國家網(wǎng)信辦更新云計算服務(wù)安全評估名單:阿里云、騰訊云、華為云等43個云平臺入選 近日,國家互聯(lián)網(wǎng)信息辦公室官方網(wǎng)站更新了“通過云計算服務(wù)安全評估的云平臺”名單,阿里云、騰訊云、華為云等43個云平臺入選。其中,阿里云金融云平臺、湖南省省級電子政務(wù)外網(wǎng)統(tǒng)一云平臺、星云大數(shù)據(jù)福建省電子電子政務(wù)云計算平臺為今年新增的三個平臺。 早在2019年,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、財政部發(fā)布《云計算服務(wù)安全評估辦法》,目標(biāo)是“為了提高黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務(wù)的安全可控水平,降低采購使用云計算服務(wù)帶來的網(wǎng)絡(luò)安全風(fēng)險,增強黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者將業(yè)務(wù)及數(shù)據(jù)向云服務(wù)平臺遷移的信心”。 《辦法》發(fā)布當(dāng)年,共有27個云平臺通過評估,其中,包括阿里云電子政務(wù)云平臺、華為云服務(wù)襄陽政務(wù)云平臺、成都電子政務(wù)云平臺等。此后,一些行業(yè)云平臺也陸續(xù)通過評估,除了此次通過評選的阿里云金融云平臺,還有此前通過評估的新華云平臺(云服務(wù)商為新華網(wǎng)股份有限公司),上海媒體云計算專區(qū)等。 該評估主要參照國家標(biāo)準(zhǔn)《云計算服務(wù)安全能力要求》、《云計算服務(wù)安全指南》,《云計算服務(wù)安全能力要求》從系統(tǒng)開發(fā)與供應(yīng)鏈安全、系統(tǒng)與通信保護、訪問控制、配置管理、維護、應(yīng)急響應(yīng)與災(zāi)備、審計、風(fēng)險評估與持續(xù)監(jiān)控、安全組織與人員、物理與環(huán)境安全等方面提出要求。
|