歡迎光臨東莞市小幫金服信息科技有限公司官方網站(zhàn)!
熱門關(guān)鍵詞: 視(shì)頻監控系統 門禁一(yī)卡通系統 MES 弱電工程
日期:2023-08-11 閱讀數:278
7月(yuè)(yuè)31日,中央網絡安全和信息化(huà)委員(yuán)會辦公室官方網站(zhàn)更新(xīn)了(le)“通過雲計算(suàn)服務(wù)安全評估的雲平台”名單,深信服安全托管運營服務(wù)雲平台(以下(xià)簡稱“MSS服務(wù)平台”)成功入選,獲得SaaS服務(wù)模式下(xià)的“增強級”安全能(néng)力級别認證。
從網信辦官方網站(zhàn)的名單來(lái)看,深信服是第一(yī)家通過雲計算(suàn)服務(wù)安全評估的安全廠商(shāng)和MSS服務(wù)商(shāng),也(yě)是目前為(wèi)止唯一(yī)一(yī)個(gè)以SaaS化(huà)雲服務(wù)模式通過評估的雲平台。
MSS服務(wù)平台承載着深信服戰略業務(wù)安全托管服務(wù)MSS的運行,此次入選名單及獲得認證,代表着MSS服務(wù)平台在平台安全性與可控性、用戶數據安全、服務(wù)人(rén)員(yuán)背景與穩定性、業務(wù)連續性、供應鏈安全情況等方面符合相關(guān)标準的嚴格要求,得到國家網絡安全主管部門和測評機構的評估認證,可有效降低(dī)黨政機關(guān)、關(guān)鍵信息基礎設施運營者和其他企事(shì)業單位采購(gòu)和使用雲化(huà)安全托管服務(wù)來(lái)保障網絡安全時(shí)帶來(lái)的安全風(fēng)險。
曆時(shí)一(yī)年多的權威評估
為(wèi)提高雲計算(suàn)服務(wù)的安全可控水平,2019年7月(yuè)(yuè),國家互聯網信息辦公室、國家發展和改革委員(yuán)會、工業和信息化(huà)部、财政部四部委聯合發布了(le)《雲計算(suàn)服務(wù)安全評估辦法》,組織對雲服務(wù)提供商(shāng)的雲平台開展安全評估。主要依據以下(xià)國家标準對雲平台進行評估:
GB/T 31168-2014 《信息安全技術 雲計算(suàn)服務(wù)安全能(néng)力要求》
GB/T 31167-2014 《信息安全技術 雲計算(suàn)服務(wù)安全指南(nán)》
GB/T 34942-2017 《信息安全技術 雲計算(suàn)服務(wù)安全能(néng)力評估方法》
GB/T 37972-2019 《信息安全技術 雲計算(suàn)服務(wù)運行監管框架》
評估方式包括技術測試、現(xiàn)場(chǎng)環境勘驗、人(rén)員(yuán)訪談、人(rén)員(yuán)背景調查、客戶訪談、制度審閱、文檔審核等多種方式。
此次MSS服務(wù)平台申請的是最高級别“增強級”的評估,且是第一(yī)個(gè)單獨以SaaS服務(wù)模式申請評估的雲平台,具有一(yī)定的創新(xīn)性,因此評估專家組提出了(le)更高的評估要求。
整個(gè)評估過程曆時(shí)一(yī)年多,評估内容具體(tǐ)包括人(rén)員(yuán)背景安全、人(rén)員(yuán)能(néng)力水平和穩定性、核心軟硬件産品和服務(wù)持續供應、核心軟硬件産品和服務(wù)安全、供應鏈過程安全、安全組織與崗位職責、制度建設與合同要求、物理(lǐ)安全、系統保護與安全評估、訪問控制、維護與審計、數據安全、數據可遷移性承諾、可移植和互操作(zuò)性、雲平台業務(wù)連續性等15大類共計562個(gè)指标項。
除了(le)依據雲安全評估辦法的基本要求,還參考其他相關(guān)标準對SaaS模式下(xià)存在的典型安全風(fēng)險進行了(le)評估,包括數據采集、數據存儲和銷毀、租戶數據隔離、Web訪問安全、平台與設備對接、雲地協同機制、服務(wù)報(bào)告傳輸等不同環節的安全保障措施。範圍之廣泛、标準之嚴格、流程之規範也(yě)充分(fēn)說(shuō)明了(le)雲安全評估的專業性和權威性。
MSS服務(wù)平台的價值
此次MSS雲安全評估工作(zuò)不是終點,而是安全托管服務(wù)MSS繼續創新(xīn)之路(lù)的起點。
深信服作(zuò)為(wèi)國内率先發布安全托管服務(wù)MSS的廠商(shāng),将按照雲安全評估的嚴格要求繼續完善安全能(néng)力,繼續全方位地提升MSS服務(wù)平台的安全可控水平,緻力于讓所有用戶安全領先一(yī)步,為(wèi)廣大用戶提供更有效、更放(fàng)心的安全托管服務(wù)。
齊思達核心夥伴長沙安全托管研討(tǎo)活動就(jiù)是邀請各個(gè)行業中大型企業CIO及信息安全總負責人(rén)到深信服長沙運營中心參觀MSS,旨在讓有需要的、有興趣的客戶可以全方位了(le)解MSS,并作(zuò)為(wèi)一(yī)座橋梁讓客戶能(néng)夠直接與廠商(shāng)安全專家對安全問題進行探討(tǎo)。如(rú)有參加或了(le)解的意願可聯系下(xià)方名片,電話(huà)咨詢或報(bào)名!
MSS客戶活動回顧:齊思達核心夥伴長沙安全托管研討(tǎo)活動圓滿落幕!
上(shàng)一(yī)篇:零信任=VPN?隻能(néng)做遠(yuǎn)程辦公?深信服零信任坦誠解答(dá)您的疑問
下(xià)一(yī)篇:桌面雲591版本正式發布:面向未來(lái),比肩國際