6月3日,腾讯云宣布获得网络安全等级保护(云等保)重要资质,成为《网络安全法》正式实施后首家通过云等保四级测评的云服务商。其中,腾讯云公有云平台和金融云平台,分别通过云等保三级和四级测评。
6月1日全面实施的《网络安全法》,要求落实网络安全等级保护制度,信息系统重要程度越高,对安全能力要求越高。金融业核心系统定级为四级,通过云等保四级,意味腾讯云可以提供金融级的高质量安全服务,帮助用户满足新法规下的严格合规要求。
腾讯云已在早前历经国家级专家组备案评审,国家级专业测评机构的正式测评,现正式获得《网络安全法》要求的网络安全等级保护资质。具体来看,腾讯金融云平台通过了四级备案和测评,腾讯公有云平台、腾讯云平台客服系统、腾讯云平台计费系统、腾讯云平台运维管理系统通过了三级备案和测评。
通过上述资质,腾讯云能够为云平台上行业多样、业务繁多的各企业用户提供助力等保合规的服务。协助企业在等保备案测评过程中,提供云平台的安全运行保障的证据,以及为满足等保要求向企业用户提供业务系统必要的安全加固能力。
使用了云服务的用户,在通过网络安全等级保护测评的时候,对云平台提供的基础设施,不再需要重复测评,只需要针对自身的业务系统、以及负责管理运维的虚拟资源(云主机、云数据库、云网络等)进行等保测评,降低了企业等保合规的复杂度。
网络安全法的正式实施,从法律层面正式明确了个人信息的定义和保护要求。腾讯云通过公告指出,“腾讯云始终关注云用户的信息保护,通过本次等保测评证明了腾讯云的安全能力。”
云平台的安全等级保护备案和测评一直是难点。腾讯云2016年10月正式发布《腾讯云安全白皮书》(2016版),其中明确了腾讯云的安全责任共担模型。同时,积极开展云等保备案和测评准备。“作为全球领先的云服务商,腾讯云通过了以沈昌祥院士为组长的国家级专家评审组的定级备案评审。在测评过程中,专家组对腾讯云平台组织了全面的测评,腾讯云5大系统的测评报告和结论,获得了主管机关的高度认可。”
“腾讯云一直把安全作为云计算服务的生命线,关注用户数据安全和个人隐私保护,重视利用大数据安全和AI技术提升云安全服务的能力,为企业向互联网+转型保驾护航。”公告介绍,“腾讯云自身的安全能力建设,建立在腾讯集团多年的安全经验和积累的基础上,通过腾讯云平台向云用户开放,提高了采用腾讯云安全服务的企业符合《网络安全法》要求的能力。在安全团队方面,拥有7大安全联合实验室的专业人员,并提供超过20项安全能力,联合多家专业安全公司作为合作伙伴,持续为用户打造安全合规可靠的云服务。”