2019年1月23日,京東云宣布,在云安全方面再次得到國際專業權威認可,正式取得了“CSA STAR云安全認證” 金牌與“C STAR云計算安全評估認證”。
賽寶認證中心(工信部五所)副總經理 王衛東(左側)與BSI中國區戰略發展總監 全振軍(右側)為京東云頒發證書
再摘兩國際專業認證 為用戶構建多行業的云服務保障體系
CSA STAR認證是由CSA(Cloud Security Alliance,云安全聯盟)和BSI(British Standards Institution,英國標準協會)共同建立的全球性云安全評估與認證標準,STAR采用云計算安全的行業黃金框架——CCM(Cloud Control Matrix,云安全控制矩陣),評估過程采用國際先進及嚴格的成熟度等級評價模型,針對云服務16個控制域的133個控制措施進行全方位安全評估。C STAR是STAR的中國版本,在CCM的基礎上,結合國內相關法律法規和標準要求, 對16個控制域的162個控制措施進行安全評估。
在本次認證評估中,京東云CSA-STAR云安全認證的16個評估控制域均獲得金牌評分,覆蓋了“IaaS云、大數據平臺、云峰平臺等的運營、運維、研發測試以及供應鏈的安全管理;覆蓋了京東云向云租戶提供的安全能力,以及京東云自身的數據安全、開發過程安全、應用安全、網絡安全、物理安全”等多個領域。
此次兩項認證的獲得,標志著京東云運營云計算服務的成熟度和安全性經過了嚴格的檢驗,得到了權威機構的認可。標志著京東云的安全合規性已達到了業界領先的水平,可以向全社會提供比業界更加安全、專業、穩定、便捷的云計算服務。
京東云實現完備的資質合規之路
京東云一直以來都非常重視云平臺的安全性和合規性,并深知網絡安全是云服務商的核心競爭力。京東云一直將安全作為基準生命線,將保障用戶在京東云上的數據安全、業務安全作為第一原則。以數據安全保護為核心,以云安全綜合能力為源動力,以法律法規、業界標準遵從為坐標,以安全生態圈護航,依托京東獨有的平臺及資源優勢,構建起面向多區域、多行業的云服務安全保障體系,并將其作為京東云安全發展戰略。
以雄厚的技術實力為基礎,目前京東云已獲得近20項合規資質,成為業內合規資質最全的云服務商之一。國際標準方面,京東云已獲得ISO9001質量管理體系認證、ISO27001信息安全管理體系國際認證、PCI-DSS、CSA STAR、C STAR等;牌照類認證方面,京東云已獲得全國CDN經營許可證、增值電信業務許可證等;此外,京東云還通過中國信息通信研究院可信云服務認證、公安部頒發的等級保護三級認證、云服務企業信用評級AAA級認證、云計算服務能力標準符合性證書(公有云、私有云)、賽可達東方之星安全認證等。
穩定和安全是旅程而非終點,京東云將繼續以“可信可靠、安全保障、生態賦能、用戶信賴”為安全服務的核心理念,致力于為合作伙伴和用戶提供安全、穩定、高可用的基礎設施,專業、全方位的產品,完善、可靠的服務。
關于京東云
京東云(JD Cloud)是京東集團旗下的全平臺云計算綜合服務提供商,擁有全球領先的云計算技術和豐富的云計算解決方案經驗。京東云提供從IaaS、PaaS到SaaS的全棧式(Full Stack)服務,包含公有云、私有云、混合云、專有云在內的全場景(Full Services)服務,從IDC業務、云計算業務到綜合業務的全頻段(Full Spectrum)服務,京東云還致力于為合作伙伴提供覆蓋全行業應用、為全行業提供平臺支撐的全生態(Full Ecosystem)服務。同時,京東云依托京東集團在云計算、大數據、物聯網和移動互聯網應用等多方面的長期業務實踐和技術積淀,形成了從基礎平臺搭建、業務咨詢規劃,到業務平臺建設及運營等全產業鏈的云生態格局,為用戶供一站式全方位的云計算解決方案。