CCSP/MLPS

Introdução à Classified Protection of Cybersecurity ("CCSP") 2.0

O CCSP, também conhecido como Multi-Level Protection Scheme (MLPS), é um esquema regulatório criado para proteger a cibersegurança de redes e sistemas na China. De acordo com a Lei de Cibersegurança da China, o operador de rede no país deve proteger a rede e os componentes do sistema contra interrupções, danos e acesso não autorizado, utilizando um conceito de níveis para evitar vazamento de dados, manipulação e interceptação. É obrigatório por lei que todas as empresas e indivíduos que possuam, operem ou prestem serviços relacionados a redes e componentes de sistemas correspondentes na China sigam os padrões nacionais do esquema CCSP. O CCSP foi introduzido pela primeira vez em 2008 e posteriormente atualizado para CCSP 2.0 em 2019.

O que há de novo no CCSP 2.0?

O CCSP 2.0 trouxe vários novos domínios de requisitos técnicos e gerenciais, com ênfase no conceito de "um centro, três camadas de defesa". A adoção de mecanismos de segurança avançados também é exigida pelo CCSP 2.0, como técnicas confiáveis e centro de gerenciamento de segurança. Além disso, além dos requisitos gerais, um conjunto de requisitos de segurança adicionais foi estendido a cinco tipos de tecnologias emergentes. Uma empresa deve ter sua defesa de segurança, gerenciamento de riscos e gerenciamento de contingência estabelecidos, implementados e monitorados de forma mais abrangente em comparação aos requisitos do CCSP 1.0.

Conformidade da Alibaba Cloud com o CCSP 2.0

A Alibaba Cloud, pioneira na implementação do CCSP 2.0, teve sua plataforma de nuvem pública avaliada e aprovada no Nível III com resultado "Excelente".

A Alibaba Cloud ajuda você a construir um sistema de conformidade de segurança baseado na mais recente Classified Protection of Cybersecurity 2.0 (CCSP 2.0 ou MLPS 2.0). Clique aqui para saber mais.