Présentation
Alibaba Cloud s'engage à vous accompagner tout au long de votre transformation numérique en Chine. Nous comprenons l'importance de la conformité sécuritaire et les défis courants auxquels font face les multinationales qui entrent sur le marché chinois ou y développent leurs activités. Au-delà de la conformité d'Alibaba Cloud, cette solution offre des fonctionnalités et des conseils en matière de conformité de sécurité cloud pour vous aider à respecter les principales exigences réglementaires, telles que le MLPS 2.0.
En tant que pionnier de la mise en œuvre du MLPS 2.0, Alibaba Cloud garantit que ses plateformes cloud respectent les exigences de référence du MLPS 2.0. La plateforme exploite les avantages techniques de ses services cloud et de sécurité pour faciliter le déploiement rapide, efficace et continu du système de protection classifiée de la cybersécurité, et renforcer les capacités globales de protection des systèmes métier dans le cloud.
Télécharger le livre blancEn savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud
Contacter les ventesQu'est-ce que la protection classifiée de la cybersécurité (CCSP ou MLPS)
La protection classifiée de la cybersécurité (CCSP), également connue sous le nom de schéma de protection multiniveau (MLPS), est un cadre réglementaire conçu pour protéger la cybersécurité des réseaux et des systèmes en Chine. En vertu de la loi chinoise sur la cybersécurité, les opérateurs de réseaux en Chine sont tenus de protéger les réseaux et les composants système contre les interruptions, les dommages et les accès non autorisés selon un concept hiérarchisé, afin de prévenir toute fuite, manipulation ou interception de données. Toute entreprise ou personne qui possède, exploite ou fournit des services liés aux réseaux et aux composants système correspondants en Chine doit se conformer aux normes nationales du MLPS. Le MLPS a été introduit en 2008, puis mis à jour vers le MLPS 2.0 en 2019.
Nouveautés du MLPS 2.0
Le MLPS 2.0 introduit plusieurs nouveaux domaines d'exigences techniques et managériales. Il met l'accent sur le concept d'« un centre, trois couches de défense ». L'adoption de mécanismes avancés et sécurisés est également requise dans le cadre du MLPS 2.0, tels que les techniques de confiance et le centre de gestion de la sécurité. Au-delà des exigences générales, un ensemble d'exigences de sécurité supplémentaires est étendu à cinq types de technologies émergentes. Les entreprises doivent mettre en place, déployer et superviser de manière plus complète leur défense sécuritaire, leur gestion des risques et leur gestion de crise, par rapport aux exigences du MLPS 1.0.
En savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud
Contacter les ventesPoints forts de la solution
Un processus complet de bout en bout
Il s'agit d'une solution tout-en-un qui couvre chaque étape du processus MLPS 2.0, de la classification à l'inspection. Cette solution vous offre des services de conseil spécialisés ainsi que la capacité de mettre en œuvre une infrastructure MLPS 2.0 robuste et entièrement conforme sur le cloud.
Résultats d'évaluation certifiés au niveau infrastructure
Vous pouvez obtenir le dernier rapport d'évaluation des services cloud d'Alibaba Cloud via le système de tickets Alibaba Cloud. Ce rapport constitue la partie infrastructure de vos conclusions d'évaluation en matière de protection classifiée, ce qui vous permet d'accélérer votre processus d'évaluation avec des résultats optimaux et à moindre coût.
Fonctionnement
Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions et à la protection des données personnelles et sensibles.
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.
Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. Nos clients peuvent gérer la bande passante de manière flexible pour répondre aux pics d'activité, chiffrer les données sensibles avant leur transmission et gérer les clés via notre service KMS. En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité. Grâce à l'intégration d'Anti-DDoS Pro, une protection DDoS complète permet de contrer intelligemment les attaques DDoS sophistiquées avec une capacité d'atténuation de plus de 1,6 Tbit/s et de neutraliser les menaces de sécurité potentielles.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions, au chiffrement, à la gestion des clés, à la protection de l'intégrité des données, à la gestion des vulnérabilités et à la protection des données personnelles et sensibles.
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.
Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. Nos clients peuvent gérer la bande passante de manière flexible pour répondre aux pics d'activité, chiffrer les données sensibles avant leur transmission et gérer les clés via notre service Key Management Service (KMS). En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité. Grâce à l'intégration d'Anti-DDoS Pro, une protection DDoS complète permet de contrer intelligemment les attaques DDoS sophistiquées avec une capacité d'atténuation de plus de 1,6 Tbit/s et de neutraliser les menaces de sécurité potentielles.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions, au chiffrement, à la gestion des clés, à la protection de l'intégrité des données, à la gestion des vulnérabilités et à la protection des données personnelles et sensibles. Nos clients peuvent gérer plusieurs identités sur l'ensemble de leurs applications via une plateforme centralisée grâce à notre offre Identity as a Service (IDaaS).
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.
En savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud
Contacter les ventesProcessus d'évaluation MLPS
Le MLPS est un système d'exigences réglementaires global, soutenu par un processus de bout en bout comprenant cinq étapes : classification, enregistrement, mise en œuvre et rectification, évaluation et inspection des autorités. Il est recommandé d'évaluer l'objet classifié (c'est-à-dire l'objet devant passer l'évaluation MLPS) au regard des exigences correspondant à son niveau de classification, et de mettre en œuvre les mesures de rectification nécessaires pour combler les écarts avant le processus d'évaluation. L'évaluation ne peut être réalisée que par un organisme d'évaluation qualifié en Chine, conformément aux exigences pertinentes de la norme « Baseline for classified protection of cybersecurity ». Le rapport d'évaluation émis par l'organisme d'évaluation qualifié doit être soumis à l'agence locale correspondante du Bureau de la cybersécurité du ministère de la Sécurité publique (autorité gouvernementale locale) pour inspection et approbation.
