平安科技平安云12项权威认证 为降低安全风险打call

 伴随着技术进步和云端计算的需求日益增大，云服务已成网络世界的水和电，随之而来的云安全日渐成为云厂商布局主阵地。作为在强监管领域起家的平安科技平安云，对安全、合规的追逐可以用“苛刻”二字来形容。平安科技平安云事业部总经理区海鹰曾表示，哪怕只有0.001%的安全风险，我们都无法接受。平安云12 项国内外权威云认证平安云12 项国内外权威云认证1.CSA STAR云安全认证该认证是国际非营利中立组织CSA—Cloud Security Alliance建立的全球认可的云安全评估服务标准认证，采用云计算安全的行业黄金标准——CSA发布的云控制矩阵（Cloud Control Matrix），评估过程采用国际先进的成熟度等级评价模型，同时结合国内相关法律法规和标准要求，对云计算服务进行全方位的安全评价。2.CSA C-STARCSA C-STAR评估是OCF框架下Level2方案的一部分，主要用于大中华地区。该评估主要参考GB/T 22080-2008管理体系标准及CSA云控制矩阵（Cloud Control Matrix）的要求，以及29个选自中国国家标准GB/T 22239-2008（信息安全技术—信息系统安全等级保护基本要求）和GB/Z 28828-2012（信息安全技术—公共及商用服务信息系统个人信息保护指南）的相关控制措施。3.CS-CMMI5认证CS-CMMI是全球唯一针对组织云安全能力进行评估的标准，受到国际认可并在云安全领域具有广泛影响力，代表着企业云安全能力的成熟度与技术程度。平安云是国内首批通过CS-CMMI第5级认证的云服务商，目前国内仅4家云服务商通过该认证，平安云也是金融领域首家通过该认证的云服务商。4.公安部等保2.0四级认证2017年6月1日全面实施的《网络安全法》要求落实网络安全等级保护制度，共分为五级，等级越高，意味着安全保护能力越强，四级是目前云服务提供商所能满足的最高级别。平安云平台通过了等级保护测评，定级为四级，意味着平安云可以提供金融级的高质量安全服务，帮助用户满足新法规下的严格合规要求。5.信息安全等级保护三级信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，信息安全等级保护的核心是对信息安全分等级，按标准进行建设、管理和监督。平安云成功通过信息系统安全等级保护测评，意味着平安云严格遵循国家在云计算平台安全建设方面的技术保障和安全管理要求，在应对信息安全威胁时，具备等级保护定义的第四级信息系统所应具备的安全保护能力，达到国家对云服务商信息安全要求的标准。6.可信云服务认证-云主机可信云服务认证由数据中心联盟组织，中国信息通信研究院（工信部电信研究院）测试评估的、面向云计算服务的评估认证。平安云对用户信息披露（服务等级协议 SLA）中承诺的数据存储的持久性、数据私密性、故障恢复能力、服务可用性等多方面指标均满足可信云服务认证要求，且实现了对用户的透明化，同时也为用户选择安全、可信的云服务商提供了重要依据。