《指南》是全球首個從用戶視角出發(fā)的、系統(tǒng)的云安全管理指南。首次提出了對政府數(shù)據(jù)與業(yè)務進行分類分級的定義和方法,創(chuàng)新性地將安全風險管理應用到云安全管理上,提出了云服務的全生命周期安全管理模式,為政府部門采用云服務,特別是采用社會化的云服務提供全生命周期的安全指導。
《要求》重點對如何增強云服務的可控性、可信性、安全性進行了研究,描述了云服務商應具備的安全技術能力。標準適用于對政府部門使用的云服務進行安全管理,還適用于指導云服務商建設安全的云平臺和提供安全的云服務。
兩項標準,讓國內外有了能有效指導云服務商、用戶及第三方評估機構的云安全標準;支撐了云安全審查制度的實施;初步建立了云安全標準體系;提升了云產(chǎn)業(yè)整體安全能力;增強了我國云計算產(chǎn)業(yè)的國際影響力。
華為云對安全一貫重視、不惜投入。剛剛過去的華為全聯(lián)接大會,華為云發(fā)布了國內首個安全AI平臺米蘭達(Miranda)、實現(xiàn)云上云下協(xié)同防御的DDoS高防與企業(yè)主機安全服務、國內首個自研從芯片構筑的軟硬件安全系統(tǒng)、全球首個公有云容器安全服務、下一代智能運維審計系統(tǒng)云堡壘機、面向軟件生命周期的安全解決方案的軟件開發(fā)安全服務、對付羊毛黨的反欺詐等7款安全服務。其中,安全AI平臺米蘭達(Miranda)經(jīng)三年多研究、一年多開發(fā),大幅提升了華為云全系列安全服務使用效率:Web應用防火墻漏報率降低53%;數(shù)據(jù)庫安全服務漏報率降低47%;態(tài)勢感知阻斷率提升到99%;DDoS高防誤報率降低49%;企業(yè)主機安全服務檢出率達90%,樹立了安全產(chǎn)業(yè)的一個里程碑。
華為云安全總經(jīng)理楊松表示:“獎項的獲得,是國家對華為云在安全上努力的肯定。但雄關漫道,還有許多工作要做。華為云將持續(xù)創(chuàng)新,為用戶提供安全可靠的云服務,并把優(yōu)秀實踐開放出來,形成行業(yè)標準,提升業(yè)界水平,推動產(chǎn)業(yè)繁榮?!?/p>