中国软件评测中心（CSTC）受河南京东中原云计算有限公司委托，于2019年8月对河南京东中原云计算有限公司京东云（河南）云计算平台进行了系统安全等级测评工作。“河南京东中原云计算有限公司京东云（河南）云计算平台”成为中国软件评测中心首个通过等保2.0测评的云计算平台。

本次安全测评依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》及GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》，测评范围主要包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个方面。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试，根据被测信息系统当前的安全现状，给出测评结果并提出整改建议，最终等级测评结论为良，云计算扩展测评结论为良。

“河南京东中原云计算有限公司京东云（河南）云计算平台”主要通过虚拟化技术整合IT资源，为鹤壁市及河南省政府和企业提供互联网基础设施服务，根据用户实际需求提供云主机、云存储、云数据库、虚拟私有网VPC。

在测试过程中，中国软件评测中心测试人员凭借丰富的测评经验对“河南京东中原云计算有限公司京东云（河南）云计算平台”进行全面的测评，查找出安全问题并提出整改建议，为系统持续稳定运行提供保障，顺利完成了工作。（通讯员：雷蕾）