CCSP/MLPS

サイバーセキュリティ等級保護制度 ("CCSP") 2.0 の概要

CCSP は等級保護制度 (MLPS) とも呼ばれ、中国のネットワークおよびシステムのサイバーセキュリティを保護するために設計された規制制度です。中国サイバーセキュリティ法に基づき、中国のネットワーク事業者は、データ漏洩、改ざん、盗聴を防止するため、階層化されたコンセプトに基づいてネットワークおよびシステムコンポーネントを中断、損傷、不正アクセスから保護することが求められています。中国でネットワークおよび関連するシステムコンポーネントを所有、運用、またはサービスを提供するすべての企業および個人は、CCSP 制度に基づく国家標準に準拠することが法的に義務付けられています。CCSP は 2008 年に初めて導入され、2019 年に CCSP 2.0 へ改定されました。

CCSP 2.0 の新しい点

CCSP 2.0 では「一つのセンター、三層の防御」というコンセプトを重視し、技術面および管理面でいくつかの新しい要件領域が設けられています。信頼性の高い技術やセキュリティ管理センターなど、高度なセキュリティメカニズムの導入も CCSP 2.0 で求められています。さらに、一般的な要件に加え、5 種類の新興技術に対して一連の追加セキュリティ要件が拡張されています。企業は CCSP 1.0 と比較して、セキュリティ防御、リスク管理、緊急時対応管理をより包括的に確立、実施、監視することが求められています。

Alibaba Cloud の CCSP 2.0 への準拠

Alibaba Cloud は CCSP 2.0 の導入において先駆者であり、パブリッククラウドプラットフォームがレベル III の評価を受け、「Excellent」の結果で合格しています。