我國于2019年5月13日,發(fā)布了等級保護(hù)2.0的系列國家標(biāo)準(zhǔn),并于2019年12月1日開始實施,這對云計算信息系統(tǒng)的安全保護(hù)能力提出了更高的要求。紫光云平臺于2020年1月3日,完成了基于等保2.0標(biāo)準(zhǔn)體系的測評,并高分通過等級保護(hù)四級復(fù)測,較首次測評提高了2.7分,綜合得分88.02分。紫光云平臺自此,成為國內(nèi)首批通過符合等保2.0標(biāo)準(zhǔn)要求的公有云廠商。

本次安全測評通過對系統(tǒng)進(jìn)行測評和綜合分析,紫光云平臺在各個層面均采取了高效的防護(hù)策略和積極防護(hù)措施,滿足等級保護(hù)四級要求,而目前市場上公有云平臺的等級保護(hù)普遍定為三級。整體測評范圍則主要包括紫光云平臺的物理環(huán)境、主機(jī)、網(wǎng)絡(luò)、業(yè)務(wù)應(yīng)用系統(tǒng)、安全管理制度和人員等等。

保護(hù)等級為三級的云計算平臺最高可承載三級系統(tǒng),不應(yīng)承載安全保護(hù)等級更高的信息系統(tǒng)。這在《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》中,有著明確的規(guī)定,具體而言:對于基礎(chǔ)信息網(wǎng)絡(luò)、云計算平臺等定級對象,應(yīng)根據(jù)其承載或?qū)⒁休d的等級保護(hù)對象的重要程度確定其安全保護(hù)等級,原則上應(yīng)不低于其承載的等級保護(hù)對象的安全保護(hù)等級。

紫光云平臺通過等保四級,這意味著紫光云平臺早已滿足更高標(biāo)準(zhǔn)的安全基線要求,并且可以承載保護(hù)等級為四級的信息系統(tǒng),可以有效阻擊那些嚴(yán)重?fù)p害國家安全,破壞社會秩序和公眾利益的事件發(fā)生,有效保障國家、社會及公眾信息的安全。除此之外,當(dāng)今的信息安全需要結(jié)合靈活有效的安全策略、專業(yè)的安全人員、分類管控的集中平臺等立體化安全運(yùn)營來達(dá)成,已不再是單純依靠安全產(chǎn)品、安全設(shè)備這樣傳統(tǒng)點/面式的安全防御。紫光云可以從管理、技術(shù)、制度、流程、人員等多方面,向用戶提供以安全為最終導(dǎo)向的長效可靠服務(wù),是平臺能夠達(dá)成等保2.0標(biāo)準(zhǔn)的主要原因。紫光云憑借著周全的服務(wù)以及高等級安全防護(hù)能力,可以為重要程度更高的關(guān)鍵信息基礎(chǔ)設(shè)施提供全方位的安全防護(hù)和專業(yè)的安全保障。

作為紫光集團(tuán)“芯云戰(zhàn)略”的重要組成部分,紫光云在血液里便流淌著“守護(hù)信息安全”的基因。紫光云依托集團(tuán)堅實的技術(shù)基礎(chǔ),從芯端到云端,打造了一條完整的數(shù)據(jù)安全信任鏈,不遺漏用戶業(yè)務(wù)的每一個安全死角,將云上數(shù)據(jù)完全置于用戶看護(hù)范圍之內(nèi),使數(shù)據(jù)安全對用戶觸手可及。

2019年紫光云新上線21款產(chǎn)品,包括100多項主要功能點,持續(xù)進(jìn)行迭代開發(fā),為產(chǎn)業(yè)數(shù)字引擎提供豐富的算力和算法支撐;同時為用戶本地到公有云的數(shù)據(jù)流動提供了動態(tài)且全面、高效且穩(wěn)定的加密保護(hù),打造了數(shù)據(jù)保險箱2.0。

在信息化高度發(fā)展的今天,隨著網(wǎng)絡(luò)空間內(nèi)涵和外延不斷擴(kuò)展,網(wǎng)絡(luò)空間競爭更加激烈,網(wǎng)絡(luò)安全的威脅持續(xù)上升:小到個人隱私的泄露而造成的財產(chǎn)損失,大到企業(yè)機(jī)密的曝光而帶來的生存危機(jī),一些核心信息的泄密甚至還會威脅到國家及社會的安全穩(wěn)定發(fā)展。隨著越來越多的信息遷移到云上,越來越多的企業(yè)上云,云端的信息安全已不僅是個人和企業(yè)關(guān)注的大事,更是國家和社會各界關(guān)心的重點工程。而紫光云在未來,將全面構(gòu)建從芯到云的數(shù)據(jù)安全能力,繼續(xù)基于紫光集團(tuán)的平臺優(yōu)勢,以“芯云一體”、“授信安全”的優(yōu)勢,為國家的云網(wǎng)安全提供堅實保障。