-
Processus de conformité
-
Client entreprise
-
Alibaba Cloud
-
Organisme de conseil
-
Organisme d'évaluation
-
Autorité gouvernementale
-
Classification
-
Déterminer le niveau de classification de l'objet et préparer le rapport d'approbation de la classification.
-
Accompagner les clients entreprise dans le processus de classification.
-
Conseiller les clients dans la préparation du rapport de classification et organiser la revue avec des experts.
-
Enregistrement
-
Approuver le rapport de classification et les documents d'enregistrement auprès de l'agence gouvernementale locale pour enregistrement.
-
Fournir des orientations pour l'enregistrement.
-
Conseiller les clients dans la préparation des documents d'enregistrement et finaliser le processus d'enregistrement.
-
Vérifier les documents d'enregistrement.
-
Mise en œuvre et rectification
-
Évaluer au regard des exigences de référence MLPS afin d'identifier et de rectifier les écarts.
-
Recommander les produits de sécurité pour satisfaire aux exigences pertinentes du MLPS 2.0.
-
Conseiller les clients en matière de renforcement de la sécurité et les accompagner dans la mise en œuvre du système de gestion de la sécurité.
-
Évaluation
-
Désigner un organisme d'évaluation qualifié externe pour faire évaluer l'objet et obtenir le rapport d'évaluation.
-
En plus de fournir les certificats et rapports de conformité d'Alibaba Cloud, Alibaba Cloud propose un service d'évaluation tout-en-un aux clients entreprise.
-
Conseiller les clients en matière d'évaluation et de rectification.
-
Évaluer l'objet et émettre le rapport d'évaluation.
-
Inspection des autorités
-
Soumettre le rapport d'évaluation à l'autorité gouvernementale locale et coopérer avec les agents gouvernementaux pour l'inspection des autorités.
-
Accompagner les clients dans la réalisation de l'inspection et de la rectification.
-
Inspecter les mécanismes et mesures de sécurité pour protéger l'objet.
-
Client entreprise
Déterminer le niveau de classification de l'objet et préparer le rapport d'approbation de la classification.
-
Alibaba Cloud
Accompagner les clients entreprise dans le processus de classification.
-
Organisme de conseil
Conseiller les clients dans la préparation du rapport de classification et organiser la revue avec des experts.
-
Organisme d'évaluation
-
Autorité gouvernementale
-
Client entreprise
Approuver le rapport de classification et les documents d'enregistrement auprès de l'agence gouvernementale locale pour enregistrement.
-
Alibaba Cloud
Fournir des orientations pour l'enregistrement.
-
Organisme de conseil
Conseiller les clients dans la préparation des documents d'enregistrement et finaliser le processus d'enregistrement.
-
Organisme d'évaluation
-
Autorité gouvernementale
Vérifier les documents d'enregistrement.
-
Client entreprise
Évaluer au regard des exigences de référence MLPS afin d'identifier et de rectifier les écarts.
-
Alibaba Cloud
Recommander les produits de sécurité pour satisfaire aux exigences pertinentes du MLPS 2.0.
-
Organisme de conseil
Conseiller les clients en matière de renforcement de la sécurité et les accompagner dans la mise en œuvre du système de gestion de la sécurité.
-
Organisme d'évaluation
-
Autorité gouvernementale
-
Client entreprise
Désigner un organisme d'évaluation qualifié externe pour faire évaluer l'objet et obtenir le rapport d'évaluation.
-
Alibaba Cloud
En plus de fournir les certificats et rapports de conformité d'Alibaba Cloud, Alibaba Cloud propose un service d'évaluation tout-en-un aux clients entreprise.
-
Organisme de conseil
Conseiller les clients en matière d'évaluation et de rectification.
-
Organisme d'évaluation
Évaluer l'objet et émettre le rapport d'évaluation.
-
Autorité gouvernementale
-
Client entreprise
Soumettre le rapport d'évaluation à l'autorité gouvernementale locale et coopérer avec les agents gouvernementaux pour l'inspection des autorités.
-
Alibaba Cloud
-
Organisme de conseil
Accompagner les clients dans la réalisation de l'inspection et de la rectification.
-
Organisme d'évaluation
-
Autorité gouvernementale
Inspecter les mécanismes et mesures de sécurité pour protéger l'objet.
Ressources associées
Webinaire
MLPS 2.0 et les solutions Alibaba Cloud
Regardez ce webinaire pour découvrir le MLPS 2.0 et comment Alibaba Cloud peut aider votre entreprise à se conformer au MLPS 2.0.
Livre blanc
Livre blanc sur la conformité sécuritaire d'Alibaba Cloud pour le référentiel MLPS 2.0
Cette solution aide nos clients cloud à mettre en place un système de sécurité conforme au MLPS 2.0 de manière simplifiée.
Livre blanc
Livre blanc sur la sécurité Alibaba Cloud 2020 - Version China Gateway
Présente le système de sécurité du cloud public d'Alibaba Cloud, en particulier les capacités et les offres de sécurité en Chine continentale.
Démarrez avec les solutions Alibaba Cloud
Découvrez et expérimentez la puissance d'Alibaba Cloud
Contacter les ventes