Ringkasan
Alibaba Cloud berkomitmen untuk membimbing Anda sepanjang perjalanan transformasi digital di Tiongkok. Kami memahami pentingnya kepatuhan keamanan dan tantangan umum yang dihadapi oleh perusahaan multinasional saat masuk dan berkembang di Tiongkok. Selain menjamin kepatuhan Alibaba Cloud, solusi ini menyediakan kemampuan dan panduan kepatuhan keamanan cloud untuk Anda gunakan agar tetap mematuhi persyaratan regulasi utama, seperti MLPS 2.0.
Sebagai praktisi pionir dalam implementasi MLPS 2.0, Alibaba Cloud memastikan bahwa platform cloud-nya memenuhi baseline MLPS 2.0. Platform ini menggunakan keunggulan teknis dari platform cloud dan layanan keamanan cloud untuk membantu mengimplementasikan sistem perlindungan terklasifikasi untuk keamanan siber dengan cepat, efisien, dan berkelanjutan, serta meningkatkan kemampuan perlindungan keamanan secara keseluruhan dari sistem bisnis di cloud.
Unduh WhitepaperPelajari selengkapnya tentang Kepatuhan MLPS 2.0 Alibaba Cloud
Hubungi SalesApa itu Classified Protection of Cybersecurity (CCSP atau MLPS)
Classified Protection of Cybersecurity (CCSP), atau dikenal sebagai Multi-Level Protection Scheme (MLPS), adalah skema regulasi yang dirancang untuk melindungi keamanan siber jaringan dan sistem di Tiongkok. Berdasarkan Undang-Undang Keamanan Siber Tiongkok, operator jaringan di Tiongkok wajib melindungi jaringan dan komponen sistem dari gangguan, kerusakan, dan akses tidak sah dengan konsep bertingkat untuk menghindari kebocoran data, manipulasi, dan penyadapan. Semua perusahaan dan individu yang memiliki, mengoperasikan, atau menyediakan layanan terkait jaringan dan komponen sistem yang sesuai di Tiongkok wajib mematuhi standar nasional di bawah skema MLPS. MLPS pertama kali diperkenalkan pada tahun 2008 dan kemudian diperbarui menjadi MLPS 2.0 pada tahun 2019.
Apa yang Baru di MLPS 2.0?
MLPS 2.0 memperkenalkan beberapa domain persyaratan teknis dan manajerial baru. Ada penekanan pada konsep "satu pusat, tiga lapisan pertahanan". Adopsi mekanisme canggih dan aman juga diwajibkan di bawah MLPS 2.0, seperti teknik terpercaya dan pusat manajemen keamanan. Di atas persyaratan umum, serangkaian persyaratan keamanan tambahan diperluas ke lima jenis teknologi muncul. Perusahaan wajib menetapkan, mengimplementasikan, dan memantau pertahanan keamanan, manajemen risiko, dan manajemen kontingensi secara lebih menyeluruh dibandingkan dengan MLPS 1.0.
Pelajari selengkapnya tentang Kepatuhan MLPS 2.0 Alibaba Cloud
Hubungi SalesSorotan Solusi
Proses End-to-End yang Lengkap
Ini adalah solusi one-stop yang mencakup setiap tahap proses MLPS 2.0 dari klasifikasi hingga inspeksi. Solusi ini menyediakan layanan konsultasi ahli dan kapabilitas untuk mengimplementasikan infrastruktur MLPS 2.0 yang tangguh dan sepenuhnya sesuai di cloud.
Hasil Evaluasi Tingkat Infrastruktur yang Diakui
Anda dapat mengajukan laporan evaluasi terbaru untuk layanan cloud Alibaba Cloud melalui sistem tiket Alibaba Cloud. Laporan ini dapat digunakan sebagai bagian infrastruktur untuk menyusun kesimpulan evaluasi perlindungan berklasifikasi Anda sendiri, sehingga mempercepat proses evaluasi dengan hasil yang sangat baik dan hemat biaya.
Cara Kerja
Lingkungan Fisik yang Aman
Layanan Alibaba Cloud disediakan dalam lingkungan fisik yang sesuai dengan MLPS 2.0. Pelanggan cloud kami dapat menikmati lingkungan fisik yang aman dengan kontrol akses fisik, anti-pencurian, anti-sabotase, proteksi petir, tahan api, tahan air, tahan lembap, kontrol suhu dan kelembapan, manajemen pasokan daya, serta proteksi elektromagnetik.
