10月12日消息，中國信息產業信息安全測評中心發布最新評估結果，阿里云飛天企業版以高分通過最新版《商用密碼應用安全性評估量化評估規則(2023版)》，成為國內首家通過該標準的云廠商，在商用密碼應用方面的保持技術領先性，云上信息系統安全提供可靠的技術保障。

本次測評由國家信息安全產品認證指定實驗室——信息產業信息安全測評中心進行，基于最新的測評標準，對阿里云四個技術層面(物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全)和四個管理層面(管理制度、人員管理、建設運營、應急處置)進行綜合測評，最終予以高分通過。

密碼技術是保障網絡與信息安全的核心技術和基礎支撐，近年來國家陸續出臺了一系列法規和標準，建立保障規范的商用密碼應用管理體系。本次評估旨在衡量采用商用密碼的技術、產品和服務集成建設的網絡和信息系統密碼應用的合規性、正確性和有效性。

據悉，阿里云采用平臺、租戶一體化的密碼服務架構，嚴格遵循密碼應用相關國家標準全面保護云平臺重要數據，為客戶提供了產品化的平臺密碼應用規劃、部署、檢測、運維能力，具備安全合規、低成本、高可用、易用、易運維等優勢，滿足云上客戶對密評的不同需求。

例如，將下層密碼資源層的原子能力封裝成通用密碼應用服務能力，屏蔽廠商差異，供平臺側產品組件調用;提供密碼應用原子能力，由具備商用密碼認證資質的一方或生態軟硬件模塊/設備構成;將底層復雜的密碼硬件資源進行虛擬化封裝，以服務化方式交付用戶使用等，助力客戶順利通過云平臺側密評。

目前，阿里云已為上百家客戶提供整體商用密碼解決方案，覆蓋政府、金融、電力、能源等多個行業，支撐客戶高效實現密評合規。“未來，阿里云將緊跟最新標準進行創新與優化，持續為客戶提供安全可靠的密評支持，加速政企數智創新。”阿里云飛天企業版負責人劉國華表示。