CCSP/MLPS

Обзор Classified Protection of Cybersecurity (CCSP) 2.0

CCSP (другое название — «схема многоуровневой защиты», MLPS) — это директива по обеспечению кибербезопасности сетей и систем в Китае. В соответствии с китайским Законом о кибербезопасности сетевые операторы в Китае должны защищать свою сеть и компоненты системы от сбоев, повреждений и несанкционированного доступа с помощью многоуровневой системы защиты, которая предотвращает утечку данных, манипуляции с ними и их перехват. Закон требует, чтобы все юридические и физические лица, которые владеют сетями и связанными компонентами системы в Китае, эксплуатируют их или предоставляют связанные с ними услуги, соблюдали национальные стандарты CCSP. Директива CCSP появилась в 2008 году, а в 2019 году вышла ее обновленная версия CCSP 2.0.

Что нового в CCSP 2.0?

В CCSP 2.0 появилось несколько новых блоков технических и административных требований, связанных, в первую очередь, с концепцией «один центр, три уровня защиты». Согласно CCSP 2.0 теперь требуется внедрять передовые средства защиты, такие как доверенное техническое оснащение и центр управления безопасностью. Кроме того, помимо общих требований имеется набор дополнительных требований безопасности, связанных с пятью типами новых технологий. Компания должна разработать, внедрить и контролировать собственную систему защиты, управления рисками и непредвиденными обстоятельствами, применяя более комплексный подход, чем в CCSP 1.0.

Соблюдение требований CCSP 2.0 в Alibaba Cloud

Компания Alibaba Cloud одной из первых внедрила у себя систему CCSP 2.0, а ее общедоступная облачная платформа прошла оценку на соответствие требованиям уровня III с оценкой «Отлично».

Alibaba Cloud поможет вам построить систему соответствия требованиям безопасности, основанную на последней версии стандарта Classified Protection of Cybersecurity 2.0 (CCSP 2.0 или MLPS 2.0). Подробнее...