Jaringan Komunikasi yang Aman
Layanan Alibaba Cloud disediakan berdasarkan jaringan komunikasi yang aman. Pelanggan cloud kami dapat menggunakan produk jaringan dan keamanan Alibaba Cloud untuk membangun arsitektur jaringan yang aman guna komunikasi dan transmisi yang terlindungi. Selain langkah-langkah tersebut, pelanggan cloud kami juga dapat memanfaatkan mekanisme autentikasi tepercaya yang disediakan oleh Alibaba Cloud.
Batas Zona yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk melindungi batas keamanan dengan kontrol akses, pencegahan intrusi, pencegahan kode berbahaya, dan audit keamanan.
Lingkungan Komputasi yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk mengamankan lingkungan komputasi mereka dengan autentikasi dan manajemen identitas, kontrol akses, audit keamanan, pencegahan intrusi, serta proteksi data pribadi dan penting.
Pusat Manajemen Keamanan
Alibaba Cloud menyediakan sistem manajemen keamanan terunifikasi yang mengidentifikasi, menganalisis, dan memberi notifikasi kepada Anda tentang ancaman keamanan secara real-time.
Lingkungan Fisik yang Aman
Layanan Alibaba Cloud disediakan dalam lingkungan fisik yang sesuai dengan MLPS 2.0. Pelanggan cloud kami dapat menikmati lingkungan fisik yang aman dengan kontrol akses fisik, anti-pencurian, anti-sabotase, proteksi petir, tahan api, tahan air, tahan lembap, kontrol suhu dan kelembapan, manajemen pasokan daya, serta proteksi elektromagnetik.
Jaringan Komunikasi yang Aman
Layanan Alibaba Cloud disediakan berdasarkan jaringan komunikasi yang aman. Pelanggan cloud kami dapat menggunakan produk jaringan dan keamanan Alibaba Cloud untuk membangun arsitektur jaringan yang aman guna komunikasi dan transmisi yang terlindungi. Pelanggan kami dapat mengelola bandwidth di cloud secara fleksibel untuk menangani kebutuhan bisnis puncak, mengenkripsi data penting sebelum transmisi, dan mengelola kunci dengan layanan KMS kami. Selain langkah-langkah tersebut, pelanggan cloud kami juga dapat memanfaatkan mekanisme autentikasi tepercaya yang disediakan oleh Alibaba Cloud.
Batas Zona yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk melindungi batas keamanan dengan kontrol akses, pencegahan intrusi, pencegahan kode berbahaya, dan audit keamanan. Dengan integrasi Anti-DDoS Pro, perlindungan DDoS yang lengkap dapat secara cerdas mempertahankan diri dari serangan DDoS canggih dengan kapasitas mitigasi lebih dari 1,6 Tbps dan mengurangi potensi ancaman keamanan.
Lingkungan Komputasi yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk mengamankan lingkungan komputasi mereka dengan autentikasi dan manajemen identitas, kontrol akses, audit keamanan, pencegahan intrusi, enkripsi, manajemen kunci, proteksi integritas data, manajemen kerentanan, serta proteksi data pribadi dan penting.
Pusat Manajemen Keamanan
Alibaba Cloud menyediakan sistem manajemen keamanan terunifikasi yang mengidentifikasi, menganalisis, dan memberi notifikasi kepada Anda tentang ancaman keamanan secara real-time.
Lingkungan Fisik yang Aman
Layanan Alibaba Cloud disediakan dalam lingkungan fisik yang sesuai dengan MLPS 2.0. Pelanggan cloud kami dapat menikmati lingkungan fisik yang aman dengan kontrol akses fisik, anti-pencurian, anti-sabotase, proteksi petir, tahan api, tahan air, tahan lembap, kontrol suhu dan kelembapan, manajemen pasokan daya, serta proteksi elektromagnetik.
