Conformité MLPS 2.0

Alibaba Cloud vous aide à mettre en place un système de conformité sécuritaire basé sur la dernière version de la protection classifiée de la cybersécurité 2.0 (CCSP 2.0 ou MLPS 2.0).

Présentation

Alibaba Cloud s'engage à vous accompagner tout au long de votre transformation numérique en Chine. Nous comprenons l'importance de la conformité sécuritaire et les défis courants auxquels font face les multinationales qui entrent sur le marché chinois ou y développent leurs activités. Au-delà de la conformité d'Alibaba Cloud, cette solution offre des fonctionnalités et des conseils en matière de conformité de sécurité cloud pour vous aider à respecter les principales exigences réglementaires, telles que le MLPS 2.0.

En tant que pionnier de la mise en œuvre du MLPS 2.0, Alibaba Cloud garantit que ses plateformes cloud respectent les exigences de référence du MLPS 2.0. La plateforme exploite les avantages techniques de ses services cloud et de sécurité pour faciliter le déploiement rapide, efficace et continu du système de protection classifiée de la cybersécurité, et renforcer les capacités globales de protection des systèmes métier dans le cloud.

Télécharger le livre blanc  

En savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud

Contacter les ventes

Qu'est-ce que la protection classifiée de la cybersécurité (CCSP ou MLPS)

La protection classifiée de la cybersécurité (CCSP), également connue sous le nom de schéma de protection multiniveau (MLPS), est un cadre réglementaire conçu pour protéger la cybersécurité des réseaux et des systèmes en Chine. En vertu de la loi chinoise sur la cybersécurité, les opérateurs de réseaux en Chine sont tenus de protéger les réseaux et les composants système contre les interruptions, les dommages et les accès non autorisés selon un concept hiérarchisé, afin de prévenir toute fuite, manipulation ou interception de données. Toute entreprise ou personne qui possède, exploite ou fournit des services liés aux réseaux et aux composants système correspondants en Chine doit se conformer aux normes nationales du MLPS. Le MLPS a été introduit en 2008, puis mis à jour vers le MLPS 2.0 en 2019.

Nouveautés du MLPS 2.0

Le MLPS 2.0 introduit plusieurs nouveaux domaines d'exigences techniques et managériales. Il met l'accent sur le concept d'« un centre, trois couches de défense ». L'adoption de mécanismes avancés et sécurisés est également requise dans le cadre du MLPS 2.0, tels que les techniques de confiance et le centre de gestion de la sécurité. Au-delà des exigences générales, un ensemble d'exigences de sécurité supplémentaires est étendu à cinq types de technologies émergentes. Les entreprises doivent mettre en place, déployer et superviser de manière plus complète leur défense sécuritaire, leur gestion des risques et leur gestion de crise, par rapport aux exigences du MLPS 1.0.

En savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud

Contacter les ventes

Points forts de la solution

Un processus complet de bout en bout

Il s'agit d'une solution tout-en-un qui couvre chaque étape du processus MLPS 2.0, de la classification à l'inspection. Cette solution vous offre des services de conseil spécialisés ainsi que la capacité de mettre en œuvre une infrastructure MLPS 2.0 robuste et entièrement conforme sur le cloud.

Expertise locale

Alibaba Cloud est un acteur pionnier dans la mise en œuvre du MLPS 2.0 et dispose d'une vaste expérience dans l'application des mécanismes de protection classifiée, afin d'aider ses clients à satisfaire aux exigences réglementaires du MLPS.

Résultats d'évaluation certifiés au niveau infrastructure

Vous pouvez obtenir le dernier rapport d'évaluation des services cloud d'Alibaba Cloud via le système de tickets Alibaba Cloud. Ce rapport constitue la partie infrastructure de vos conclusions d'évaluation en matière de protection classifiée, ce qui vous permet d'accélérer votre processus d'évaluation avec des résultats optimaux et à moindre coût.

Fonctionnement

Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions et à la protection des données personnelles et sensibles.
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.

Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. Nos clients peuvent gérer la bande passante de manière flexible pour répondre aux pics d'activité, chiffrer les données sensibles avant leur transmission et gérer les clés via notre service KMS. En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité. Grâce à l'intégration d'Anti-DDoS Pro, une protection DDoS complète permet de contrer intelligemment les attaques DDoS sophistiquées avec une capacité d'atténuation de plus de 1,6 Tbit/s et de neutraliser les menaces de sécurité potentielles.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions, au chiffrement, à la gestion des clés, à la protection de l'intégrité des données, à la gestion des vulnérabilités et à la protection des données personnelles et sensibles.
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.

