关于数据安全:国内首家腾讯云密钥管理系统通过密码应用验证测试

25次阅读

共计 1417 个字符,预计需要花费 4 分钟才能阅读完成。

数字经济时代,数据曾经成为要害生产资料。使用明码技术对数据传输、流转、存储和应用等环节进行加密爱护,是确保用户和企业信息安全的重要伎俩。

近日,腾讯云密钥管理系统(KMS)通过第三方权威明码测评机构鼎铉进行的云密钥管理系统明码利用验证测试,其合规、正确和有效性再一次失去验证。这也是国内首个通过明码利用验证测试的云密钥管理系统,对于行业标准的摸索和制订具备重要的参考意义。

腾讯云密钥管理系统通过验证测试,为建设行业标准探路

日前,由国家明码管理局受权的全国性第三方商用明码检测机构鼎铉对腾讯云密钥管理系统进行了明码利用验证测评。鼎铉公司领有商用明码产品检测机构资质,商用明码利用安全性评估试点机构资质,国家实验室认可 CNAS 和国家计量认可 CMA 资质,国际金融数据安全评估 PCI DSS 的 QSA 和 ASV 机构资质,并具备信息系统平安、软件平安、智能终端平安测评和危险评估能力。

测评报告显示,腾讯云密钥管理系统明码根底性能、接口平安、利用性能正确无效,测试项验证合乎预期。同时,还从物理和环境平安、网络和通信安全、设施和计算平安、利用和数据安全、管理制度、人员治理、建设运行、应急处理等八个方面进行了量化评估,零碎达到了 GB/T39786-2021《信息安全技术信息系统明码利用根本要求》的第三级别要求。

与多项云服务无缝集成,端到端守护云数据全生命周期

近年来,国内外大规模数据泄露事件频发,国家和企业愈发器重网络与信息安全,对应用明码技术爱护网络安全提出了更高要求。为疏导和标准企业正当合规利用明码,国家陆续颁布实施《网络安全法》、《明码法》等一系列政策法规,对明码利用安全性评估提出要求。

云上密钥管理系统作为明码利用的重要组成部分,目前曾经在云计算行业被广泛应用。因为技术前沿、应用领域新,在业内尚不足对立的认证规范。此次腾讯云踊跃配合第三方认证机构进行安全性评估,在验证腾讯云密钥管理系统安全性的同时,也为行业标准的建设提供了借鉴价值和参考意义。

腾讯云密钥管理系统(KMS)是腾讯平安云鼎实验室依靠腾讯本身 20 余年平安攻防实际打造的一款平安治理类服务,能够帮忙企业轻松创立和治理密钥,爱护密钥的保密性、完整性和可用性,满足企业多利用、多业务的密钥治理需要,并合乎监管和合规要求。除此之外,“云原生”也是腾讯平安在明码服务方面的一大特点,腾讯云密钥管理系统可与腾讯云对象存储、分布式数据库、云硬盘等云服务无缝集成,让企业能够通过密钥管理系统对其进行密钥治理。
腾讯云密钥管理系统(KMS)是“腾讯云数据安全中台”的外围组件之一,基于密钥管理系统 (KMS)、商用明码的数据加密软硬件服务(HSM/SEM) 以及身份凭据与受权 (Secrets Manager) 三大能力,腾讯平安还打造了端到端的云数据全生命周期数据安全爱护解决方案——“腾讯云数据安全中台”,以组件化、服务化的能力保障数据在辨认、应用、生产过程中的平安。

企业上云后,云上环境中的数据应用场景将继续扩充,须要为数据提供在产生、流动、存储、应用和销毁过程中的全程平安防护。腾讯云数据安全中台提供以云原生为前提的数据安全防护策略,从数据的全过程加密、拜访管控等动手,造成云原生数据要害链路的闭环,无效帮忙企业应答云上数据安全问题。

数字经济时代,数据安全的重要性日益凸显。将来,腾讯平安将继续进行产品翻新,丰盛“云数据安全中台”组件能力,助力企业夯实平安底座,更加从容地迎接数字化、智能化降级。

正文完
 0