近日，京東云發(fā)布《網(wǎng)絡(luò)安全等級保護合規(guī)能力白皮書》（以下簡稱《白皮書》?！栋灼芬罁?jù)GB/T 22239--2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》等保2.0相關(guān)要求，結(jié)合京東云安全技術(shù)和管理優(yōu)勢，詳細(xì)闡述了云計算服務(wù)等保合規(guī)體系。

《白皮書》從云計算服務(wù)模式、安全合規(guī)責(zé)任劃分、云安全合規(guī)能力評估、京東云典型應(yīng)用場景、安全合規(guī)架構(gòu)配置等做了闡述。借助《白皮書》，依賴京東云平臺安全能力、云產(chǎn)品安全能力、云安全產(chǎn)品服務(wù)能力，并結(jié)合客戶自身業(yè)務(wù)應(yīng)用和數(shù)據(jù)保護安全防護能力，云服務(wù)客戶可以快速獲取不同云計算服務(wù)模式下的安全合規(guī)要求，構(gòu)筑滿足網(wǎng)絡(luò)安全等級保護的云服務(wù)客戶業(yè)務(wù)系統(tǒng)安全合規(guī)體系。

當(dāng)前，我國網(wǎng)絡(luò)安全等級保護制度進(jìn)入“2.0時代”。云計算等級保護作為等保2.0時代的重要創(chuàng)新，用戶需要了解云上等級保護與傳統(tǒng)云下等級保護的區(qū)別，也要充分利用云計算、物聯(lián)網(wǎng)服務(wù)模式帶來的技術(shù)優(yōu)勢，更好的復(fù)用云基礎(chǔ)設(shè)施的合規(guī)能力，讓自己更聚焦于自身的業(yè)務(wù)應(yīng)用系統(tǒng)和數(shù)據(jù)安全保護。

基于多年專業(yè)領(lǐng)域深耕以及基礎(chǔ)研究方面的持續(xù)投入，京東云在云計算安全領(lǐng)域提供多維度的技術(shù)支撐能力。根據(jù)云計算平臺等級保護2.0合規(guī)模型，京東云云計算平臺安全技術(shù)能力與等級保護2.0標(biāo)準(zhǔn)相關(guān)要求高度匹配，以等級保護2.0“一個中心，三重防御”的保障理念為核心，形成了由下至上的全面云計算安全防護能力，幫助用戶規(guī)避云端的威脅和風(fēng)險。

京東云等級保護安全建設(shè)框架圖

“網(wǎng)絡(luò)安全是用戶業(yè)務(wù)的生命線，京東云希望通過建設(shè)主動安全防護體系，并通過云端技術(shù)能力，針對云計算應(yīng)用場景和云上用戶應(yīng)用系統(tǒng)，全力做好網(wǎng)絡(luò)安全服務(wù)，為用戶云端網(wǎng)絡(luò)安全保駕護航?！熬〇|云表示。

京東云一直非常重視合規(guī)資質(zhì)的建設(shè)，持續(xù)完善標(biāo)準(zhǔn)認(rèn)證體系，致力于給客戶提供全面的安全合規(guī)支持。京東云先后獲得ISO信息安全管理體系國際認(rèn)證、中國公安部“信息系統(tǒng)安全三級等級保護認(rèn)證”、中國信息通信研究院“可信云服務(wù)認(rèn)證”、工業(yè)和信息化部 “ITSS云計算服務(wù)能力標(biāo)準(zhǔn)符合性證書”、PCI DSS支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)認(rèn)證、CSA STAR云安全認(rèn)證、C STAR 云計算安全評估認(rèn)證等多項安全合規(guī)資質(zhì)。

等級保護制度2.0國家標(biāo)準(zhǔn)的發(fā)布，標(biāo)志著國家網(wǎng)絡(luò)安全等級保護工作步入新時代。作為最具產(chǎn)業(yè)屬性的云智能廠商，京東云主動安全體系全面滿足國家等級保護2.0標(biāo)準(zhǔn)及其他相關(guān)法規(guī)條例的要求，致力于打造具有主動防御、整體防控、精準(zhǔn)防護、智能進(jìn)化為特色的新一代云計算全場景主動安全防護體系。京東云將通過安全可信的領(lǐng)先產(chǎn)品與解決方案、專業(yè)的網(wǎng)絡(luò)安全服務(wù)，助力各行業(yè)云端用戶打造安全合規(guī)的信息化系統(tǒng)。與此同時，京東云希望通過與政府和企業(yè)攜手并肩，與各行業(yè)共同推進(jìn)網(wǎng)絡(luò)安全體系建設(shè)，助力其云上業(yè)務(wù)系統(tǒng)安全合規(guī)，為數(shù)字經(jīng)濟發(fā)展構(gòu)筑安全合規(guī)體系。