華為云安全認(rèn)證達(dá)業(yè)界領(lǐng)先標(biāo)準(zhǔn)，持續(xù)構(gòu)建安全可信云服務(wù)

近日，全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI(英國(guó)標(biāo)準(zhǔn)協(xié)會(huì))和CSA(云安全聯(lián)盟)宣布，華為云順利通過(guò)ISO 27001&27017&27018&CSA STAR四個(gè)安全復(fù)審和認(rèn)證。據(jù)了解，此次4個(gè)體系安全認(rèn)證審核范圍覆蓋華為云所有機(jī)房和一百多項(xiàng)核心云服務(wù)，認(rèn)證云服務(wù)數(shù)業(yè)界領(lǐng)先。華為云以其業(yè)界領(lǐng)先的安全保障體系順利通過(guò)所有認(rèn)證，其中，CSA STAR的安全評(píng)級(jí)更是為最高級(jí)別Gold級(jí)。

四大體系安全認(rèn)證，踐行安全可信

ISO 27001是目前國(guó)際上被廣泛接受和應(yīng)用的信息安全管理體系認(rèn)證標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)以風(fēng)險(xiǎn)管理為核心，通過(guò)定期評(píng)估風(fēng)險(xiǎn)和對(duì)應(yīng)的控制措施來(lái)有效保證組織信息安全管理體系的持續(xù)運(yùn)行。此項(xiàng)認(rèn)證華為云早前已認(rèn)證通過(guò)，此次復(fù)審，無(wú)論是地域范圍、機(jī)房數(shù)量還是云服務(wù)數(shù)都得到極大擴(kuò)充，其順利通過(guò)標(biāo)志著華為云在信息安全管理體系上已達(dá)到國(guó)際領(lǐng)先標(biāo)準(zhǔn)。

云服務(wù)相比普通的IT服務(wù)/系統(tǒng)有其特殊性，ISO 27017是針對(duì)云計(jì)算信息安全的國(guó)際認(rèn)證。ISO/IEC 27017就是在ISO/IEC 27002標(biāo)準(zhǔn)的基礎(chǔ)上，保留或者增加了云服務(wù)特有的安全實(shí)踐指南，并提供了額外的控制措施來(lái)解決針對(duì)于云的信息安全威脅和風(fēng)險(xiǎn)。ISO 27017的最新認(rèn)證通過(guò)，表明華為云在信息安全管理能力達(dá)到了國(guó)際公認(rèn)的最佳實(shí)踐。

ISO 27018是專注于云服務(wù)個(gè)人數(shù)據(jù)保護(hù)的國(guó)際行為準(zhǔn)則。同ISO 27001一樣，ISO 27018也是對(duì)地域范圍、機(jī)房和云服務(wù)數(shù)量的擴(kuò)證復(fù)審，再次順利通過(guò)表明華為云已擁有完備領(lǐng)先的個(gè)人數(shù)據(jù)保護(hù)管理系統(tǒng)。實(shí)際上，ISO 27018是國(guó)際上第一個(gè)聚焦云計(jì)算的個(gè)人信息保護(hù)國(guó)際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)提供了一套用于公有云中個(gè)人信息處理者的個(gè)人信息保護(hù)實(shí)用規(guī)則。這些規(guī)則讓云服務(wù)供應(yīng)商的個(gè)人信息安全控制變得標(biāo)準(zhǔn)化和透明化，并能幫助客戶選擇安全和治理更好的云服務(wù)商。

CSA STAR認(rèn)證是由標(biāo)準(zhǔn)研發(fā)機(jī)構(gòu)BSI(英國(guó)標(biāo)準(zhǔn)協(xié)會(huì))和CSA(云安全聯(lián)盟)合作推出的國(guó)際范圍內(nèi)的針對(duì)云安全水平的權(quán)威認(rèn)證，旨在應(yīng)對(duì)與云安全相關(guān)的特定問(wèn)題，協(xié)助云計(jì)算服務(wù)商展現(xiàn)其服務(wù)成熟度的解決方案。加之之前的積累，此次華為云全平臺(tái)通過(guò)CSA STAR認(rèn)證，華為云服務(wù)的透明度和客戶信任得到進(jìn)一步證明。

持續(xù)構(gòu)建和提供安全、可靠、穩(wěn)定的云服務(wù)平臺(tái)

實(shí)際上，除了以上四體系安全認(rèn)證，今年5月份，BSI還宣布華為云新加坡大區(qū)獲得新加坡MTCS(多層云安全)最高安全評(píng)級(jí)的Level3等級(jí)認(rèn)證。BSI表示，華為云獲得最高的Level3等級(jí)認(rèn)證，意味著華為云在海外有技術(shù)強(qiáng)大的安全團(tuán)隊(duì)和規(guī)范的管理流程，能夠?yàn)橛脩籼峁┌踩⒖煽?、穩(wěn)定的云平臺(tái)和云服務(wù)。

除了安全認(rèn)證，華為云在構(gòu)建安全服務(wù)上的努力也未松懈半分：為幫助用戶防止外部惡意攻擊，華為云圍繞攻擊者可能的攻擊路徑，發(fā)布了基于AI的安全解決方案，包括安全AI平臺(tái)米蘭達(dá)、DDoS高防、數(shù)據(jù)庫(kù)安全等共20多款服務(wù)產(chǎn)品，讓用戶像搭積木一樣，選擇一款或數(shù)款安全服務(wù)組建符合業(yè)務(wù)需要的安全體系，堵住攻擊;為幫助用戶防止內(nèi)部數(shù)據(jù)泄露，圍繞云上數(shù)據(jù)的全生命周期，華為云提供了從訪問(wèn)認(rèn)證、敏感數(shù)據(jù)識(shí)別、防攻擊、防泄漏到審計(jì)組成的環(huán)環(huán)相扣的基于AI的數(shù)據(jù)保護(hù)解決方案;同時(shí)，引入全球最優(yōu)秀的安全廠商入駐華為云，為用戶提供最好的安全服務(wù)。

此次華為云一舉通過(guò)四項(xiàng)國(guó)際安全復(fù)審擴(kuò)證及認(rèn)證，既表明了華為云對(duì)國(guó)際權(quán)威云安全標(biāo)準(zhǔn)規(guī)范的遵循，更顯示了華為云在云服務(wù)安全保障領(lǐng)域的領(lǐng)先實(shí)力。華為云將持續(xù)致力于為客戶提供高度可信的業(yè)務(wù)運(yùn)行環(huán)境，易獲取、按需使用、彈性擴(kuò)展的云安全服務(wù)，幫助客戶保護(hù)云上的應(yīng)用系統(tǒng)和重要數(shù)據(jù)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。