本月,国家市场监督管理总局、国家标准化管理委员会正式公布了2018年中国标准创新贡献奖评选结果,华为参与制定的两项云安全标准——《信息安全技术 云计算服务安全指南》(《指南》)与《信息安全技术 云计算服务安全能力要求》(《要求》)获二等奖。这两项标准,是我国首批发布的云安全国家标准;华为云是国内唯一获得该奖项的云服务商。
《指南》是全球***从用户视角出发的、系统的云安全管理指南。***提出了对政府数据与业务进行分类分级的定义和方法,创新性地将安全风险管理应用到云安全管理上,提出了云服务的全生命周期安全管理模式,为政府部门采用云服务,特别是采用社会化的云服务提供全生命周期的安全指导。
《要求》重点对如何增强云服务的可控性、可信性、安全性进行了研究,描述了云服务商应具备的安全技术能力。标准适用于对政府部门使用的云服务进行安全管理,还适用于指导云服务商建设安全的云平台和提供安全的云服务。
两项标准,让国内外有了能有效指导云服务商、用户及第三方评估机构的云安全标准;支撑了云安全审查制度的实施;初步建立了云安全标准体系;提升了云产业整体安全能力;增强了我国云计算产业的国际影响力。
华为云对安全一贯重视、不惜投入。刚刚过去的华为全联接大会,华为云发布了国内***安全AI平台米兰达(Miranda)、实现云上云下协同防御的DDoS高防与企业主机安全服务、国内***自研从芯片构筑的软硬件安全系统、全球***公有云容器安全服务、下一代智能运维审计系统云堡垒机、面向软件生命周期的安全解决方案的软件开发安全服务、对付羊毛党的反欺诈等7款安全服务。其中,安全AI平台米兰达(Miranda)经三年多研究、一年多开发,大幅提升了华为云全系列安全服务使用效率:Web应用防火墙漏报率降低53%;数据库安全服务漏报率降低47%;态势感知阻断率提升到99%;DDoS高防误报率降低49%;企业主机安全服务检出率达90%,树立了安全产业的一个里程碑。
华为云安全总经理杨松表示:“奖项的获得,是国家对华为云在安全上努力的肯定。但雄关漫道,还有许多工作要做。华为云将持续创新,为用户提供安全可靠的云服务,并把优秀实践开放出来,形成行业标准,提升业界水平,推动产业繁荣。”
点击链接,了解华为云安全:
https://www.huaweicloud.com/product/security.html