北京市計算中心榮獲信息系統安全等級測評“三級”評定
近(jìn)年(nián)來(lái),随著(zhe)逐步邁入信息化(huà)時(shí)代,信✔↔息數(shù)據安全已成為(wèi)企業(y> "£è)發展的(de)生(shēng)命線,對(duì)互聯網行( xíng)業(yè)而言更是(shì)至關重要(yào)。很♦€(hěn)多(duō)人(rén)會(huì)重點關注企業(yè)實力背景是(sh<ì)否雄厚,往往忽略了(le)企業(yè)網絡技(j✔£×ì)術(shù)安全性。此次北京市計算中心的(de)騰訊雲平台榮獲國(guóδβΩ♣)家(jiā)信息安全等級保護測評三級評定,作(zuò)為(wèi)核心系統級别,即是(s★ ∞hì)得(de)到(dào)官方及專業(yè)機(jī)構的(de)認可(k≥β £ě)!
國(guó)家(jiā)信息安全等級保護認證,是(shì)中國(guó)權威的(d≈&e)信息産品安全等級資格認證,由公安機(jī)關依據相(xiàng)關條例★¶和(hé)規定,按照(zhào)規範和(hé)技(jì)術(shù)标準而出台的¥πγ≥(de)信息系統安全進行(xíng)測評。目前大(dà)多(du↑ō)數(shù)平台獲得(de)的(de)以第二級認證為(wèi)主,第¥三級作(zuò)為(wèi)國(guó)家(δεjiā)對(duì)非銀(yín)行(xín≠≥&g)金(jīn)融機(jī)構的(de)最高(g↓♠āo)級認證,即互聯網非銀(yín)機(jī)÷§∏>構的(de)最高(gāo)級認證就(jiù)是(shì)第三級别,由國(guó)∞家(jiā)信息安全監管部門(mén)進行(xíng)監督、檢查,©÷±認證要(yào)求十分(fēn)嚴格。

目前行(xíng)業(yè)獲得(de)該項資質的(de)企業(yè)較少(shǎo),£ ₽能(néng)夠被得(de)到(dào)三級級别認證,即是(shì)被認可(kěπ ∞)能(néng)夠在安全事(shì)件(jiàn)發生(shēng)時(shí)♥•,有(yǒu)足夠的(de)應對(duì)能(néng)力,快(kuà∏$i)速恢複功能(néng),從(cóng)而保護客戶的(d≈♥§↓e)信息安全。
本次測評國(guó)興騰訊雲服務平台,按照(zhào)《信息安全技(jì)術(shù)網$♠♦✘絡安全等級保護基本要(yào)求》三級信息系統安全×¥要(yào)求進行(xíng)安全測評。開(kāi)展經曆了(le)測評準備階段、方案編制(β↕zhì)階段、現(xiàn)場(chǎng)實施階段、¥₹≈&分(fēn)析與報(bào)告編制(zhì)階段£☆四個(gè)階段,投入測評人(rén)員(yuán)5人(rén),使用(yòng)¶♥∏了(le)多(duō)種測評設備/工(gō α →ng)具。測評內(nèi)容涵蓋等級保護安全技(jì)術(shù)要(yào)求的(de)4個Ω (gè)層面和(hé)安全管理(lǐ)要(yào)求的(de)4個(gè)層面<≥σ,涉及測評分(fēn)類71類,最終獲得(de)此次三級評定通(tōng)過。✔→"★測評結果為(wèi):S3A3G3(保護等級:第↓↑Ω三級),綜合得(de)分(fēn):89.71分(fēn)。

江西(xī)省工(gōng)業(yè)和(hé)信息産品監督檢察 ÷γ院在《信息系統安全等級測評報(bào)告》中介紹,本₹≈↑次測評的(de)主要(yào)內(nèi)容包括江西(xī)國(guó)興'€β騰訊雲平台系統的(de)物(wù)理(lǐ)環境、主機(jī)、網絡Ω≤、業(yè)務應用(yòng)系統、安全管理(≥♥↓lǐ)制(zhì)度和(hé)人(rén)員(yuán)等。通(tōng↕☆←)過靜(jìng)态評估、現(xiàn)場™≤π(chǎng)測試、綜合評估等相(xiàng)關環節和(hé)階段,及物(wù★≈§)理(lǐ)安全、網絡安全、主機(jī)安全、應用(yòn ₹g)安全、數(shù)據安全與備份安全、安全制(zhì)度管理(lǐ)、•↓₩π安全管理(lǐ)機(jī)構、人(rén)員(αΩ® yuán)安全管理(lǐ)、系統建設管理(lǐ)、系統運維管理(lǐ)十個(gè)方面的φ(de)測評。這(zhè)意味江西(xī)國(guó)興騰訊雲平台在<≤信息安全、系統管理(lǐ)、應急保障等方面達到σ☆φ±(dào)國(guó)家(jiā)标準,并擁有(yǒu)完善的(de)網絡信息安全保護體(tǐ)←↑系。在保障網絡免受幹擾、破壞或未經授權訪問(wèn)λ,防止網絡數(shù)據洩露或被竊取、篡≈改等方面安全系數(shù)符合國(guó)家(jiā)網絡安全技(jì)術(shù)要(y♠→₽↓ào)求。

未來(lái),我們将繼續嚴格按照(zhào)規定保障用(yònα♦↓↔g)戶的(de)各類信息安全。以用(yòng↔∏★)戶為(wèi)中心,在技(jì)術(shù)研發、系♥Ω✔§統升級、系統服務等方面繼續加大(dà)力度φ×∞保障用(yòng)戶安全,打造一(yī)個(gè)更€ 加安全可(kě)靠的(de)平台,更加全面地(dì)保障廣大(∏≠dà)用(yòng)戶的(de)權益。