10月12日消息，中國信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心發(fā)布最新評(píng)估結(jié)果，阿里云飛天企業(yè)版以高分通過最新版《商用密碼應(yīng)用安全性評(píng)估量化評(píng)估規(guī)則(2023版)》，成為國內(nèi)首家通過該標(biāo)準(zhǔn)的云廠商，在商用密碼應(yīng)用方面的保持技術(shù)領(lǐng)先性，云上信息系統(tǒng)安全提供可靠的技術(shù)保障。

本次測(cè)評(píng)由國家信息安全產(chǎn)品認(rèn)證指定實(shí)驗(yàn)室——信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心進(jìn)行，基于最新的測(cè)評(píng)標(biāo)準(zhǔn)，對(duì)阿里云四個(gè)技術(shù)層面(物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全)和四個(gè)管理層面(管理制度、人員管理、建設(shè)運(yùn)營、應(yīng)急處置)進(jìn)行綜合測(cè)評(píng)，最終予以高分通過。

密碼技術(shù)是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，近年來國家陸續(xù)出臺(tái)了一系列法規(guī)和標(biāo)準(zhǔn)，建立保障規(guī)范的商用密碼應(yīng)用管理體系。本次評(píng)估旨在衡量采用商用密碼的技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性和有效性。

據(jù)悉，阿里云采用平臺(tái)、租戶一體化的密碼服務(wù)架構(gòu)，嚴(yán)格遵循密碼應(yīng)用相關(guān)國家標(biāo)準(zhǔn)全面保護(hù)云平臺(tái)重要數(shù)據(jù)，為客戶提供了產(chǎn)品化的平臺(tái)密碼應(yīng)用規(guī)劃、部署、檢測(cè)、運(yùn)維能力，具備安全合規(guī)、低成本、高可用、易用、易運(yùn)維等優(yōu)勢(shì)，滿足云上客戶對(duì)密評(píng)的不同需求。

例如，將下層密碼資源層的原子能力封裝成通用密碼應(yīng)用服務(wù)能力，屏蔽廠商差異，供平臺(tái)側(cè)產(chǎn)品組件調(diào)用;提供密碼應(yīng)用原子能力，由具備商用密碼認(rèn)證資質(zhì)的一方或生態(tài)軟硬件模塊/設(shè)備構(gòu)成;將底層復(fù)雜的密碼硬件資源進(jìn)行虛擬化封裝，以服務(wù)化方式交付用戶使用等，助力客戶順利通過云平臺(tái)側(cè)密評(píng)。

目前，阿里云已為上百家客戶提供整體商用密碼解決方案，覆蓋政府、金融、電力、能源等多個(gè)行業(yè)，支撐客戶高效實(shí)現(xiàn)密評(píng)合規(guī)?！拔磥恚⒗镌茖⒕o跟最新標(biāo)準(zhǔn)進(jìn)行創(chuàng)新與優(yōu)化，持續(xù)為客戶提供安全可靠的密評(píng)支持，加速政企數(shù)智創(chuàng)新?！卑⒗镌骑w天企業(yè)版負(fù)責(zé)人劉國華表示。