華為云代表在現(xiàn)場接受BSI頒獎(jiǎng)
BSI表示：
“2019年，華為云繼續(xù)提升平臺(tái)的安全能力：獲得了ISO/IEC 27701等重要安全認(rèn)證，安全水平持續(xù)全球領(lǐng)先；在已構(gòu)造出的完整安全體系基礎(chǔ)上推出了‘普適安全’理念，把大量安全能力嵌入云服務(wù)，方便用戶隨時(shí)使用，為用戶保駕護(hù)航；把優(yōu)秀實(shí)踐分享給業(yè)界，參與多部安全標(biāo)準(zhǔn)的起草和修訂，在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，發(fā)布了8部安全白皮書，促進(jìn)了云行業(yè)整體安全水平的提升。”
其中，在布魯塞爾舉行的全球網(wǎng)絡(luò)安全和隱私保護(hù)界盛會(huì)——2019歐洲數(shù)據(jù)保護(hù)年會(huì)上，華為云獲得的BSI頒出的全球首批ISO/IEC 27701認(rèn)證，表明華為云在隱私保護(hù)方面的流程、技術(shù)和人員管理等方面又一次走在了世界前列，能為全球用戶提供更安全可信的云服務(wù)。（延伸閱讀：值得信賴！華為云獲BSI全球首批ISO/IEC27701認(rèn)證）
華為云代表在現(xiàn)場接受BSI頒發(fā)ISO/IEC 27701認(rèn)證
安全合規(guī)，腳步不止
為構(gòu)建一個(gè)從云平臺(tái)到云服務(wù)都安全合規(guī)的云環(huán)境，華為云持續(xù)發(fā)力。
僅2018年，華為云就獲得超過十個(gè)權(quán)威安全合規(guī)認(rèn)證，包括中國唯一全平臺(tái)全節(jié)點(diǎn)全服務(wù)通過金融行業(yè)最高安全標(biāo)準(zhǔn)PCI-DSS認(rèn)證、高分通過公安部安全等保四級等；（延伸閱讀：華為云高分通過公安部安全等保4級）
2019年，華為云又通過了ISO22301、TL9000、ISO/IEC 27701等認(rèn)證。加上這次的ISO/IEC 27701認(rèn)證，華為云目前在全球獲得了50多個(gè)網(wǎng)絡(luò)安全和隱私保護(hù)相關(guān)的權(quán)威認(rèn)證。
全面防護(hù)，普適安全
以保障用戶網(wǎng)絡(luò)安全和隱私保護(hù)為核心，打造出覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品，包括Web應(yīng)用防火墻、DDoS高防、敏感數(shù)據(jù)保護(hù)服務(wù)等，幫助用戶抵御網(wǎng)絡(luò)攻擊、滿足合規(guī)要求。
在應(yīng)用安全領(lǐng)域，推出了WAF和漏洞掃描。WAF結(jié)合AI，可對大流量、大并發(fā)下的網(wǎng)站進(jìn)行實(shí)時(shí)檢測和防護(hù)，識別如SQL注入等惡意請求，并可防御未知威脅。漏洞掃描，從編碼階段到上線運(yùn)營，提供全生命周期安全檢測。（延伸閱讀：華為云Web應(yīng)用防火墻首次參與排名即進(jìn)入領(lǐng)先者行列）
在網(wǎng)絡(luò)安全領(lǐng)域，提供DDoS高防服務(wù)。當(dāng)業(yè)務(wù)遭遇大流量DDoS攻擊時(shí)，通過配置高防IP，將攻擊流量引流到高防IP清洗，確保源站業(yè)務(wù)穩(wěn)定可靠。
在主機(jī)安全領(lǐng)域，推出了“100萬臺(tái)免費(fèi)的企業(yè)主機(jī)安全服務(wù)”的普適安全計(jì)劃，為用戶提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業(yè)降低主機(jī)安全風(fēng)險(xiǎn)；推出了國內(nèi)唯一同時(shí)支持靜態(tài)和動(dòng)態(tài)網(wǎng)頁防篡改功能的云廠商。
