《指南》是全球首個(gè)從用戶視角出發(fā)的、系統(tǒng)的云安全管理指南。首次提出了對(duì)政府?dāng)?shù)據(jù)與業(yè)務(wù)進(jìn)行分類(lèi)分級(jí)的定義和方法，創(chuàng)新性地將安全風(fēng)險(xiǎn)管理應(yīng)用到云安全管理上，提出了云服務(wù)的全生命周期安全管理模式，為政府部門(mén)采用云服務(wù)，特別是采用社會(huì)化的云服務(wù)提供全生命周期的安全指導(dǎo)。

《要求》重點(diǎn)對(duì)如何增強(qiáng)云服務(wù)的可控性、可信性、安全性進(jìn)行了研究，描述了云服務(wù)商應(yīng)具備的安全技術(shù)能力。標(biāo)準(zhǔn)適用于對(duì)政府部門(mén)使用的云服務(wù)進(jìn)行安全管理，還適用于指導(dǎo)云服務(wù)商建設(shè)安全的云平臺(tái)和提供安全的云服務(wù)。

兩項(xiàng)標(biāo)準(zhǔn)，讓國(guó)內(nèi)外有了能有效指導(dǎo)云服務(wù)商、用戶及第三方評(píng)估機(jī)構(gòu)的云安全標(biāo)準(zhǔn);支撐了云安全審查制度的實(shí)施;初步建立了云安全標(biāo)準(zhǔn)體系;提升了云產(chǎn)業(yè)整體安全能力;增強(qiáng)了我國(guó)云計(jì)算產(chǎn)業(yè)的國(guó)際影響力。

華為云對(duì)安全一貫重視、不惜投入。剛剛過(guò)去的華為全聯(lián)接大會(huì)，華為云發(fā)布了國(guó)內(nèi)首個(gè)安全AI平臺(tái)米蘭達(dá)(Miranda)、實(shí)現(xiàn)云上云下協(xié)同防御的DDoS高防與企業(yè)主機(jī)安全服務(wù)、國(guó)內(nèi)首個(gè)自研從芯片構(gòu)筑的軟硬件安全系統(tǒng)、全球首個(gè)公有云容器安全服務(wù)、下一代智能運(yùn)維審計(jì)系統(tǒng)云堡壘機(jī)、面向軟件生命周期的安全解決方案的軟件開(kāi)發(fā)安全服務(wù)、對(duì)付羊毛黨的反欺詐等7款安全服務(wù)。其中，安全AI平臺(tái)米蘭達(dá)(Miranda)經(jīng)三年多研究、一年多開(kāi)發(fā)，大幅提升了華為云全系列安全服務(wù)使用效率：Web應(yīng)用防火墻漏報(bào)率降低53%;數(shù)據(jù)庫(kù)安全服務(wù)漏報(bào)率降低47%;態(tài)勢(shì)感知阻斷率提升到99%;DDoS高防誤報(bào)率降低49%;企業(yè)主機(jī)安全服務(wù)檢出率達(dá)90%，樹(shù)立了安全產(chǎn)業(yè)的一個(gè)里程碑。

華為云安全總經(jīng)理?xiàng)钏杀硎荆骸蔼?jiǎng)項(xiàng)的獲得，是國(guó)家對(duì)華為云在安全上努力的肯定。但雄關(guān)漫道，還有許多工作要做。華為云將持續(xù)創(chuàng)新，為用戶提供安全可靠的云服務(wù)，并把優(yōu)秀實(shí)踐開(kāi)放出來(lái)，形成行業(yè)標(biāo)準(zhǔn)，提升業(yè)界水平，推動(dòng)產(chǎn)業(yè)繁榮。”

xiesc