京東云通過三項國家級資質(zhì)認證 信息安全能力再獲權(quán)威認可

近日，京東云官方消息顯示，歷經(jīng)四個月準備與測評，京東云順利通過中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心審核，獲得三項國家信息安全服務(wù)資質(zhì)認證(ISCCC)，包括信息安全風險評估服務(wù)資質(zhì)、信息系統(tǒng)安全集成服務(wù)資質(zhì)、信息安全應(yīng)急處理服務(wù)資質(zhì)。此次三項認證的獲得標志著京東云在信息安全風險評估服務(wù)管理、服務(wù)技術(shù)及服務(wù)過程方面的能力已達到了業(yè)界領(lǐng)先水平，并獲得國家權(quán)威機構(gòu)的認可。

據(jù)悉，中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC)是經(jīng)國家認證認可監(jiān)督管理委員會批準，在我國享有高度權(quán)威性。該機構(gòu)為京東云頒發(fā)上述三項權(quán)威資質(zhì)，無疑更進一步印證了京東云強大的信息安全服務(wù)實力。

隨著我國信息化和信息安全保障工作的不斷深入推進，以應(yīng)急處理、風險評估、災(zāi)難恢復(fù)、系統(tǒng)測評、安全運維、安全審計、安全培訓和安全咨詢等為主要內(nèi)容的信息安全服務(wù)，在信息安全保障中的作用日益突出。當前，加強和規(guī)范信息安全服務(wù)資質(zhì)管理，已成為信息安全管理的重要基礎(chǔ)性工作。

作為京東集團旗下的云計算綜合服務(wù)提供商，京東云一直以來非常重視用戶、平臺、業(yè)務(wù)、數(shù)據(jù)的安全性，將合規(guī)遵從作為指導思想，以“可信可靠、安全保障、生態(tài)賦能、用戶信賴”為核心服務(wù)理念，構(gòu)建安全研究、安全產(chǎn)品、安全服務(wù)、安全治理、安全運營五大體系，建立了集主動風險感知、智能協(xié)同防御、多維關(guān)聯(lián)分析和溯源取證于一體的安全管理閉環(huán)。在京東云安全體系之上構(gòu)建的政務(wù)云、營銷云、教育云等產(chǎn)品為客戶帶來了高質(zhì)量的使用體驗，打造安全易用的云，充分保障用戶業(yè)務(wù)與平臺自身安全可信賴。

一直以來，京東云安全以用戶業(yè)務(wù)和數(shù)據(jù)安全為核心，構(gòu)建全鏈路安全產(chǎn)品與服務(wù)，化理念為實踐，保障用戶云上業(yè)務(wù)、網(wǎng)絡(luò)和數(shù)據(jù)的安全，讓攻擊者進不去、數(shù)據(jù)看不到、拿不走，通過針對安全開發(fā)成熟度模型進行深入解讀，為用戶提供安全編碼、安全測試、安全部署等指南與規(guī)范，確保用戶在安全可靠的架構(gòu)設(shè)計之上完成應(yīng)用開發(fā)和實踐工作，最大程度保證從應(yīng)用開發(fā)到上線運營的全生命周期安全。

為了保障企業(yè)的業(yè)務(wù)生產(chǎn)和運行安全，京東云以其資深安全技術(shù)專家團隊和多年京東6.18、11.11等大型促銷活動的安全保障經(jīng)驗為依托，為行業(yè)客戶打造了8款定制化專業(yè)安全服務(wù)，分別為安全專家服務(wù)、基線檢測服務(wù)、漏洞掃描服務(wù)、滲透測試服務(wù)、應(yīng)急響應(yīng)服務(wù)、等保咨詢服務(wù)、重保支持服務(wù)和安全培訓服務(wù)，為企業(yè)的線上業(yè)務(wù)安全保駕護航。

官方數(shù)據(jù)顯示， 2019年11月1日0時至11月11日23時59分59秒，“11.11京東全球好物節(jié)”累計下單金額超過2044億元，同比上年增長27.9% 。這一切的背后，作為京東技術(shù)基礎(chǔ)設(shè)施與流量支撐的核心平臺，京東云功不可沒。

在11.11期間，基于京東云安全“平臺+能力”的聯(lián)動使得人、機器、數(shù)據(jù)、情報能夠無縫連接，實現(xiàn)了大數(shù)據(jù)與威脅情報的智能關(guān)聯(lián)，自動化完成安全事件分析響應(yīng)、工單分發(fā)、流轉(zhuǎn)、跟蹤與閉環(huán)，幫助客戶針對未知威脅進行有效的捕獵與響應(yīng)。

