近日,“用友NC Cloud大型企業(yè)數字化平臺2020”獲得中國軟件評測中心頒發(fā)的信息安全測評證書。此次評測說明,用友NC Cloud完全符合網絡安全等級保護2.0制度第三級安全計算環(huán)境部分的要求。用友NC Cloud的安全可信能力在新經濟、新技術背景下再次提升,為企業(yè)數智化轉型提供可靠的平臺支撐!
網絡安全等級保護 2.0 標準(以下簡稱“等保2.0”)于2019年12月1日正式推行,是我國網絡安全領域的基本國策、基本制度。等保2.0以保障信息系統(tǒng)在新技術、新設施、新應用為代表的新經濟、新環(huán)境下的平穩(wěn)運行與數據安全,標志著等保工作正式進入2.0時代。
與等保1.0相比,等保2.0更注重主動防御,從被動防御到事前、事中、事后全流程的安全可信、動態(tài)感知和全面審計,實現了對傳統(tǒng)信息系統(tǒng)、基礎信息網絡、云計算、大數據、物聯(lián)網、移動互聯(lián)網和工業(yè)控制信息系統(tǒng)等級保護對象的全覆蓋。
也就是說,用友NC Cloud2020在滿足通用要求的同時,能夠滿足新技術的安全擴展要求,安全防護能力大大提升。
NC Cloud大型企業(yè)數字化平臺,深度應用新一代數字技術,打造開放、 互聯(lián)、融合、智能的一體化云平臺,聚焦數字化管理、數字化經營、數字化商業(yè)等三大企業(yè)數字化轉型戰(zhàn)略方向,提供涵蓋數字營銷、智能制造、財務共享、人力共享與協(xié)同,智慧采購、數字中臺等18大解決方案,幫助大型企業(yè)全面落地數字化。
云計算技術的普及,解決了傳統(tǒng)數據中心的存儲難、資源占用大、成本高等問題,伴隨而來安全風險也非常尖銳,主要來自于系統(tǒng)和數據所有權的轉移,新技術、虛擬環(huán)境等新模式兩方面帶來的風險。
NC Cloud基于云原生技術,實現了更好的彈性和邊界的連接性,集AI、多端技術、企業(yè)級低代碼開發(fā)等多種能力,具有高可用、高可靠、高性能、高安全等特性,支撐企業(yè)業(yè)務敏捷交付,賦能管理者商業(yè)創(chuàng)新和管理變革,助力企業(yè)實現數智化轉型。
通過等保2.0標準的NC Cloud2020符合原則性、自身防護、提供能力三方面要求。可從以下三個方面保障云平臺的性能安全可靠:
一、系統(tǒng)不承載高于其安全保護等級的業(yè)務應用系統(tǒng)。云計算基礎設施位于中國境內;確保云服務客戶數據、用戶個人信息等存儲于中國境內,如需出境遵循國家相關規(guī)定等。
二、能夠檢測到云服務客戶發(fā)起的網絡攻擊行為,并能記錄攻擊類型、攻擊時間、攻擊流量等;應能檢測虛擬機之間的資源隔離失效,并進行告警等。
三、實現不同云服務客戶虛擬網絡之間的隔離;具有根據云服務客戶業(yè)務需求提供通信傳輸、邊界防護、入侵防范等安全機制的能力等。
改革開放四十多年來,中國的基本設施建設突飛猛進。如今我國有可能再度進入一個“新基建”時代,核心就是科技。然而目前科技領域的一些基礎設施所需的軟硬件,大部分來自海外跨國公司,在這樣的基礎下構建“新基建”的可控性、安全性都比較脆弱。因此,從自主安全可控到軟件國產化,將是構建安全“新基建”的重中之重。
用友NC Cloud全方位100%支持國產化應用。目前已經通過政府清單國產化名錄中的產品互認證,如: 龍芯+中標麒麟,飛騰+銀河麒麟清華同方-超翔Z8307、龍芯3A3000 1.4GHz,中標麒麟 V7.0_U1,8G內存 256GBSSD、長城嘉翔MFJ10(一體機)、飛騰FT1500A 1.8Ghz,銀河麒麟 V4.0.2,8G內存 512GBSSD等。同時,獲得CEC安全可靠軟硬件聯(lián)合攻關基地PK兼容認證、 華為棧技術認證等。
在等保2.0對云計算安全擴展的要求中,同樣涉及到對系統(tǒng)可控性的考慮,比如:確保云服務客戶數據、用戶個人信息等存儲于中國境內,如需出境遵循國家相關規(guī)定等。通過測試的用友NC Cloud,完全可以滿足以上要求,打造安全可控的數字化平臺。
新經濟發(fā)展下,需要新技術新平臺做支撐。用友NC Cloud提供了安全可信的平臺保障,幫助大型企業(yè)全面落地數字化!