Visão geral
A Alibaba Cloud se compromete a orientá-lo durante toda a sua jornada de transformação digital na China. Entendemos a importância da conformidade de segurança e os desafios comuns enfrentados por multinacionais que entram e se expandem na China. Além de garantir a conformidade da Alibaba Cloud, esta solução oferece capacidades e orientações de conformidade de segurança em nuvem para que você possa aproveitar e manter a conformidade com os principais requisitos regulatórios, como o MLPS 2.0.
Como pioneira na implementação do MLPS 2.0, a Alibaba Cloud garante que suas plataformas em nuvem atendam à linha de base do MLPS 2.0. A plataforma pretende utilizar as vantagens técnicas de suas plataformas em nuvem e serviços de segurança em nuvem para ajudar a implementar o sistema de proteção classificada de cibersegurança de forma rápida, eficiente e contínua, além de melhorar as capacidades gerais de proteção de segurança dos sistemas de negócios na nuvem.
Baixar whitepaperSaiba mais sobre a conformidade MLPS 2.0 da Alibaba Cloud
Falar com vendasO que é a Proteção Classificada de Cibersegurança (CCSP ou MLPS)
A Proteção Classificada de Cibersegurança (CCSP), também conhecida como Multi-Level Protection Scheme (MLPS), é um esquema regulatório projetado para proteger a cibersegurança de redes e sistemas na China. De acordo com a Lei de Cibersegurança da China, é obrigatório que o operador de rede na China proteja a rede e os componentes do sistema contra interrupções, danos e acessos não autorizados, utilizando um conceito escalonado para evitar vazamento, manipulação e interceptação de dados. É obrigatório que todas as empresas e indivíduos que possuam, operem ou forneçam serviços relacionados à rede e aos componentes correspondentes do sistema na China sigam os padrões nacionais sob o esquema MLPS. O MLPS foi introduzido pela primeira vez em 2008 e posteriormente atualizado para MLPS 2.0 em 2019.
O que há de novo no MLPS 2.0?
Existem vários novos domínios de requisitos técnicos e gerenciais introduzidos no MLPS 2.0. Há ênfase no conceito de "um centro, três camadas de defesa". A adoção de mecanismos avançados e seguros também é exigida pelo MLPS 2.0, como técnicas confiáveis e centro de gerenciamento de segurança. Além dos requisitos gerais, um conjunto de requisitos adicionais de segurança é estendido a cinco tipos de tecnologias emergentes. Uma empresa deve ter sua defesa de segurança, gerenciamento de riscos e gerenciamento de contingências estabelecidos, implementados e monitorados de forma mais abrangente em comparação com o MLPS 1.0.
Saiba mais sobre a conformidade MLPS 2.0 da Alibaba Cloud
Falar com vendasDestaques da solução
Um processo abrangente de ponta a ponta
Esta é uma solução completa que abrange todas as etapas do processo MLPS 2.0, desde a classificação até a inspeção. Esta solução oferece serviços de consultoria especializada e capacidades para implementar uma infraestrutura robusta e totalmente compatível com o MLPS 2.0 na nuvem.
Resultados de avaliação reconhecidos no nível de infraestrutura
Você pode solicitar o relatório de avaliação mais recente sobre os serviços em nuvem da Alibaba Cloud por meio do sistema de tickets da Alibaba Cloud. Ele pode ser usado como parte da infraestrutura para formar suas próprias conclusões de avaliação de proteção classificada, acelerando seu processo de avaliação com excelentes resultados de forma econômica.
Como funciona
Ambiente físico seguro
Os serviços da Alibaba Cloud são fornecidos em um ambiente físico compatível com o MLPS 2.0. Nossos clientes de nuvem podem desfrutar de um ambiente físico seguro com controle de acesso físico, antirroubo, antisabotagem, proteção contra raios, à prova de fogo, à prova d'água, à prova de umidade, controle de temperatura e umidade, gerenciamento de energia e proteção eletromagnética.
Rede de comunicação segura
Os serviços da Alibaba Cloud são fornecidos com base em uma rede de comunicação segura. Nossos clientes de nuvem podem aproveitar os produtos de rede e segurança da Alibaba Cloud para criar uma arquitetura de rede segura para comunicação e transmissão protegidas. Além das medidas mencionadas acima, nossos clientes de nuvem também podem se beneficiar dos mecanismos de autenticação confiável fornecidos pela Alibaba Cloud.
Limite de zona seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger os limites de segurança com controle de acesso, prevenção de intrusão, prevenção de código malicioso e auditoria de segurança.
Ambiente de computação seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger seu ambiente de computação com autenticação e gerenciamento de identidade, controle de acesso, auditoria de segurança, prevenção de intrusão e proteção de dados pessoais e importantes.
Centro de gerenciamento de segurança
A Alibaba Cloud oferece aos nossos clientes um sistema unificado de gerenciamento de segurança que identifica, analisa e notifica você sobre ameaças de segurança em tempo real.