與此同時，京東云安全團隊還推出了客戶關(guān)懷計劃，主動為客戶完成資產(chǎn)現(xiàn)狀調(diào)研，幫助客戶識別資產(chǎn)風險，并積極響應(yīng)客戶的安全需求，為客戶提供安全保障、技術(shù)支持、應(yīng)急響應(yīng)、處置分析等服務(wù)，并基于自身的研究成果與能力積累幫助客戶完成漏洞掃描、配置檢查、脆弱點修復(fù)、安全事件響應(yīng)與處置，使客戶的業(yè)務(wù)系統(tǒng)風險得到了統(tǒng)一、全面的管控，大幅度降低客戶業(yè)務(wù)以及云平臺的整體風險等級，并確保所有風險點均被有效跟蹤和處理，形成了客戶業(yè)務(wù)安全和云平臺安全的跟蹤管理閉環(huán)。

堅實的技術(shù)基礎(chǔ)是順利通過合規(guī)認證的根本保證。信息脆弱性安全風險評估服務(wù)資質(zhì)級別是衡量服務(wù)能力的尺度，服務(wù)方的能力主要包含4個方面：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力。信息安全應(yīng)急處理服務(wù)資質(zhì)認證是對應(yīng)急處理服務(wù)提供方的基本資格、管理能力、技術(shù)能力和應(yīng)急處理服務(wù)過程能力等方面進行評價。信息系統(tǒng)安全集成服務(wù)資質(zhì)級別則是衡量服務(wù)提供者服務(wù)能力的尺度。此番，京東云獲得上述三項權(quán)威資質(zhì)認證，意味著其安全服務(wù)進一步實現(xiàn)了標準化、專業(yè)化、規(guī)范化，未來將具備足夠的能力為政府，以及金融、能源、互聯(lián)網(wǎng)等企業(yè)提供優(yōu)質(zhì)服務(wù)。同時，京東云安全將依托深厚的經(jīng)驗積累并充分發(fā)揮自身的技術(shù)優(yōu)勢，為行業(yè)客戶的安全建設(shè)工作提供專業(yè)的咨詢和支持服務(wù)，幫助客戶提升市場競爭力。

除了本次所獲上述三項權(quán)威資質(zhì)之外，京東云還擁有可信云產(chǎn)品認證、等保三級、云計算風險管理、ISO27001、CSA-STAR、CAS-C STAR、ITSS、PCI-DSS等合規(guī)認證資質(zhì)。在此前IDC發(fā)布的《中國政務(wù)云服務(wù)運營商市場份額》報告，京東云政務(wù)云在正式商用的第二年就憑借10%的市場占有率進入市場前五名，同時憑借108%的增長率，是Top5中唯一增長超過3位數(shù)的企業(yè)。

“把安全做到極致，則會變成隱形。成為客戶的隱形保護傘，讓客戶享受極致的隱形安全，是京東云安全的首要責任!”京東云相關(guān)負責人表示：“未來，京東云將繼續(xù)加強在云安全方面的研究與探索，不斷提升安全服務(wù)項目的掌控度、覆蓋度和深挖度，致力于為用戶與合作伙伴提供安全、穩(wěn)定的基礎(chǔ)設(shè)施，專業(yè)、全面的安全產(chǎn)品，完善、可靠的安全服務(wù)。”

關(guān)于京東云

京東云(JD Cloud)是京東集團旗下的全平臺云計算綜合服務(wù)提供商，擁有全球領(lǐng)先的云計算技術(shù)和豐富的云計算解決方案經(jīng)驗。京東云提供從IaaS、PaaS到SaaS的全棧式(Full Stack)服務(wù)，包含公有云、私有云、混合云、專有云在內(nèi)的全場景(Full Services)服務(wù)，從IDC業(yè)務(wù)、云計算業(yè)務(wù)到綜合業(yè)務(wù)的全頻段(Full Spectrum)服務(wù)，京東云還致力于為合作伙伴提供覆蓋全行業(yè)應(yīng)用、為全行業(yè)提供平臺支撐的全生態(tài)(Full Ecosystem)服務(wù)。同時，京東云依托京東集團在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)應(yīng)用等多方面的長期業(yè)務(wù)實踐和技術(shù)積淀，形成了從基礎(chǔ)平臺搭建、業(yè)務(wù)咨詢規(guī)劃，到業(yè)務(wù)平臺建設(shè)及運營等全產(chǎn)業(yè)鏈的云生態(tài)格局，為用戶供一站式全方位的云計算解決方案。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。