Jaringan Komunikasi yang Aman
Layanan Alibaba Cloud disediakan berdasarkan jaringan komunikasi yang aman. Pelanggan cloud kami dapat menggunakan produk jaringan dan keamanan Alibaba Cloud untuk membangun arsitektur jaringan yang aman guna komunikasi dan transmisi yang terlindungi. Pelanggan kami dapat mengelola bandwidth di cloud secara fleksibel untuk menangani kebutuhan bisnis puncak, mengenkripsi data penting sebelum transmisi, dan mengelola kunci dengan layanan KMS kami. Selain langkah-langkah tersebut, pelanggan cloud kami juga dapat memanfaatkan mekanisme autentikasi tepercaya yang disediakan oleh Alibaba Cloud.
Batas Zona yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk melindungi batas keamanan dengan kontrol akses, pencegahan intrusi, pencegahan kode berbahaya, dan audit keamanan. Dengan integrasi Anti-DDoS Pro, perlindungan DDoS yang lengkap dapat secara cerdas mempertahankan diri dari serangan DDoS canggih dengan kapasitas mitigasi lebih dari 1,6 Tbps dan mengurangi potensi ancaman keamanan.
Lingkungan Komputasi yang Aman
Alibaba Cloud memberikan kemampuan kepada pelanggan untuk mengamankan lingkungan komputasi mereka dengan autentikasi dan manajemen identitas, kontrol akses, audit keamanan, pencegahan intrusi, enkripsi, manajemen kunci, proteksi integritas data, manajemen kerentanan, serta proteksi data pribadi dan penting. Pelanggan kami dapat mengelola banyak identitas di seluruh aplikasi pada platform terpusat melalui penawaran IDaaS kami.
Pusat Manajemen Keamanan
Alibaba Cloud menyediakan sistem manajemen keamanan terunifikasi yang mengidentifikasi, menganalisis, dan memberi notifikasi kepada Anda tentang ancaman keamanan secara real-time.
Pelajari selengkapnya tentang Kepatuhan MLPS 2.0 Alibaba Cloud
Hubungi SalesProses Evaluasi MLPS
MLPS adalah sistem persyaratan regulasi holistik yang didukung oleh proses end-to-end lengkap dengan lima tahap: Klasifikasi, Pengajuan, Implementasi dan Perbaikan, Evaluasi, serta Inspeksi Otoritas. Objek yang diklasifikasikan (yaitu objek yang akan menjalani evaluasi MLPS) disarankan untuk dinilai sesuai persyaratan tingkat klasifikasi yang bersangkutan dan menerapkan langkah perbaikan untuk menutup celah sebelum proses evaluasi. Evaluasi hanya dapat dilakukan oleh lembaga evaluasi berkualifikasi di Tiongkok sesuai persyaratan relevan dalam "Baseline for classified protection of cybersecurity". Laporan evaluasi yang diterbitkan oleh lembaga evaluasi berkualifikasi harus diserahkan ke instansi lokal Kantor Keamanan Siber Kementerian Keamanan Publik (otoritas pemerintah daerah) untuk inspeksi dan persetujuan.
-
Proses Kepatuhan
-
Pelanggan Korporat
-
Alibaba Cloud
-
Lembaga Advisory
-
Lembaga Evaluasi
-
Otoritas Pemerintah
-
Klasifikasi
-
Tentukan tingkat klasifikasi objek, lalu siapkan laporan persetujuan klasifikasi.
-
Bantu pelanggan korporat dalam proses klasifikasi.
-
Berikan saran kepada pelanggan dalam menyiapkan laporan klasifikasi dan mengorganisasi tinjauan dengan tenaga ahli.
-
Pengajuan
-
Ajukan laporan klasifikasi dan dokumen pengajuan ke instansi pemerintah daerah untuk proses pengajuan.
-
Berikan panduan untuk pengajuan.
-
Berikan saran kepada pelanggan dalam menyiapkan dokumen pengajuan dan menyelesaikan proses pengajuan.
-
Verifikasi dokumen pengajuan.
-
Implementasi dan Perbaikan
-
Lakukan asesmen terhadap persyaratan baseline MLPS untuk mengidentifikasi dan memperbaiki celah.
-
Berikan saran mengenai produk keamanan untuk memenuhi persyaratan relevan MLPS 2.0.
-
Berikan saran kepada pelanggan tentang penguatan keamanan dan bantu mereka mengimplementasikan sistem manajemen keamanan.