Ambiente físico seguro
Os serviços da Alibaba Cloud são fornecidos em um ambiente físico compatível com o MLPS 2.0. Nossos clientes de nuvem podem desfrutar de um ambiente físico seguro com controle de acesso físico, antirroubo, antisabotagem, proteção contra raios, à prova de fogo, à prova d'água, à prova de umidade, controle de temperatura e umidade, gerenciamento de energia e proteção eletromagnética.
Rede de comunicação segura
Os serviços da Alibaba Cloud são fornecidos com base em uma rede de comunicação segura. Nossos clientes de nuvem podem aproveitar os produtos de rede e segurança da Alibaba Cloud para criar uma arquitetura de rede segura para comunicação e transmissão protegidas. Nossos clientes podem gerenciar flexivelmente a largura de banda na nuvem para lidar com picos de demanda empresarial, criptografar dados importantes antes da transmissão e gerenciar chaves com nossos serviços KMS. Além das medidas mencionadas acima, nossos clientes de nuvem também podem se beneficiar dos mecanismos de autenticação confiável fornecidos pela Alibaba Cloud.
Limite de zona seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger os limites de segurança com controle de acesso, prevenção de intrusão, prevenção de código malicioso e auditoria de segurança. Com a incorporação do Anti-DDoS Pro, proteção abrangente contra DDoS para defender inteligentemente ataques DDoS sofisticados com capacidade de mitigação superior a 1,6 Tbps e mitigar possíveis ameaças de segurança.
Ambiente de computação seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger seu ambiente de computação com autenticação e gerenciamento de identidade, controle de acesso, auditoria de segurança, prevenção de intrusão, criptografia, gerenciamento de chaves, proteção de integridade de dados, gerenciamento de vulnerabilidades e proteção de dados pessoais e importantes.
Centro de gerenciamento de segurança
A Alibaba Cloud oferece aos nossos clientes um sistema unificado de gerenciamento de segurança que identifica, analisa e notifica você sobre ameaças de segurança em tempo real.
Ambiente físico seguro
Os serviços da Alibaba Cloud são fornecidos em um ambiente físico compatível com o MLPS 2.0. Nossos clientes de nuvem podem desfrutar de um ambiente físico seguro com controle de acesso físico, antirroubo, antisabotagem, proteção contra raios, à prova de fogo, à prova d'água, à prova de umidade, controle de temperatura e umidade, gerenciamento de energia e proteção eletromagnética.
Rede de comunicação segura
Os serviços da Alibaba Cloud são fornecidos com base em uma rede de comunicação segura. Nossos clientes de nuvem podem aproveitar os produtos de rede e segurança da Alibaba Cloud para criar uma arquitetura de rede segura para comunicação e transmissão protegidas. Nossos clientes podem gerenciar flexivelmente a largura de banda na nuvem para lidar com picos de demanda empresarial, criptografar dados importantes antes da transmissão e gerenciar chaves com nossos serviços KMS. Além das medidas mencionadas acima, nossos clientes de nuvem também podem se beneficiar dos mecanismos de autenticação confiável fornecidos pela Alibaba Cloud.
Limite de zona seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger os limites de segurança com controle de acesso, prevenção de intrusão, prevenção de código malicioso e auditoria de segurança. Com a incorporação do Anti-DDoS Pro, proteção abrangente contra DDoS para defender inteligentemente ataques DDoS sofisticados com capacidade de mitigação superior a 1,6 Tbps e mitigar possíveis ameaças de segurança.
Ambiente de computação seguro
A Alibaba Cloud oferece aos nossos clientes a capacidade de proteger seu ambiente de computação com autenticação e gerenciamento de identidade, controle de acesso, auditoria de segurança, prevenção de intrusão, criptografia, gerenciamento de chaves, proteção de integridade de dados, gerenciamento de vulnerabilidades e proteção de dados pessoais e importantes. Nossos clientes podem gerenciar múltiplas identidades em aplicativos em uma plataforma central por meio de nossa oferta IDaaS.
Centro de gerenciamento de segurança
A Alibaba Cloud oferece aos nossos clientes um sistema unificado de gerenciamento de segurança que identifica, analisa e notifica você sobre ameaças de segurança em tempo real.
Saiba mais sobre a conformidade MLPS 2.0 da Alibaba Cloud
Falar com vendasProcesso de avaliação do MLPS
O MLPS é um sistema holístico de requisitos regulatórios apoiado por um processo abrangente de ponta a ponta que possui cinco etapas: Classificação, Registro, Implementação e Retificação, Avaliação e Inspeção da Autoridade. Recomenda-se que o objeto classificado (ou seja, o objeto a ser aprovado na avaliação do MLPS) seja avaliado quanto aos requisitos do nível classificado correspondente e implementado com as medidas de retificação para eliminar as lacunas antes do processo de avaliação. A avaliação só pode ser conduzida por uma agência de avaliação qualificada na China, de acordo com os requisitos relevantes da "Linha de base para proteção classificada de cibersegurança". O relatório de avaliação emitido pela agência de avaliação qualificada deve ser submetido à agência local correspondente do Escritório de Segurança Cibernética do Ministério da Segurança Pública (autoridade governamental local) para inspeção e endosso.
