隨著云計算逐漸成為企業IT基礎設施，網絡安全成為用戶普遍關注的問題，尤其對于金融、醫療、政府機構等特殊性質的行業領域，安全更是重中之重。
近日，京東集團旗下云計算綜合服務提供商京東云宣布，在安全合規方面再次得到國際權威認可，正式獲得由支付卡行業安全標準委員會頒發的PCI-DSS（第三方支付行業數據安全標準認證）。該認證被稱為全球最嚴格金融數據安全認證之一，申請企業需通過6大領域、12項規范、近300項標準審核。
此次獲得PCI-DSS，不僅是京東云技術實力的體現，也使得其在開拓金融領域業務方面更具保障性及競爭力，同時標志著京東云的安全合規性已達到業界領先水平。
支付卡行業安全標準委員會（PCISSC）正式授權的QSA機構北京航天億展科技有限公司為京東云頒發PCIDSS認證證書
獲得PCIDSS有多難
頒證儀式現場，支付卡行業安全標準委員會（PCISSC）正式授權的QSA機構北京航天億展科技有限公司董事長黃凌云，為京東云頒發了PCI-DSS認證證書。黃凌云表示，得益于在安全體系建設及技術完善方面的不懈努力，京東云順利通過多輪嚴格的審核，在安全合規的道路上邁進了一大步。
PCI-DSS，全稱PaymentCardIndustryDataSecurityStandard，是目前全球范圍最權威的支付卡行業數據安全標準之一，對于所有與支付卡業務相關聯的企業而言，是一項重要的支付卡業務資質認證。早期支付卡安全保障主要由各支付卡品牌獨立完成。隨著支付業務的發展，支付卡各自為戰的安全標準不利于信息保密的標準統一。在這樣的背景下，Visa、Mastercard、AmericanExpress、DiscoverFinancialServices、JCB五大發卡組織聯合多家機構，成立了支付卡行業安全標準委員會，制定出一套旨在嚴格控制數據存儲、傳輸、處理以保障支付卡用戶交易安全的數據安全標準。
對于任何企業而言，獲得PCI-DSS并非易事。支付卡行業安全標準委員會授權第三方認證機構，對申請認證的企業進行包含6大領域、12項規范、近300項指標的全方位審核。其中，滲透測試和漏洞掃描被稱為“合規絆腳石”，是認證的兩大主要難點。認證要求企業每年至少進行一次對內網和外網滲透測試評估，而且在持卡人數據環境作出重大變更之后必須重復測試。只有極少數企業能夠通過一系列高標準、嚴要求的測試；同時還要求每季度對系統進行專業性極強的內外部的漏洞掃描和修復工作，也增加了認證的難度。
高難度和高質量決定了PCI-DSS的權威性和價值所在，該標準不僅得到全球卡組織和金融機構的廣泛認可，還被金融業外的各大行業奉為通用安全標準。
為全行業用戶提供“金融級”安全保障
此次通過PCI-DSS認證，標志著京東云有能力為銀行、保險、證券等金融機構用戶提供高級別的安全體驗及服務。不僅如此，其他行業用戶也能享受到“金融級”的安全性，極大地保障用戶隱私及信息安全。未來，京東云將在更高等級的安全業務環境中，持續為全行業用戶保駕護航。
堅實的技術基礎，是快速通過合規認證的根本保證。獲得PCI-DSS認證再次體現了京東云過硬的安全技術實力。憑借多年的安全經驗和技術積累，京東云以用戶為核心，在基礎架構安全、云產品服務安全、運營管理安全及云安全生態等方面著手，為用戶提供全方位的安全防護措施，保障云平臺安全運營能力及用戶業務的安全穩定。全域業務安全保障建設，使京東云安全平臺具備縱深防御、智能分析和全時響應能力；數十款用戶常用的重要云服務的安全構建，涉及計算、網絡、存儲、數據庫、大數據分析、管理與監控、應用、安全等領域，實現云安全能力的全面覆蓋。
京東云的資質合規之路
網絡安全已經成為云服務商的核心競爭力。京東云一直將安全、合規納入云平臺建設的重點。以堅實的技術基礎為保障，京東云目前已獲得近20項合規資質，成為業內合規資質最全的云服務商之一。
國際標準方面，京東云已獲得ISO9001質量管理體系認證、ISO27001信息安全管理體系國際認證、PCI-DSS等；牌照類認證方面，京東云已獲得全國CDN經營許可證、增值電信業務許可證等；此外，京東云還通過中國信息通信研究院可信云服務認證、公安部頒發的等級保護三級認證、云服務企業信用評級AAA級認證、云計算服務能力標準符合性證書（公有云、私有云）等。
步入加速發展快車道的京東云，將以合規的服務能力，提供安全、專業、穩定、便捷的云計算服務，努力成為全行業領域用戶數字化創新過程中的最佳合伙人。
微信掃一掃