-
Evaluasi
-
Tunjuk lembaga evaluasi eksternal yang berkualifikasi untuk mengevaluasi objek dan memperoleh laporan evaluasi.
-
Selain menyediakan sertifikat dan laporan kepatuhan Alibaba Cloud, Alibaba Cloud menyediakan layanan evaluasi one-stop untuk pelanggan korporat.
-
Berikan saran kepada pelanggan dalam asesmen dan perbaikan.
-
Evaluasi objek dan terbitkan laporan evaluasi.
-
Inspeksi Otoritas
-
Serahkan laporan evaluasi ke otoritas pemerintah daerah dan bekerja sama dengan petugas pemerintah untuk inspeksi otoritas.
-
Bantu pelanggan menyelesaikan inspeksi dan perbaikan.
-
Periksa mekanisme dan langkah keamanan untuk melindungi objek.
-
Pelanggan Korporat
Tentukan tingkat klasifikasi objek, lalu siapkan laporan persetujuan klasifikasi.
-
Alibaba Cloud
Bantu pelanggan korporat dalam proses klasifikasi.
-
Lembaga Advisory
Berikan saran kepada pelanggan dalam menyiapkan laporan klasifikasi dan mengorganisasi tinjauan dengan tenaga ahli.
-
Lembaga Evaluasi
-
Otoritas Pemerintah
-
Pelanggan Korporat
Ajukan laporan klasifikasi dan dokumen pengajuan ke instansi pemerintah daerah untuk proses pengajuan.
-
Alibaba Cloud
Berikan panduan untuk pengajuan.
-
Lembaga Advisory
Berikan saran kepada pelanggan dalam menyiapkan dokumen pengajuan dan menyelesaikan proses pengajuan.
-
Lembaga Evaluasi
-
Otoritas Pemerintah
Verifikasi dokumen pengajuan.
-
Pelanggan Korporat
Lakukan asesmen terhadap persyaratan baseline MLPS untuk mengidentifikasi dan memperbaiki celah.
-
Alibaba Cloud
Berikan saran mengenai produk keamanan untuk memenuhi persyaratan relevan MLPS 2.0.
-
Lembaga Advisory
Berikan saran kepada pelanggan tentang penguatan keamanan dan bantu mereka mengimplementasikan sistem manajemen keamanan.
-
Lembaga Evaluasi
-
Otoritas Pemerintah
-
Pelanggan Korporat
Tunjuk lembaga evaluasi eksternal yang berkualifikasi untuk mengevaluasi objek dan memperoleh laporan evaluasi.
-
Alibaba Cloud
Selain menyediakan sertifikat dan laporan kepatuhan Alibaba Cloud, Alibaba Cloud menyediakan layanan evaluasi one-stop untuk pelanggan korporat.
-
Lembaga Advisory
Berikan saran kepada pelanggan dalam asesmen dan perbaikan.
-
Lembaga Evaluasi
Evaluasi objek dan terbitkan laporan evaluasi.
-
Otoritas Pemerintah
-
Pelanggan Korporat
Serahkan laporan evaluasi ke otoritas pemerintah daerah dan bekerja sama dengan petugas pemerintah untuk inspeksi otoritas.
-
Alibaba Cloud
-
Lembaga Advisory
Bantu pelanggan menyelesaikan inspeksi dan perbaikan.
-
Lembaga Evaluasi
-
Otoritas Pemerintah
Periksa mekanisme dan langkah keamanan untuk melindungi objek.
Resource Terkait
Webinar
Wawasan MLPS 2.0 dan Solusi Alibaba Cloud
Tonton webinar ini untuk mempelajari MLPS 2.0 dan bagaimana Alibaba Cloud dapat membantu bisnis Anda mematuhi MLPS 2.0.
Whitepaper
Whitepaper Kepatuhan Keamanan Alibaba Cloud untuk Baseline MLPS 2.0
Dirancang untuk membantu pelanggan cloud kami membangun sistem keamanan di cloud yang sesuai dengan MLPS 2.0 dengan lebih mudah.
Whitepaper
Whitepaper Keamanan Alibaba Cloud 2020 - Versi China Gateway
Memperkenalkan sistem keamanan cloud publik Alibaba Cloud, khususnya untuk kapabilitas dan penawaran keamanan di Tiongkok daratan.