-
Processo de conformidade
-
Cliente corporativo
-
Alibaba Cloud
-
Agência de consultoria
-
Agência de avaliação
-
Autoridade governamental
-
Classificação
-
Determinar o nível classificado do objeto, preparar o relatório de endosso de classificação.
-
Auxiliar clientes corporativos no processo de classificação.
-
Orientar clientes na preparação do relatório de classificação e organizar a revisão com pessoal especializado.
-
Registro
-
Endossar o relatório de classificação e os documentos de registro junto à agência governamental local para registro.
-
Fornecer orientação para o registro.
-
Orientar clientes na preparação dos documentos de registro e concluir o processo de registro.
-
Verificar os documentos de registro.
-
Implementação e retificação
-
Avaliar conforme os requisitos de linha de base do MLPS para identificar e corrigir lacunas.
-
Recomendar produtos de segurança para atender aos requisitos relevantes do MLPS 2.0.
-
Orientar clientes no fortalecimento de segurança e auxiliar na implementação do sistema de gerenciamento de segurança.
-
Avaliação
-
Designar uma agência de avaliação externa qualificada para avaliar o objeto e obter o relatório de avaliação.
-
Além de fornecer o certificado e os relatórios de conformidade da Alibaba Cloud, a Alibaba Cloud oferece um serviço de avaliação completo para clientes corporativos.
-
Orientar clientes na avaliação e retificação.
-
Avaliar o objeto e emitir o relatório de avaliação.
-
Inspeção da autoridade
-
Submeter o relatório de avaliação à autoridade governamental local e cooperar com os agentes governamentais na inspeção da autoridade.
-
Auxiliar clientes na conclusão da inspeção e retificação.
-
Inspecionar os mecanismos e medidas de segurança para proteger o objeto.
-
Cliente corporativo
Determinar o nível classificado do objeto, preparar o relatório de endosso de classificação.
-
Alibaba Cloud
Auxiliar clientes corporativos no processo de classificação.
-
Agência de consultoria
Orientar clientes na preparação do relatório de classificação e organizar a revisão com pessoal especializado.
-
Agência de avaliação
-
Autoridade governamental
-
Cliente corporativo
Endossar o relatório de classificação e os documentos de registro junto à agência governamental local para registro.
-
Alibaba Cloud
Fornecer orientação para o registro.
-
Agência de consultoria
Orientar clientes na preparação dos documentos de registro e concluir o processo de registro.
-
Agência de avaliação
-
Autoridade governamental
Verificar os documentos de registro.
-
Cliente corporativo
Avaliar conforme os requisitos de linha de base do MLPS para identificar e corrigir lacunas.
-
Alibaba Cloud
Recomendar produtos de segurança para atender aos requisitos relevantes do MLPS 2.0.
-
Agência de consultoria
Orientar clientes no fortalecimento de segurança e auxiliar na implementação do sistema de gerenciamento de segurança.
-
Agência de avaliação
-
Autoridade governamental
-
Cliente corporativo
Designar uma agência de avaliação externa qualificada para avaliar o objeto e obter o relatório de avaliação.
-
Alibaba Cloud
Além de fornecer o certificado e os relatórios de conformidade da Alibaba Cloud, a Alibaba Cloud oferece um serviço de avaliação completo para clientes corporativos.
-
Agência de consultoria
Orientar clientes na avaliação e retificação.
-
Agência de avaliação
Avaliar o objeto e emitir o relatório de avaliação.
-
Autoridade governamental
-
Cliente corporativo
Submeter o relatório de avaliação à autoridade governamental local e cooperar com os agentes governamentais na inspeção da autoridade.
-
Alibaba Cloud
-
Agência de consultoria
Auxiliar clientes na conclusão da inspeção e retificação.
-
Agência de avaliação
-
Autoridade governamental
Inspecionar os mecanismos e medidas de segurança para proteger o objeto.
Recursos relacionados
Webinar
Insights do MLPS 2.0 e soluções da Alibaba Cloud
Assista a este webinar para conhecer o MLPS 2.0 e como a Alibaba Cloud pode ajudar sua empresa a cumprir o MLPS 2.0
Whitepaper
Whitepaper de conformidade de segurança da Alibaba Cloud para linha de base MLPS 2.0
Foi projetado para ajudar nossos clientes de nuvem a estabelecer um sistema de segurança na nuvem compatível com o MLPS 2.0 de maneira mais fácil
Whitepaper
Whitepaper de segurança da Alibaba Cloud 2020 - Versão para conformidade na China
Apresenta o sistema de segurança em nuvem pública da Alibaba Cloud, especificamente para capacidades e ofertas de segurança na China continental
Comece com as soluções Alibaba Cloud
Conheça e experimente o poder da Alibaba Cloud
Falar com vendas