Environnement physique sécurisé
Les services Alibaba Cloud sont fournis dans un environnement physique conforme au MLPS 2.0. Nos clients cloud bénéficient d'un environnement physique sécurisé avec contrôle d'accès physique, protection contre le vol, le sabotage, la foudre, l'incendie, l'eau, l'humidité, contrôle de la température et de l'hygrométrie, gestion de l'alimentation électrique et protection électromagnétique.
Réseau de communication sécurisé
Les services Alibaba Cloud reposent sur un réseau de communication sécurisé. Nos clients cloud peuvent s'appuyer sur les produits réseau et les produits de sécurité d'Alibaba Cloud pour concevoir une architecture réseau sécurisée garantissant des communications et des transmissions fiables. Nos clients peuvent gérer la bande passante de manière flexible pour répondre aux pics d'activité, chiffrer les données sensibles avant leur transmission et gérer les clés via notre service Key Management Service (KMS). En complément de ces mesures, nos clients cloud bénéficient également des mécanismes d'authentification de confiance fournis par Alibaba Cloud.
Périmètre de zone sécurisé
Alibaba Cloud offre à ses clients la capacité de protéger les périmètres de sécurité grâce au contrôle d'accès, à la prévention des intrusions, à la protection contre les codes malveillants et à l'audit de sécurité. Grâce à l'intégration d'Anti-DDoS Pro, une protection DDoS complète permet de contrer intelligemment les attaques DDoS sophistiquées avec une capacité d'atténuation de plus de 1,6 Tbit/s et de neutraliser les menaces de sécurité potentielles.
Environnement informatique sécurisé
Alibaba Cloud offre à ses clients la capacité de sécuriser leur environnement informatique grâce à l'authentification et la gestion des identités, au contrôle d'accès, à l'audit de sécurité, à la prévention des intrusions, au chiffrement, à la gestion des clés, à la protection de l'intégrité des données, à la gestion des vulnérabilités et à la protection des données personnelles et sensibles. Nos clients peuvent gérer plusieurs identités sur l'ensemble de leurs applications via une plateforme centralisée grâce à notre offre Identity as a Service (IDaaS).
Centre de gestion de la sécurité
Alibaba Cloud met à la disposition de ses clients un système unifié de gestion de la sécurité qui identifie, analyse et signale les menaces de sécurité en temps réel.

En savoir plus sur la conformité MLPS 2.0 d'Alibaba Cloud

Contacter les ventes

Processus d'évaluation MLPS

Le MLPS est un système d'exigences réglementaires global, soutenu par un processus de bout en bout comprenant cinq étapes : classification, enregistrement, mise en œuvre et rectification, évaluation et inspection des autorités. Il est recommandé d'évaluer l'objet classifié (c'est-à-dire l'objet devant passer l'évaluation MLPS) au regard des exigences correspondant à son niveau de classification, et de mettre en œuvre les mesures de rectification nécessaires pour combler les écarts avant le processus d'évaluation. L'évaluation ne peut être réalisée que par un organisme d'évaluation qualifié en Chine, conformément aux exigences pertinentes de la norme « Baseline for classified protection of cybersecurity ». Le rapport d'évaluation émis par l'organisme d'évaluation qualifié doit être soumis à l'agence locale correspondante du Bureau de la cybersécurité du ministère de la Sécurité publique (autorité gouvernementale locale) pour inspection et approbation.

  • Processus de conformité

  • Client entreprise

  • Alibaba Cloud

  • Organisme de conseil

  • Organisme d'évaluation

  • Autorité gouvernementale

  • Classification

  • Déterminer le niveau de classification de l'objet et préparer le rapport d'approbation de la classification.

  • Accompagner les clients entreprise dans le processus de classification.

  • Conseiller les clients dans la préparation du rapport de classification et organiser la revue avec des experts.

  • Enregistrement

  • Approuver le rapport de classification et les documents d'enregistrement auprès de l'agence gouvernementale locale pour enregistrement.

  • Fournir des orientations pour l'enregistrement.

  • Conseiller les clients dans la préparation des documents d'enregistrement et finaliser le processus d'enregistrement.

  • Vérifier les documents d'enregistrement.

  • Mise en œuvre et rectification

  • Évaluer au regard des exigences de référence MLPS afin d'identifier et de rectifier les écarts.

