華為云代表在現(xiàn)場(chǎng)接受BSI頒獎(jiǎng)
BSI表示：
“2019年，華為云繼續(xù)提升平臺(tái)的安全能力：獲得了ISO/IEC 27701等重要安全認(rèn)證，安全水平持續(xù)全球領(lǐng)先；在已構(gòu)造出的完整安全體系基礎(chǔ)上推出了‘普適安全’理念，把大量安全能力嵌入云服務(wù)，方便用戶隨時(shí)使用，為用戶保駕護(hù)航；把優(yōu)秀實(shí)踐分享給業(yè)界，參與多部安全標(biāo)準(zhǔn)的起草和修訂，在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，發(fā)布了8部安全白皮書(shū)，促進(jìn)了云行業(yè)整體安全水平的提升。”
其中，在布魯塞爾舉行的全球網(wǎng)絡(luò)安全和隱私保護(hù)界盛會(huì)——2019歐洲數(shù)據(jù)保護(hù)年會(huì)上，華為云獲得的BSI頒出的全球首批ISO/IEC 27701認(rèn)證，表明華為云在隱私保護(hù)方面的流程、技術(shù)和人員管理等方面又一次走在了世界前列，能為全球用戶提供更安全可信的云服務(wù)。（延伸閱讀：值得信賴！華為云獲BSI全球首批ISO/IEC27701認(rèn)證）
華為云代表在現(xiàn)場(chǎng)接受BSI頒發(fā)ISO/IEC 27701認(rèn)證
安全合規(guī)，腳步不止
為構(gòu)建一個(gè)從云平臺(tái)到云服務(wù)都安全合規(guī)的云環(huán)境，華為云持續(xù)發(fā)力。
僅2018年，華為云就獲得超過(guò)十個(gè)權(quán)威安全合規(guī)認(rèn)證，包括中國(guó)唯一全平臺(tái)全節(jié)點(diǎn)全服務(wù)通過(guò)金融行業(yè)最高安全標(biāo)準(zhǔn)PCI-DSS認(rèn)證、高分通過(guò)公安部安全等保四級(jí)等；（延伸閱讀：華為云高分通過(guò)公安部安全等保4級(jí)）
2019年，華為云又通過(guò)了ISO22301、TL9000、ISO/IEC 27701等認(rèn)證。加上這次的ISO/IEC 27701認(rèn)證，華為云目前在全球獲得了50多個(gè)網(wǎng)絡(luò)安全和隱私保護(hù)相關(guān)的權(quán)威認(rèn)證。
全面防護(hù)，普適安全
以保障用戶網(wǎng)絡(luò)安全和隱私保護(hù)為核心，打造出覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品，包括Web應(yīng)用防火墻、DDoS高防、敏感數(shù)據(jù)保護(hù)服務(wù)等，幫助用戶抵御網(wǎng)絡(luò)攻擊、滿足合規(guī)要求。
在應(yīng)用安全領(lǐng)域，推出了WAF和漏洞掃描。WAF結(jié)合AI，可對(duì)大流量、大并發(fā)下的網(wǎng)站進(jìn)行實(shí)時(shí)檢測(cè)和防護(hù)，識(shí)別如SQL注入等惡意請(qǐng)求，并可防御未知威脅。漏洞掃描，從編碼階段到上線運(yùn)營(yíng)，提供全生命周期安全檢測(cè)。（延伸閱讀：華為云Web應(yīng)用防火墻首次參與排名即進(jìn)入領(lǐng)先者行列）
在網(wǎng)絡(luò)安全領(lǐng)域，提供DDoS高防服務(wù)。當(dāng)業(yè)務(wù)遭遇大流量DDoS攻擊時(shí)，通過(guò)配置高防IP，將攻擊流量引流到高防IP清洗，確保源站業(yè)務(wù)穩(wěn)定可靠。
在主機(jī)安全領(lǐng)域，推出了“100萬(wàn)臺(tái)免費(fèi)的企業(yè)主機(jī)安全服務(wù)”的普適安全計(jì)劃，為用戶提供資產(chǎn)管理、漏洞管理、入侵檢測(cè)、基線檢查等功能，幫助企業(yè)降低主機(jī)安全風(fēng)險(xiǎn)；推出了國(guó)內(nèi)唯一同時(shí)支持靜態(tài)和動(dòng)態(tài)網(wǎng)頁(yè)防篡改功能的云廠商。
