近日,國際公認(rèn)的權(quán)威標(biāo)準(zhǔn)組織——英國標(biāo)準(zhǔn)協(xié)會(BSI)為華為云頒發(fā)了“2019年度安全突出戰(zhàn)略貢獻獎”,以表彰華為云在安全可信領(lǐng)域的突出貢獻。

華為云代表在現(xiàn)場接受BSI頒獎

BSI表示:“2019年,華為云繼續(xù)提升平臺的安全能力,獲得了ISO/IEC 27701等重要安全認(rèn)證,安全水平持續(xù)全球領(lǐng)先;在已構(gòu)造出的完整安全體系基礎(chǔ)上推出了‘普適安全’理念,把大量安全能力嵌入云服務(wù),方便用戶隨時使用,為用戶保駕護航;把優(yōu)秀實踐分享給業(yè)界,參與多部安全標(biāo)準(zhǔn)的起草和修訂,在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組,發(fā)布了8部安全白皮書,促進了云行業(yè)整體安全水平的提升。”

其中,在布魯塞爾舉行的全球網(wǎng)絡(luò)安全和隱私保護界盛會——2019歐洲數(shù)據(jù)保護年會上,華為云獲得的BSI頒出的全球首批ISO/IEC 27701認(rèn)證,表明華為云在隱私保護方面的流程、技術(shù)和人員管理等方面又一次走在了世界前列,能為全球用戶提供更安全可信的云服務(wù)。

華為云代表在現(xiàn)場接受BSI頒發(fā)ISO/IEC 27701認(rèn)證

安全合規(guī),腳步不止

為構(gòu)建一個從云平臺到云服務(wù)都安全合規(guī)的云環(huán)境,華為云持續(xù)發(fā)力。僅2018年,華為云就獲得超過十個權(quán)威安全合規(guī)認(rèn)證,包括中國唯一全平臺全節(jié)點全服務(wù)通過金融行業(yè)最高安全標(biāo)準(zhǔn)PCI-DSS認(rèn)證、高分通過公安部安全等保四級等;2019年,華為云又通過了ISO22301、TL9000、ISO/IEC 27701等認(rèn)證。加上這次的ISO/IEC 27701認(rèn)證,華為云目前在全球獲得了50多個網(wǎng)絡(luò)安全和隱私保護相關(guān)的權(quán)威認(rèn)證。

全面防護,普適安全

以保障用戶網(wǎng)絡(luò)安全和隱私保護為核心,打造出覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機安全、應(yīng)用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品,包括Web應(yīng)用防火墻、DDoS高防、敏感數(shù)據(jù)保護服務(wù)等,幫助用戶抵御網(wǎng)絡(luò)攻擊、滿足合規(guī)要求。

在應(yīng)用安全領(lǐng)域,推出了WAF和漏洞掃描。WAF結(jié)合AI,可對大流量、大并發(fā)下的網(wǎng)站進行實時檢測和防護,識別如SQL注入等惡意請求,并可防御未知威脅。漏洞掃描,從編碼階段到上線運營,提供全生命周期安全檢測。

在網(wǎng)絡(luò)安全領(lǐng)域,提供DDoS高防服務(wù),當(dāng)業(yè)務(wù)遭遇大流量DDoS攻擊時,通過配置高防IP,將攻擊流量引流到高防IP清洗,確保源站業(yè)務(wù)穩(wěn)定可靠。

在主機安全領(lǐng)域,推出了“100萬臺免費的企業(yè)主機安全服務(wù)”的普適安全計劃,為用戶提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能,幫助企業(yè)降低主機安全風(fēng)險;推出了國內(nèi)唯一同時支持靜態(tài)和動態(tài)網(wǎng)頁防篡改功能的云廠商。

在數(shù)據(jù)安全領(lǐng)域,在已有的數(shù)據(jù)庫安全服務(wù)和數(shù)據(jù)加密服務(wù)外,又新推出了敏感數(shù)據(jù)保護服務(wù)。數(shù)據(jù)庫安全服務(wù),基于反向代理及機器學(xué)習(xí)機制,提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫審計和防注入攻擊等功能。數(shù)據(jù)加密服務(wù),提供專屬加密、密鑰管理、密鑰對管理等功能,保障數(shù)據(jù)安全。敏感數(shù)據(jù)保護服務(wù),通過敏感數(shù)據(jù)實時檢測和數(shù)據(jù)自動分級分類能力,有效助力用戶滿足各類安全合規(guī)標(biāo)準(zhǔn)的要求。

在安全管理領(lǐng)域,推出了云堡壘機、安全專家、態(tài)勢感知等服務(wù),分別為用戶提供安全運維、深度安全問題發(fā)現(xiàn)、安全威脅感知的功能。

另外,廣受用戶歡迎的等保安全服務(wù)升級至2.0,已服務(wù)數(shù)百家大企業(yè),涵蓋政府、金融、電商、游戲等各領(lǐng)域。

優(yōu)秀實踐,化為標(biāo)準(zhǔn)

華為云為用戶提供安全可信的云服務(wù)的同時,也不斷把優(yōu)秀安全實踐變?yōu)樾袠I(yè)標(biāo)準(zhǔn)。華為云參與制定了多個云計算、云安全相關(guān)的國家標(biāo)準(zhǔn)。

在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組,在混合云領(lǐng)域積極貢獻自己的安全能力。

發(fā)布了8部安全白皮書,在海內(nèi)外引起了較大反響:

●今年7月,發(fā)布了國內(nèi)首部隱私保護白皮書:《華為云隱私保護白皮書》;

●今年9月,發(fā)布了業(yè)界首部可信白皮書:《華為云可信白皮書》;

●針對新加坡個人數(shù)據(jù)保護法(PDPA),發(fā)布《華為云新加坡PDPA合規(guī)性說明》;

●針對馬來西亞個人數(shù)據(jù)保護(PDPA),發(fā)布《華為云馬來西亞PDPA合規(guī)性說明》;

●針對巴西通用數(shù)據(jù)保護法(LGPD),發(fā)布《華為云巴西LGPD合規(guī)性說明》;

●針對香港金融管理局監(jiān)管要求(HKMA),發(fā)布《華為云香港金融行業(yè)監(jiān)管要求合規(guī)性說明》;

●針對新加坡金融監(jiān)管要求(ABS&MAS),發(fā)布《華為云新加坡金融行業(yè)監(jiān)管要求合規(guī)性說明》;

●針對醫(yī)療行業(yè)標(biāo)準(zhǔn)HIPAA,發(fā)布《華為云HIPAA合規(guī)性說明》。

華為云代表表示,得到BSI這樣的全球權(quán)威機構(gòu)的肯定,深感榮幸,雖在安全上取得了一點成績,但雄關(guān)漫道,還有太多工作要做。“我們將一如既往地堅持‘以客戶為中心’,踏踏實實做服務(wù),本本分分做安全,讓客戶業(yè)務(wù)在云上安全運行;同時,推動生態(tài)共贏,不斷把優(yōu)秀安全實踐開放出來,提升業(yè)界安全水平,推動產(chǎn)業(yè)繁榮發(fā)展。”

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。