【51CTO.com原創(chuàng)稿件】近日，行業(yè)(私有)云安全能力者聯(lián)盟(簡稱PCSA)宣布正式成立。該聯(lián)盟在中國信息協(xié)會(huì)信息安全專業(yè)委員會(huì)的領(lǐng)導(dǎo)下組織成立，是信息安全專業(yè)委員會(huì)的一個(gè)工作組，是由信息安全專業(yè)研究機(jī)構(gòu)、信息安全測評機(jī)構(gòu)、IT(安全)服務(wù)商、云安全產(chǎn)品及服務(wù)商、云平臺產(chǎn)品及服務(wù)商、信息安全媒體自愿結(jié)成的社會(huì)組織。

[[176308]]

為什么要成立PCSA?

為什么要成立這個(gè)聯(lián)盟?聯(lián)盟理事長吳亞非表示，我國信息安全事業(yè)開展時(shí)間較早，對網(wǎng)絡(luò)和信息安全高度重視。自2003年以來，我國已對信息安全高度重視，并成立了以習(xí)近平總書記為首的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組推進(jìn)工作。此外，隨著近年來大數(shù)據(jù)、云計(jì)算和移動(dòng)互聯(lián)網(wǎng)等技術(shù)的快速發(fā)展，新技術(shù)逐漸代替?zhèn)鹘y(tǒng)IT技術(shù)，安全問題與傳統(tǒng)的安全已經(jīng)大不一樣，新技術(shù)對安全提出新的需求。也正是在這樣的背景下，行業(yè)私有云安全聯(lián)盟成立了。

PCSA定位與根本宗旨是什么?

行業(yè)(私有)云安全能力者聯(lián)盟與傳統(tǒng)的安全聯(lián)盟最大的區(qū)別在于，其專注于私有云安全，針對行業(yè)的私有云建設(shè)的安全。成立這個(gè)聯(lián)盟的宗旨是致力于云安全關(guān)鍵技術(shù)及標(biāo)準(zhǔn)的研究、應(yīng)用和推廣，為各行業(yè)(私有)云建設(shè)提供安全咨詢和解決方案;在國家信息安全等級保護(hù)制度的指導(dǎo)下，緊緊圍繞行業(yè)用戶需求及新技術(shù)特點(diǎn)，依托國家相關(guān)工程實(shí)驗(yàn)室進(jìn)行標(biāo)準(zhǔn)的驗(yàn)證和落地，通過廣泛吸納行業(yè)云關(guān)鍵技術(shù)領(lǐng)域的生態(tài)組織，融匯聯(lián)盟成員智慧，同時(shí)加強(qiáng)對網(wǎng)際空間發(fā)展的跟蹤研判，加強(qiáng)國際安全產(chǎn)業(yè)交流，不斷提升安全研究能力、技術(shù)研發(fā)能力與落地能力，為我國重要行業(yè)的關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全領(lǐng)域貢獻(xiàn)力量。

公安部信息安全等級保護(hù)評估中心副主任張宇翔指出：“私有云可以從廣義與俠義兩個(gè)角度看，私有云是建設(shè)在公有之上專有或者混合的。例如：國家信息中心政務(wù)云是私有云，但是對部委用戶又是公有云。所以，私有云建設(shè)中有不同的形態(tài)，不同的組合，這過程當(dāng)中業(yè)務(wù)的模式，技術(shù)的提供要給用戶有更多的考慮，要有更多的選擇。而成立這個(gè)聯(lián)盟最根本的宗旨就是，作為能力提供者要有不同的解決方案，讓行業(yè)用戶有更多的選擇。”

PCSA與等保2.0

行業(yè)云建設(shè)是未來的重要發(fā)展趨勢，而阻礙其發(fā)展的根本問題就是安全問題。加強(qiáng)行業(yè)云安全建設(shè)、實(shí)現(xiàn)三大領(lǐng)域云計(jì)算自主可控、安全可靠，成為當(dāng)務(wù)之急。