  • Recommander les produits de sécurité pour satisfaire aux exigences pertinentes du MLPS 2.0.

  • Conseiller les clients en matière de renforcement de la sécurité et les accompagner dans la mise en œuvre du système de gestion de la sécurité.

  • Évaluation

  • Désigner un organisme d'évaluation qualifié externe pour faire évaluer l'objet et obtenir le rapport d'évaluation.

  • En plus de fournir les certificats et rapports de conformité d'Alibaba Cloud, Alibaba Cloud propose un service d'évaluation tout-en-un aux clients entreprise.

  • Conseiller les clients en matière d'évaluation et de rectification.

  • Évaluer l'objet et émettre le rapport d'évaluation.

  • Inspection des autorités

  • Soumettre le rapport d'évaluation à l'autorité gouvernementale locale et coopérer avec les agents gouvernementaux pour l'inspection des autorités.

  • Accompagner les clients dans la réalisation de l'inspection et de la rectification.

  • Inspecter les mécanismes et mesures de sécurité pour protéger l'objet.

Processus de conformité
    Classification
  • Client entreprise

    Déterminer le niveau de classification de l'objet et préparer le rapport d'approbation de la classification.

  • Alibaba Cloud

    Accompagner les clients entreprise dans le processus de classification.

  • Organisme de conseil

    Conseiller les clients dans la préparation du rapport de classification et organiser la revue avec des experts.

  • Organisme d'évaluation

  • Autorité gouvernementale

    Enregistrement
  • Client entreprise

    Approuver le rapport de classification et les documents d'enregistrement auprès de l'agence gouvernementale locale pour enregistrement.

  • Alibaba Cloud

    Fournir des orientations pour l'enregistrement.

  • Organisme de conseil

    Conseiller les clients dans la préparation des documents d'enregistrement et finaliser le processus d'enregistrement.

  • Organisme d'évaluation

  • Autorité gouvernementale

    Vérifier les documents d'enregistrement.

    Mise en œuvre et rectification
  • Client entreprise

    Évaluer au regard des exigences de référence MLPS afin d'identifier et de rectifier les écarts.

  • Alibaba Cloud

    Recommander les produits de sécurité pour satisfaire aux exigences pertinentes du MLPS 2.0.

  • Organisme de conseil

    Conseiller les clients en matière de renforcement de la sécurité et les accompagner dans la mise en œuvre du système de gestion de la sécurité.

  • Organisme d'évaluation

  • Autorité gouvernementale

    Évaluation
  • Client entreprise

    Désigner un organisme d'évaluation qualifié externe pour faire évaluer l'objet et obtenir le rapport d'évaluation.

  • Alibaba Cloud

    En plus de fournir les certificats et rapports de conformité d'Alibaba Cloud, Alibaba Cloud propose un service d'évaluation tout-en-un aux clients entreprise.

  • Organisme de conseil

    Conseiller les clients en matière d'évaluation et de rectification.

  • Organisme d'évaluation

    Évaluer l'objet et émettre le rapport d'évaluation.

  • Autorité gouvernementale

    Inspection des autorités
  • Client entreprise

    Soumettre le rapport d'évaluation à l'autorité gouvernementale locale et coopérer avec les agents gouvernementaux pour l'inspection des autorités.

  • Alibaba Cloud

  • Organisme de conseil

    Accompagner les clients dans la réalisation de l'inspection et de la rectification.

  • Organisme d'évaluation

  • Autorité gouvernementale

    Inspecter les mécanismes et mesures de sécurité pour protéger l'objet.

Ressources associées

Webinaire

MLPS 2.0 et les solutions Alibaba Cloud

Regardez ce webinaire pour découvrir le MLPS 2.0 et comment Alibaba Cloud peut aider votre entreprise à se conformer au MLPS 2.0.

Livre blanc

Livre blanc sur la conformité sécuritaire d'Alibaba Cloud pour le référentiel MLPS 2.0

Cette solution aide nos clients cloud à mettre en place un système de sécurité conforme au MLPS 2.0 de manière simplifiée.

Livre blanc

Livre blanc sur la sécurité Alibaba Cloud 2020 - Version China Gateway

Présente le système de sécurité du cloud public d'Alibaba Cloud, en particulier les capacités et les offres de sécurité en Chine continentale.

Démarrez avec les solutions Alibaba Cloud

Découvrez et expérimentez la puissance d'Alibaba Cloud

Contacter les ventes
phone Contacter
Hi, I'm Alibaba Cloud AI Assistant!
I can help with questions and solutions.