10月12日消息，中國信息產(chǎn)業(yè)信息安全測評中心發(fā)布最新評估結(jié)果，阿里云飛天企業(yè)版以高分通過最新版《商用密碼應(yīng)用安全性評估量化評估規(guī)則(2023版)》，成為國內(nèi)首家通過該標準的云廠商，在商用密碼應(yīng)用方面的保持技術(shù)領(lǐng)先性，云上信息系統(tǒng)安全提供可靠的技術(shù)保障。

本次測評由國家信息安全產(chǎn)品認證指定實驗室——信息產(chǎn)業(yè)信息安全測評中心進行，基于最新的測評標準，對阿里云四個技術(shù)層面(物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全)和四個管理層面(管理制度、人員管理、建設(shè)運營、應(yīng)急處置)進行綜合測評，最終予以高分通過。

密碼技術(shù)是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，近年來國家陸續(xù)出臺了一系列法規(guī)和標準，建立保障規(guī)范的商用密碼應(yīng)用管理體系。本次評估旨在衡量采用商用密碼的技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性和有效性。

據(jù)悉，阿里云采用平臺、租戶一體化的密碼服務(wù)架構(gòu)，嚴格遵循密碼應(yīng)用相關(guān)國家標準全面保護云平臺重要數(shù)據(jù)，為客戶提供了產(chǎn)品化的平臺密碼應(yīng)用規(guī)劃、部署、檢測、運維能力，具備安全合規(guī)、低成本、高可用、易用、易運維等優(yōu)勢，滿足云上客戶對密評的不同需求。

例如，將下層密碼資源層的原子能力封裝成通用密碼應(yīng)用服務(wù)能力，屏蔽廠商差異，供平臺側(cè)產(chǎn)品組件調(diào)用;提供密碼應(yīng)用原子能力，由具備商用密碼認證資質(zhì)的一方或生態(tài)軟硬件模塊/設(shè)備構(gòu)成;將底層復雜的密碼硬件資源進行虛擬化封裝，以服務(wù)化方式交付用戶使用等，助力客戶順利通過云平臺側(cè)密評。

目前，阿里云已為上百家客戶提供整體商用密碼解決方案，覆蓋政府、金融、電力、能源等多個行業(yè)，支撐客戶高效實現(xiàn)密評合規(guī)。“未來，阿里云將緊跟最新標準進行創(chuàng)新與優(yōu)化，持續(xù)為客戶提供安全可靠的密評支持，加速政企數(shù)智創(chuàng)新。”阿里云飛天企業(yè)版負責人劉國華表示。