在數(shù)據(jù)安全領(lǐng)域，在已有的數(shù)據(jù)庫(kù)安全服務(wù)和數(shù)據(jù)加密服務(wù)外，又新推出了敏感數(shù)據(jù)保護(hù)服務(wù)。
- 數(shù)據(jù)庫(kù)安全服務(wù)，基于反向代理及機(jī)器學(xué)習(xí)機(jī)制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)審計(jì)和防注入攻擊等功能。
- 數(shù)據(jù)加密服務(wù)，提供專(zhuān)屬加密、密鑰管理、密鑰對(duì)管理等功能，保障數(shù)據(jù)安全。
- 敏感數(shù)據(jù)保護(hù)服務(wù)，通過(guò)敏感數(shù)據(jù)實(shí)時(shí)檢測(cè)和數(shù)據(jù)自動(dòng)分級(jí)分類(lèi)能力，有效助力用戶滿足各類(lèi)安全合規(guī)標(biāo)準(zhǔn)的要求。
在安全管理領(lǐng)域，推出了云堡壘機(jī)、安全專(zhuān)家、態(tài)勢(shì)感知等服務(wù)，分別為用戶提供安全運(yùn)維、深度安全問(wèn)題發(fā)現(xiàn)、安全威脅感知的功能。
另外，廣受用戶歡迎的等保安全服務(wù)升級(jí)至2.0，已服務(wù)數(shù)百家大企業(yè)，涵蓋政府、金融、電商、游戲等各領(lǐng)域。
優(yōu)秀實(shí)踐，化為標(biāo)準(zhǔn)
華為云為用戶提供安全可信的云服務(wù)的同時(shí)，也不斷把優(yōu)秀安全實(shí)踐變?yōu)樾袠I(yè)標(biāo)準(zhǔn)。華為云參與制定了多個(gè)云計(jì)算、云安全相關(guān)的國(guó)家標(biāo)準(zhǔn)。
- 在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，在混合云領(lǐng)域積極貢獻(xiàn)自己的安全能力。
- 發(fā)布了8部安全白皮書(shū)，在海內(nèi)外引起了較大反響：
- 今年7月，發(fā)布了國(guó)內(nèi)首部隱私保護(hù)白皮書(shū)：《華為云隱私保護(hù)白皮書(shū)》；
- 今年9月，發(fā)布了業(yè)界首部可信白皮書(shū)：《華為云可信白皮書(shū)》；
- 針對(duì)新加坡個(gè)人數(shù)據(jù)保護(hù)法（PDPA），發(fā)布《華為云新加坡PDPA合規(guī)性說(shuō)明》；
- 針對(duì)馬來(lái)西亞個(gè)人數(shù)據(jù)保護(hù)（PDPA），發(fā)布《華為云馬來(lái)西亞PDPA合規(guī)性說(shuō)明》；
- 針對(duì)巴西通用數(shù)據(jù)保護(hù)法（LGPD），發(fā)布《華為云巴西LGPD合規(guī)性說(shuō)明》；
- 針對(duì)香港金融管理局監(jiān)管要求（HKMA），發(fā)布《華為云香港金融行業(yè)監(jiān)管要求合規(guī)性說(shuō)明》；
- 針對(duì)新加坡金融監(jiān)管要求（ABS&MAS），發(fā)布《華為云新加坡金融行業(yè)監(jiān)管要求合規(guī)性說(shuō)明》；
- 針對(duì)醫(yī)療行業(yè)標(biāo)準(zhǔn)HIPAA，發(fā)布《華為云HIPAA合規(guī)性說(shuō)明》。
華為云代表表示：
“得到BSI這樣的全球權(quán)威機(jī)構(gòu)的肯定，深感榮幸，雖在安全上取得了一點(diǎn)成績(jī)，但雄關(guān)漫道，還有太多工作要做。
我們將一如既往地堅(jiān)持‘以客戶為中心’，踏踏實(shí)實(shí)做服務(wù)，本本分分做安全，讓客戶業(yè)務(wù)在云上安全運(yùn)行；同時(shí)，推動(dòng)生態(tài)共贏，不斷把優(yōu)秀安全實(shí)踐開(kāi)放出來(lái)，提升業(yè)界安全水平，推動(dòng)產(chǎn)業(yè)繁榮發(fā)展。”
