近日,国家标准化管理委员会办公室公布了2018年中国标准创新贡献奖评选结果,由四川大学牵头、华为云等参与制定的两项云计算、云安全相关的国家标准获得2等奖。这两项标准,是我国首批发布的云安全国家标准;华为云则是国内唯一获得该奖项的云服务商。
这两项标准为《信息安全技术 云计算服务安全指南》(《指南》)与《信息安全技术云计算服务安全能力要求》(《能力要求》)。
两项标准提出了诸多重要创新。《指南》是全球首个从用户视角出发的、系统的云安全管理指南。首次提出了对政府数据与业务进行分类分级的定义和方法,创新性地将安全风险管理应用到云安全管理上,提出了云服务的全生命周期安全管理模式,为政府部门采用云服务,特别是采用社会化的云服务提供全生命周期的安全指导。《能力要求》重点对如何增强云服务的可控性、可信性、安全性进行了研究,描述了云服务商应具备的安全技术能力。标准适用于对政府部门使用的云服务进行安全管理,还适用于指导云服务商建设安全的云平台和提供安全的云服务。
两项标准,让国内外有了能有效指导云服务商、用户及第三方评估机构的云安全标准;支撑了云安全审查制度的实施;初步建立了云安全标准体系;提升了云产业整体安全能力;增强了我国云计算产业的国际影响力。
作为领先的云服务商,华为云一贯坚持“以客户为中心”,致力于为用户提供稳定可靠、安全可信、可持续创新的云服务。脱胎于华为长期的优秀安全实践,华为云打造出了全栈安全服务,构建了从应用安全到安全管理5大领域的十多款自研安全服务和安全解决方案,包括DDoS高防、WAF、企业主机安全、漏洞扫描、数据库安全、数据加密等。2017年,华为云获得了国际权威的CSA-STAR认证,2018年更是全平台、全服务、全节点通过了PCI-DSS认证、ISO27018认证、高分通过公安部安全等保4级等,为客户提供全方位的安全保障体系,让用户系统平稳运行。
华为云安全总经理杨松表示,该奖的获得,只是华为云在安全上不懈努力的一个注脚;华为云将持续为用户提供安全可信的云服务,并把自身优秀的安全实践开放出来,形成行业标准,提升业界安全水平,推动云产业繁荣发展。
点击链接,查看评选结果:
http://www.sac.gov.cn/szhywb/sytz/201807/t20180731_342773.htm
申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!