這兩項標(biāo)準為《信息安全技術(shù) 云計算服務(wù)安全指南》(《指南》)與《信息安全技術(shù) 云計算服務(wù)安全能力要求》(《能力要求》)瞄惑。
兩項標(biāo)準提出了諸多重要創(chuàng)新棺厚。《指南》是全球首個從用戶視角出發(fā)的漓楣、系統(tǒng)的云安全管理指南离钱。首次提出了對政府?dāng)?shù)據(jù)與業(yè)務(wù)進行分類分級的定義和方法,創(chuàng)新性地將安全風(fēng)險管理應(yīng)用到云安全管理上链患,提出了云服務(wù)的全生命周期安全管理模式巧鸭,為政府部門采用云服務(wù),特別是采用社會化的云服務(wù)提供全生命周期的安全指導(dǎo)麻捻「偃裕《能力要求》重點對如何增強云服務(wù)的可控性、可信性芯肤、安全性進行了研究巷折,描述了云服務(wù)商應(yīng)具備的安全技術(shù)能力。標(biāo)準適用于對政府部門使用的云服務(wù)進行安全管理崖咨,還適用于指導(dǎo)云服務(wù)商建設(shè)安全的云平臺和提供安全的云服務(wù)锻拘。
兩項標(biāo)準,讓國內(nèi)外有了能有效指導(dǎo)云服務(wù)商击蹲、用戶及第三方評估機構(gòu)的云安全標(biāo)準署拟;支撐了云安全審查制度的實施;初步建立了云安全標(biāo)準體系歌豺;提升了云產(chǎn)業(yè)整體安全能力推穷;增強了我國云計算產(chǎn)業(yè)的國際影響力。
作為領(lǐng)先的云服務(wù)商宁路,華為云一貫堅持“以客戶為中心”酵抚,致力于為用戶提供穩(wěn)定可靠、安全可信猩肪、可持續(xù)創(chuàng)新的云服務(wù)遣睦。脫胎于華為長期的優(yōu)秀安全實踐,華為云打造出了全棧安全服務(wù),構(gòu)建了從應(yīng)用安全到安全管理5大領(lǐng)域的十多款自研安全服務(wù)和安全解決方案芜醉,包括DDoS高防临卿、WAF、企業(yè)主機安全屠睡、漏洞掃描楷象、數(shù)據(jù)庫安全、數(shù)據(jù)加密等受二。2017年烘俱,華為云獲得了國際權(quán)威的CSA-STAR認證,2018年更是全平臺掐划、全服務(wù)奥猎、全節(jié)點通過了PCI-DSS認證、ISO27018認證掸屡、高分通過公安部安全等保4級等封寞,為客戶提供全方位的安全保障體系,讓用戶系統(tǒng)平穩(wěn)運行仅财。
華為云安全總經(jīng)理楊松表示狈究,該獎的獲得,只是華為云在安全上不懈努力的一個注腳盏求;華為云將持續(xù)為用戶提供安全可信的云服務(wù)抖锥,并把自身優(yōu)秀的安全實踐開放出來,形成行業(yè)標(biāo)準碎罚,提升業(yè)界安全水平磅废,推動云產(chǎn)業(yè)繁榮發(fā)展。