UCloud が「クラウド サービス ユーザー データ保護能力評価」の権威ある認証を初めて取得

最近、国内の権威あるクラウドコンピューティング評価システムであるTrusted Cloudが北京で記者会見を開き、「クラウドサービスユーザーデータ保護能力評価」の第1回結果を発表しました。 UCloud は、優れたセキュリティ保護技術と完全なセキュリティ管理システムにより、この認証を取得した最初の 5 つのクラウド サービス プロバイダーの 1 つとなり、ユーザーのクラウド コンピューティングの使用に十分な保護を提供します。

クラウドデータセキュリティ市場に潜む危険性とユーザーのデータセキュリティに対する実際のニーズに応えるため、Trusted Cloudは昨年7月に開催された「2017 Trusted Cloud Conference」において、「クラウドサービスユーザーデータ保護能力リファレンスフレームワーク」と「クラウドサービスユーザーデータ保護能力評価方法パート1：パブリッククラウド」標準を正式に発表し、その後、これらの標準に基づいて国内のクラウドサービスプロバイダーの評価を実施しました。

Trusted Cloudは、「サイバーセキュリティ法」の正式施行後、中国で初めてのクラウドサービスユーザーデータセキュリティ評価メカニズムとして、「クラウドサービスユーザーデータ保護能力評価」は、データの事前予防、プロセス中の保護、事後追跡のライフサイクル全体にわたって、クラウドプラットフォームが実際かつ効果的なユーザーデータ保護能力を備えているかどうかを総合的に評価すると述べた。

Trusted Cloud の「クラウド サービス ユーザー データ保護能力評価」には、データ盗難防止、データ アクセス セキュリティ、データ転送セキュリティ、データ破壊セキュリティ、データ プライバシーなど 38 の指標が含まれており、合計で約 100 の採点ポイントがあります。最終的に、UCloudはセキュリティ保護技術とセキュリティ管理システムの両方で高いスコアを獲得し、認証に合格しました。

このレビューでは、UCloud は優れた製品セキュリティ技術が高く評価されました。Data Ark 製品は、ハードドライブに対して 24 時間継続的なデータ保護を提供し、いつでもバックアップしていつでも任意の秒に復元できると同時に、データのバックアップと復元、データの移行、およびビジネス継続性の厳しい要件を満たしています。ホスト暗号化ディスク製品は、元のストレージ メカニズムに追加の保険レイヤーを追加して、ユーザー データの漏洩や盗難を防ぎます。 UCloud セキュリティ システムのエンタープライズ アプリケーション ファイアウォール、運用保守監査、ホスト侵入検知、状況認識などの製品は連携して、侵入行為を検出し、悪意のあるコードを防ぎ、システム リスクを見つけ、内部の運用保守を標準化し、あらゆる側面からセキュリティ インシデントを防止します。

従来の IT 時代では、ユーザーとサービス プロバイダーは 1 つのエンティティであり、データ セキュリティ保護の目標と手段は一貫しています。クラウド コンピューティング アーキテクチャでは、ユーザーとサービス プロバイダーが分離され、データ所有者と管理者が分離されるだけでなく、データの所有権と保管権も分離されます。したがって、「クラウド サービスのユーザー データ保護能力評価」には、2 つの測定側面が重要な基礎となります。1 つは、クラウド サービス プロバイダーが、ユーザー データが安全に保管され、漏洩や破損が起こらないようにするための完全なセキュリティ保護技術を備えているかどうかです。一方で、原則を遵守し、利益を目的としてユーザーデータを不正に流用したり盗んだりしないことを保証するための厳格なセキュリティ管理システムがあるかどうかも重要です。

この認証結果は、UCloud が中立性の原則を順守し、ユーザーデータのセキュリティ確保に最善を尽くし、クラウド コンピューティングの使用におけるユーザーの不安を解消していることを十分に証明しています。 UCloud は今後も、より優れた製品と技術ソリューションの開発とアップグレードを続け、業界の規制を厳守し、ユーザーデータのセキュリティを保護していきます。