迅达云成为首家通过等保三级认证的第三方服务商

　  12月9日，北京迅达云成科技有限公司(以下称迅达云SpeedyCloud)通过公安部信息系统安全扩展云等级保护三级认证，成为首批通过这一评测的云计算服务商，也是唯一一家第三方独立云计算服务提供商。

　　图：迅达云SpeedyCloud安全等级评测报告

　　迅达云SpeedyCloud由云计算管理平台和云计算基础平台组成，前者负责计算、存储、网络等资源的管理，用户与用户信息管理及基础运维管理，后者实现了弹性伸缩、分布式高可用与安全隔离等能力。报告显示，迅达云SpeedyCloud的安全保护等级为第三级(S3A3G3)，其中业务信息安全保护等级为第三级，系统服务安全保护等级为第三级。

　　信息系统安全等级保护三级分别从技术与管理两大维度对云计算厂商进行考核。技术层面包括：网络安全、主机安全、应用安全，数据安全及备份恢复;管理层面包括：安全管理机构、系统建设管理、系统运维管理。相对于传统的等保三级，云扩展要求在技术层面增加了不同租户之间的资源隔离、安全管理、业务隔离等功能。管理层面细化了关于租户信息的管理，云服务商运维权限管理等功能。综合来看，云扩展要求补充了传统等保三级在云环境下的不足，加强了云服务商自身的技术层及管理层的能力。

　　图：迅达云SpeedyCloud获得“计算机信息系统安全专用产品销售许可证”

　　2016年8月，迅达云SpeedyCloud获得“计算机信息系统安全专用产品销售许可证”，成为首批通过该认证的云计算服务提供商。根据计算机信息系统安全专用产品检测和销售许可证管理办法，在中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。这意味着迅达云SpeedyCloud获准在国内销售云计算相关产品。

　　随着《中华人民共和国网络安全法》即将在2017年6月1日起施行，云计算安全合规将更加严格。迅达云SpeedyCloud始终将用户安全视为核心价值之一，继续提升平台的安全防护能力。

　　今年9月，迅达云SpeedyCloud获得可信云2015-2016年度存储类对象存储创新奖，此前迅达云SpeedyCloud云主机和数据库也获得了可信云认证。可信云认证是国内唯一针对云计算信任体系的权威认证体系。

　　今年早些时候，迅达云SpeedyCloud与全球领先的安全服务公司Tenable NetworkSecurity结成战略合作伙伴关系，通过Tenable市场标杆级的持续监控解决方案，为用户进一步提供云计算的安全保障和先进的漏洞管理技术。

　　“成为全国首家通过公安部信息系统安全扩展云等级保护三级认证的第三方服务商是对我们的肯定，也是对我们的鞭策，”迅达云CEO于浩表示，“安全是云计算之本，作为云计算服务商安全问题责无旁贷。公安部安全评测帮我们全面梳理了服务过程中的安全漏洞，是一次全面的体检。未来，迅达云SpeedyCloud继续保持对安全的敬畏之心，持续做好安全工作。”