張宇翔表示，在等級保護(hù)2.0時(shí)代，面對威脅常態(tài)化，安全合規(guī)是基礎(chǔ)，更需要?jiǎng)?chuàng)新，現(xiàn)實(shí)需要大家聚合在一起，利用各方的技術(shù)成果和服務(wù)能力為行業(yè)提供有效的云安全落地解決方案。PCSA提供了這樣一個(gè)途徑推動(dòng)等級保護(hù)關(guān)鍵技術(shù)的研發(fā)、應(yīng)用以及解決新技術(shù)新應(yīng)用安全問題，為深入推進(jìn)落實(shí)國家信息安全等級保護(hù)制度發(fā)揮重要作用。

此外，公安部信息安全等級保護(hù)評估中心主導(dǎo)制定了《云計(jì)算信息安全等級保護(hù)基本要求》、《云計(jì)算信息安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》、《云計(jì)算信息安全等級保護(hù)測評要求》(簡稱：云等保標(biāo)準(zhǔn))，力求將行業(yè)(私有)云安全建設(shè)全面納入規(guī)范化軌道。目前。該標(biāo)準(zhǔn)經(jīng)過多次討論修訂，即將正式頒布。而此次行業(yè)私有云安全聯(lián)盟的成立，也正式開啟了云等保標(biāo)準(zhǔn)在行業(yè)私有云領(lǐng)域務(wù)實(shí)落地的工作進(jìn)程。

PCSA的組成機(jī)構(gòu)有哪些?

此次聯(lián)盟成立聚集的能力者都是目前國內(nèi)行業(yè)(私有)云安全集大成者，具體如下：

◆IT安全服務(wù)商

太極計(jì)算機(jī)股份有限公司(簡稱：太極股份，主要行業(yè)：政府，核心能力：電子政務(wù)云建設(shè))

中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司(簡稱：中國電信集成，主要行業(yè)：中國電信，核心能力：系統(tǒng)集成)

北京捷成世紀(jì)科技股份有限公司(簡稱：捷成世紀(jì)，主要行業(yè)：廣電，核心能力：信息安全管理)

北京華勝天成科技股份有限公司(簡稱：華勝天成，主要行業(yè)：金融、政府，核心能力：安全運(yùn)維)

北京市太極華青信息系統(tǒng)有限公司(簡稱：華青科技，主要行業(yè)：財(cái)政、稅務(wù)，核心能力：軟件開發(fā)服務(wù)以及為客戶提供智能建筑布線、安防等工程服務(wù))

神州泰岳信息安全技術(shù)有限公司(簡稱：泰岳安全，主要行業(yè)：電信，核心能力：安全管控)

◆云安全產(chǎn)品及服務(wù)商

中新網(wǎng)絡(luò)信息安全股份有限公司 (簡稱：中新網(wǎng)安，核心能力：抗DDoS、APT、NGFW)

北京圣博潤高新技術(shù)股份有限公司 (簡稱：圣博潤，核心能力：堡壘機(jī))

北京安博通科技股份有限貴公司 ( 簡稱：安博通，核心能力：安全可視化)

上海金電網(wǎng)安科技有限公司 ( 簡稱：金電網(wǎng)安，核心能力：數(shù)據(jù)交換控制)

成都科來軟件有限公司 ( 簡稱：科來，核心能力：網(wǎng)絡(luò)流量大數(shù)據(jù)分析)

北京景安云信科技有限公司(簡稱：景安云信，核心能力：身份識別與防問控制)

◆云平臺產(chǎn)品及服務(wù)商

新華三

華為

北京國信新網(wǎng)通訊技術(shù)有限公司(簡稱：國信新網(wǎng))

◆安全研究與評測機(jī)構(gòu)

國信衛(wèi)士網(wǎng)絡(luò)空間安全研究院

公安部信息安全等級保護(hù)評估中心

國家信息中心電子政務(wù)信息安全等級保護(hù)測評中心

信息產(chǎn)業(yè)信息安全測評中心

《網(wǎng)絡(luò)安全和信息化》雜志社

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請注明原文作者和出處為51CTO.com】