近日，京東云發(fā)布《網(wǎng)絡安全等級保護合規(guī)能力白皮書》（以下簡稱《白皮書》?！栋灼芬罁?jù)GB/T 22239--2019《信息安全技術網(wǎng)絡安全等級保護基本要求》、GB/T25070-2019《信息安全技術網(wǎng)絡安全等級保護測評要求》等保2.0相關要求，結(jié)合京東云安全技術和管理優(yōu)勢，詳細闡述了云計算服務等保合規(guī)體系。

《白皮書》從云計算服務模式、安全合規(guī)責任劃分、云安全合規(guī)能力評估、京東云典型應用場景、安全合規(guī)架構(gòu)配置等做了闡述。借助《白皮書》，依賴京東云平臺安全能力、云產(chǎn)品安全能力、云安全產(chǎn)品服務能力，并結(jié)合客戶自身業(yè)務應用和數(shù)據(jù)保護安全防護能力，云服務客戶可以快速獲取不同云計算服務模式下的安全合規(guī)要求，構(gòu)筑滿足網(wǎng)絡安全等級保護的云服務客戶業(yè)務系統(tǒng)安全合規(guī)體系。

當前，我國網(wǎng)絡安全等級保護制度進入“2.0時代”。云計算等級保護作為等保2.0時代的重要創(chuàng)新，用戶需要了解云上等級保護與傳統(tǒng)云下等級保護的區(qū)別，也要充分利用云計算、物聯(lián)網(wǎng)服務模式帶來的技術優(yōu)勢，更好的復用云基礎設施的合規(guī)能力，讓自己更聚焦于自身的業(yè)務應用系統(tǒng)和數(shù)據(jù)安全保護。

基于多年專業(yè)領域深耕以及基礎研究方面的持續(xù)投入，京東云在云計算安全領域提供多維度的技術支撐能力。根據(jù)云計算平臺等級保護2.0合規(guī)模型，京東云云計算平臺安全技術能力與等級保護2.0標準相關要求高度匹配，以等級保護2.0“一個中心，三重防御”的保障理念為核心，形成了由下至上的全面云計算安全防護能力，幫助用戶規(guī)避云端的威脅和風險。

京東云等級保護安全建設框架圖

“網(wǎng)絡安全是用戶業(yè)務的生命線，京東云希望通過建設主動安全防護體系，并通過云端技術能力，針對云計算應用場景和云上用戶應用系統(tǒng)，全力做好網(wǎng)絡安全服務，為用戶云端網(wǎng)絡安全保駕護航?！熬〇|云表示。

京東云一直非常重視合規(guī)資質(zhì)的建設，持續(xù)完善標準認證體系，致力于給客戶提供全面的安全合規(guī)支持。京東云先后獲得ISO信息安全管理體系國際認證、中國公安部“信息系統(tǒng)安全三級等級保護認證”、中國信息通信研究院“可信云服務認證”、工業(yè)和信息化部 “ITSS云計算服務能力標準符合性證書”、PCI DSS支付卡行業(yè)數(shù)據(jù)安全標準認證、CSA STAR云安全認證、C STAR 云計算安全評估認證等多項安全合規(guī)資質(zhì)。

等級保護制度2.0國家標準的發(fā)布，標志著國家網(wǎng)絡安全等級保護工作步入新時代。作為最具產(chǎn)業(yè)屬性的云智能廠商，京東云主動安全體系全面滿足國家等級保護2.0標準及其他相關法規(guī)條例的要求，致力于打造具有主動防御、整體防控、精準防護、智能進化為特色的新一代云計算全場景主動安全防護體系。京東云將通過安全可信的領先產(chǎn)品與解決方案、專業(yè)的網(wǎng)絡安全服務，助力各行業(yè)云端用戶打造安全合規(guī)的信息化系統(tǒng)。與此同時，京東云希望通過與政府和企業(yè)攜手并肩，與各行業(yè)共同推進網(wǎng)絡安全體系建設，助力其云上業(yè)務系統(tǒng)安全合規(guī)，為數(shù)字經(jīng)濟發(fā)展構(gòu)筑安全合規(guī)體系。