使用阿里云的企业需要做等保测评吗?

2019-09-04 11:35:27 万方科技 266

  现在很多公司租用阿里云的云平台服务,那么这些企业需要做等保测评吗?根据根据“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则,网络运营者成为等级保护的责任主体。因此,阿里云的租户也是需要进行等级保护测评的。

  阿里云采用的是“云上系统合规责任共担”机制,租户的云上系统等保合规由客户负责,阿里云负责的是云平台等保合规。那么对于阿里云的租户而言,如何帮助他们依据新的云等保要求,通过等保测评呢?

  阿里云最早于2012年通过 ISO 27001 认证,并于2016年9月通过新的云计算安全等级保护三级测评。

  那么对于阿里云的租户而言,如何帮助他们依据新的云等保要求,通过等保测评呢?

  按照新的云等保要求和监管部门的意见,在具体的云上应用等级保护合规和测评中,涉及阿里云平台侧的相关要求不再进行单独测评,可以直接引用阿里云平台的测评结论。

  阿里云将提供以下材料,协助租户云上系统通过等保测评:

  阿里云等保备案证明

  阿里云测评报告封面及结论页

  阿里云安全产品销售许可证(公安部)

使用阿里云的企业需要做等保测评吗?

  目前,阿里云公共平台已完成等保三级认证,阿里金融云已完成等保四级安全认证。云上企业可以直接复用云平台的测评结果,范围包括物理和环境安全以及部分网络和通信安全、安全管理等,因此,企业通过等保测评的时间大大缩短。

  因此,对于使用阿里云的租户企业,还是需要进行等保测评,但是可以减少一些关于阿里云已经参与测评的部分。而对于租户企业在阿里云平台上搭建的系统或者网站,还是需要进行等保测评的。

  等保测评一般需要先进行定级认定,然后到当地公安部门进行定级备案,接着就是进行寻找合适的测评机构进行差距测评,需要整改的根据测评机构出整改清单进行整改后,进行复评通过后,测评机构会把测评报告提交给公安网监部门进行审核,审核通过就可以领取相关证书了。