在數(shù)據(jù)安全領(lǐng)域，在已有的數(shù)據(jù)庫安全服務(wù)和數(shù)據(jù)加密服務(wù)外，又新推出了敏感數(shù)據(jù)保護(hù)服務(wù)。
- 數(shù)據(jù)庫安全服務(wù)，基于反向代理及機(jī)器學(xué)習(xí)機(jī)制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫審計(jì)和防注入攻擊等功能。
- 數(shù)據(jù)加密服務(wù)，提供專屬加密、密鑰管理、密鑰對管理等功能，保障數(shù)據(jù)安全。
- 敏感數(shù)據(jù)保護(hù)服務(wù)，通過敏感數(shù)據(jù)實(shí)時(shí)檢測和數(shù)據(jù)自動(dòng)分級分類能力，有效助力用戶滿足各類安全合規(guī)標(biāo)準(zhǔn)的要求。
在安全管理領(lǐng)域，推出了云堡壘機(jī)、安全專家、態(tài)勢感知等服務(wù)，分別為用戶提供安全運(yùn)維、深度安全問題發(fā)現(xiàn)、安全威脅感知的功能。
另外，廣受用戶歡迎的等保安全服務(wù)升級至2.0，已服務(wù)數(shù)百家大企業(yè)，涵蓋政府、金融、電商、游戲等各領(lǐng)域。
優(yōu)秀實(shí)踐，化為標(biāo)準(zhǔn)
華為云為用戶提供安全可信的云服務(wù)的同時(shí)，也不斷把優(yōu)秀安全實(shí)踐變?yōu)樾袠I(yè)標(biāo)準(zhǔn)。華為云參與制定了多個(gè)云計(jì)算、云安全相關(guān)的國家標(biāo)準(zhǔn)。
- 在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，在混合云領(lǐng)域積極貢獻(xiàn)自己的安全能力。
- 發(fā)布了8部安全白皮書，在海內(nèi)外引起了較大反響：
- 今年7月，發(fā)布了國內(nèi)首部隱私保護(hù)白皮書：《華為云隱私保護(hù)白皮書》；
- 今年9月，發(fā)布了業(yè)界首部可信白皮書：《華為云可信白皮書》；
- 針對新加坡個(gè)人數(shù)據(jù)保護(hù)法（PDPA），發(fā)布《華為云新加坡PDPA合規(guī)性說明》；
- 針對馬來西亞個(gè)人數(shù)據(jù)保護(hù)（PDPA），發(fā)布《華為云馬來西亞PDPA合規(guī)性說明》；
- 針對巴西通用數(shù)據(jù)保護(hù)法（LGPD），發(fā)布《華為云巴西LGPD合規(guī)性說明》；
- 針對香港金融管理局監(jiān)管要求（HKMA），發(fā)布《華為云香港金融行業(yè)監(jiān)管要求合規(guī)性說明》；
- 針對新加坡金融監(jiān)管要求（ABS&MAS），發(fā)布《華為云新加坡金融行業(yè)監(jiān)管要求合規(guī)性說明》；
- 針對醫(yī)療行業(yè)標(biāo)準(zhǔn)HIPAA，發(fā)布《華為云HIPAA合規(guī)性說明》。
華為云代表表示：
“得到BSI這樣的全球權(quán)威機(jī)構(gòu)的肯定，深感榮幸，雖在安全上取得了一點(diǎn)成績，但雄關(guān)漫道，還有太多工作要做。
我們將一如既往地堅(jiān)持‘以客戶為中心’，踏踏實(shí)實(shí)做服務(wù)，本本分分做安全，讓客戶業(yè)務(wù)在云上安全運(yùn)行；同時(shí)，推動(dòng)生態(tài)共贏，不斷把優(yōu)秀安全實(shí)踐開放出來，提升業(yè)界安全水平，推動(dòng)產(chǎn)業(yè)繁榮發(fā)展。”
