什么是信息安全等級保護
信息安全等級保護是指對國家秘密信息、法人和其他組織及公民的專(zhuān)有信息以及公開(kāi)信息和存儲、傳輸、處理這些信息的信息系統，分等級實(shí)行安全保護，對信息系統中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統中發(fā)生的信息安全事件分等級響應、處置。
根據《中華人民共和國計算機信息系統安全保護條例》規定，信息安全等級保護共分為五個(gè)等級。第一級：自主保護級；第二級：指導保護級；第三級：監督保護級；第四級：強制保護級；第五級：專(zhuān)控保護級。其中，除涉密系統和國家重要領(lǐng)域、重要部門(mén)中的特別重要系統以及核心系統外，等保三級通常被認為是各省級范圍內信息系統的等級保護最高級別。
為何云平臺需要等保三級認證
云計算是一種能夠動(dòng)態(tài)伸縮的虛擬化資源，通過(guò)互聯(lián)網(wǎng)以服務(wù)的方式提供給用戶(hù)的計算模式。云計算時(shí)代，資源和數據都在云端，相比傳統IT技術(shù)，云計算面臨更嚴峻的安全挑戰。
云平臺通過(guò)等保三級，一方面意味著(zhù)其安全性達到國家標準的較高水準，另一方面則可以助力云平臺所承載業(yè)務(wù)的安全水平提升，有利于業(yè)務(wù)系統自身的等級保護安全建設。反之，若云平臺不通過(guò)等保三級，則無(wú)法承載三級或三級以上政務(wù)系統。
楚天云云平臺等保三級認證結果
楚天云從設計和建設之初，就嚴格參照國家網(wǎng)絡(luò )安全相關(guān)規定和國家信息安全等級保護制度的要求，積極開(kāi)展信息系統定級備案和等級測試。
2016年7月，根據《GB/T 22239-2008信息安全技術(shù)信息系統安全等級保護定級指南》，楚天云云平臺信息安全保護等級評定為第三級，并獲得“國家信息系統安全等級保護”三級備案認證。
同時(shí)，公安部授權的測評機構依據《GB/T 22239-2008 信息安全技術(shù)信息系統安全等級保護基本要求》，對楚天云云平臺進(jìn)行了系統整體測評分析，楚天云最終以高分成績(jì)順利通過(guò)等級保護三級測評，成為國內安全等級最高的省級政務(wù)云。
獲得等保三級認證需要從物理安全、網(wǎng)絡(luò )安全、系統安全、應用安全、數據安全和安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理等十大安全領(lǐng)域進(jìn)行大量、系統、精細的安全防護和安全規范制度建設，因此含金量十足。
楚天云云平臺高分獲得國家信息系統安全等級保護三級認證，體現了楚天云在信息網(wǎng)絡(luò )安全戰略性高度重視，表明云平臺在信息安全保障能力上達到行業(yè)領(lǐng)先水平，在信息安全管理和建設領(lǐng)域邁上新臺階，同時(shí)也是楚天云積極配合監管的重要舉措。
楚天云通過(guò)等保三級對客戶(hù)的意義
楚天云高分通過(guò)等保三級認證，說(shuō)明云平臺在技術(shù)、管理層面均達到國家指標，表明楚天云有能力幫助客戶(hù)具備三級等保所要求的安全事件的發(fā)現、應對能力和信息系統受到破壞時(shí)的恢復能力。
作為智慧湖北的核心工程，楚天云承擔湖北省大數據倉庫建設、數據交換共享的重要職責，等保三級將對數據安全提供根本保證。此外，還將有利于政府部門(mén)業(yè)務(wù)系統等保認證工作的開(kāi)展。客戶(hù)業(yè)務(wù)遷移上云后，楚天云可以保障業(yè)務(wù)系統在系統運行環(huán)境方面的安全防護。部署在楚天云云平臺上的客戶(hù)系統，需要對其系統開(kāi)展等級備案和等級測評的工作時(shí)，楚天云可以協(xié)助提供物理、網(wǎng)絡(luò )、主機等IaaS層相關(guān)的測評證據，幫助客戶(hù)保障在物理安全、網(wǎng)絡(luò )安全、主機安全包括身份認證、訪(fǎng)問(wèn)控制、安全審計、惡意代碼防范等多領(lǐng)域和測評項的安全層面得分。
目前，湖北省已有省經(jīng)信委、省教育廳、省國土資源廳、省住建廳、省衛計委等20多個(gè)廳局的70多個(gè)應用系統登上“云”端。
