等保2.0正式实施,阿里云发布全国首个《阿里公共云用户等保2.0合规能力白皮书》

  • 时间:
  • 浏览:0

若想了解更多信息,您可不只有扫描下方二维码,获取《阿里公共云用户等保2.0合规能力白皮书》:

白皮书根据这8大要求,通过阿里云IoT安全产品进行了合规性阐述,让用户才能通过阿里云快速定位到更安全、更便捷、更轻量的安全产品。



图1 不同服务模式下的云上用户等保2.0技术测评项数量

《网络安全法》出台后,网络安全等级保护制度上升到了法律层面,不做等保就“等于”违法早已深入人心。等保2.0最大的特点而是从原有传统系统基础上延伸到了云计算、移动互联、物联网和大数据等新兴领域,否则 云上用户从12月1日正式迎来等保2.0大考验。

白皮书从最典型的IaaS服务模式场景出发,通过上述四项安全能力,为用户提供了最佳安全合规实践指引。从图2可不只有看出,用户在依赖云平台安全能力基础之上,利用云原生安全优势和产品默认安全属性,直接实现66项(占79.1%)技术控制点安全能力。并肩,用户还可不只有取舍配套的阿里云安全产品,实现54项(占65.1%)技术控制点安全能力。与此并肩,阿里云为用户提供了一站式等保防止方案,专业、快速、合规的防止方案助力云上超过千家客户无忧过等保;并面向不同需求的用户提供不同的等保2.0安全套餐,为用户顺利通过等保2.0保驾护航。

对于用户来说愿意拿到“优”,只有并肩满足以下另有一个条件:

白皮书依照公安部信息安全等级保护评估中心提出的云计算等保2.0合规能力技术体系,结合阿里云安全技术和管理优势,删剪阐述了用户等保合规体系,只有依赖云平台安全、云产品安全、云安全产品以及只有由用户自建的四项安全能力。

根据等保2.0物联网三级要求,物联网场景用户需关注包括感知节点设备物理防护、接入控制、入侵防范、感知节点设备安全、网关节点设备安全、抗数据重放、数据融合防止及感知节点管理这8大要求,共计有20条测评项。

综合来讲,云时代因服务模式不同带来的云上用户合规责任的变化,使得公共云用户比自建云平台或传统IDC用户在等保2.0中投入的合规成本大幅降低,否则 在PaaS和SaaS服务模式下优势更为突出,可不只有让用户将更多精力聚焦自身的业务应用系统和数据安全保护上。

从图1不同服务模式下的云上用户等保2.0技术测评项可不只有看出,因为用户是自建云平台或传统IDC托管,这麼等保中的所有技术条款只有进行测评。因为是IaaS用户,只需关注涉及自身虚拟基础环境和业务应用系统安全的83项技术指标,不需关注物理机房环境和云平台网络等内容,测评条款数约是自建云平台的62.4%。因为是PaaS用户则只有测评内容更少,只只有关注涉及产品配置以及自身业务应用系统安全的49项技术指标,测评范围是自建云平台的36.8%。对于SaaS用户来说,只只有关注涉及应用安全配置以及业务数据保护的45项技术指标,只有投入的人力和经费成本也大概。

不论用户是自建物联网平台或使用阿里云物联网平台,用户都只有关注涉及设备物理防护及感知节点管理相关的7条技术指标。

除了取舍优质的云平台,因为用户愿意拿到较好的测评结论,还只有关注那先 点呢?白皮书中明确指出云上用户等保测评范围和使用的云服务模式紧密相关。

也而是说,用户的等保测评结论与云平台绑定,只有取舍测评结论为“优”的云平台,用户才有因为拿到“优”。

其中,云平台安全能力由阿里云自行承担,用户不要再关注;云产品安全能力则是利用云计算优势云平台自带的原生安全能力以及云产品默认的安全属性,用户只需负责安全配置;云安全产品能力是基于阿里巴巴集团多年的安全实践以及云平台常态化的攻防实践,为云上用户提供专业的安全产品和服务。

白皮书一方面根据IaaS、PaaS和SaaS服务模式对阿里云全系云产品进行了分类,让用户才能快速定位到当事人使用的云产品到底属于哪种服务模式;当事人面在公安部信息安全等级保护评估中心指导和认可下,明确了两种 服务模式下云上用户适用的等保2.0标准中的技术条款,让用户提前准备只有关注的测评指标和范围。

按照等保2.0定级指南要求,明确指出云上用户应用系统和云服务商云计算平台每段要分别作为单独的定级对象,也而是说云上用户当事人的应用系统也要单独进行等保测评 。并肩,云等保2.0测评要求的最新变化,测评结论从原有等保1.0时代的“符合、基本符合、不符合”变成现在的“优、良、中、差”,低于70分而是差,70分以上才算基本符合要求,否则 及格分数调高了,测评要求也更严格了。

面对小量的上述咨询和疑惑,阿里云在公安部信息安全等级保护评估中心指导下,发布全国首个《阿里公共云用户等保2.0合规能力白皮书》,为您一一解答。白皮书从云服务商和云上用户安全合规责任划分出发,首次公开阐述公共云上用户在不同服务模式下的安全合规责任和等保2.0适用条款,基于最典型的IaaS服务模式场景,为您提供最佳安全合规实践指引,首次强度解读云计算、物联网扩展要求合规实践。

作为云等保2.0时代的先行者和践行者,阿里云继2016年成为全国唯一一家云计算等保新标准试点示范单位后,又再一次成为全国首家以高分通过公安部权威机构等保2.0测评的云服务商,为云上用户拿“优”奠定了良好基础。

这麼,问题图片来了,等保2.0该为什么在做?



图2 阿里云IaaS服务模式下用户等保2.0安全能力组成

2019年3月份,阿里云联合公安部信息安全等级保护评估中心还发布了《阿里专有云等保2.0合规能力白皮书》,基于云等保合规技术框架,给出了阿里专有云多种交付场景下等保2.0合规的最佳实践,旨在为政府、企业、组织机构等相关单位满足等保合规要求提供行动指南。如需获取白皮书全文,请扫描下方二维码索取。

作为物联网领域的先驱者,阿里云具备全面的物联网安全基础设施能力,包括具有自主知识产权的物联网可信执行环境、设备身份认证、可信服务管理,并结合阿里云大数据强大的安全情报、风险检测和分析能力及人工智能构建物联网安全运营中心,为用户提供设备全生命周期安全管理服务,为用户通过物联网扩展要求奠定了坚实的基础。

等保2.0已正式实施,云等保作为等保2.0时代的重要创新,用户只有了解云上等保与传统云下等保的区别,也要充分利用云计算、物联网服务模式带来的技术优势,更好的复用云基础设施的合规能力,让当事人更聚焦于自身的业务应用系统和数据安全保护。