欢迎访问中国软件评测中心!

中国软件评测中心完成“河南京东中原云计算有限公司京东云(河南)云计算平台”信息系统安全等级保护2.0测评

2019-09-19

       中国软件评测中心(CSTC)受河南京东中原云计算有限公司委托,于2019年8月对河南京东中原云计算有限公司京东云(河南)云计算平台进行了系统安全等级测评工作。“河南京东中原云计算有限公司京东云(河南)云计算平台”成为中国软件评测中心首个通过等保2.0测评的云计算平台。

       本次安全测评依据GB/T 22239-2019《信息安全技术  网络安全等级保护基本要求》及GB/T 28448-2019《信息安全技术  网络安全等级保护测评要求》,测评范围主要包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试,根据被测信息系统当前的安全现状,给出测评结果并提出整改建议,最终等级测评结论为良,云计算扩展测评结论为良。

      “河南京东中原云计算有限公司京东云(河南)云计算平台”主要通过虚拟化技术整合IT资源,为鹤壁市及河南省政府和企业提供互联网基础设施服务,根据用户实际需求提供云主机、云存储、云数据库、虚拟私有网VPC。

        在测试过程中,中国软件评测中心测试人员凭借丰富的测评经验对“河南京东中原云计算有限公司京东云(河南)云计算平台”进行全面的测评,查找出安全问题并提出整改建议,为系统持续稳定运行提供保障,顺利完成了工作。