本月，国家市场监督管理总局、国家标准化管理委员会正式公布了2018年中国标准创新贡献奖评选结果，华为参与制定的两项云安全标准——《信息安全技术云计算服务安全指南》（《指南》）与《信息安全技术云计算服务安全能力要求》（《要求》）获二等奖。这两项标准，是我国首批发布的云安全国家标准；华为云是国内唯一获得该奖项的云服务商。
《指南》是全球首个从用户视角出发的、系统的云安全管理指南。首次提出了对政府数据与业务进行分类分级的定义和方法，创新性地将安全风险管理应用到云安全管理上，提出了云服务的全生命周期安全管理模式，为政府部门采用云服务，特别是采用社会化的云服务提供全生命周期的安全指导。
《要求》重点对如何增强云服务的可控性、可信性、安全性进行了研究，描述了云服务商应具备的安全技术能力。标准适用于对政府部门使用的云服务进行安全管理，还适用于指导云服务商建设安全的云平台和提供安全的云服务。
两项标准，让国内外有了能有效指导云服务商、用户及第三方评估机构的云安全标准；支撑了云安全审查制度的实施；初步建立了云安全标准体系；提升了云产业整体安全能力；增强了我国云计算产业的国际影响力。
华为云对安全一贯重视、不惜投入。刚刚过去的华为全联接大会，华为云发布了国内首个安全AI平台米兰达（Miranda）、实现云上云下协同防御的DDoS高防与企业主机安全服务、国内首个自研从芯片构筑的软硬件安全系统、全球首个公有云容器安全服务、下一代智能运维审计系统云堡垒机、面向软件生命周期的安全解决方案的软件开发安全服务、对付羊毛党的反欺诈等7款安全服务。其中，安全AI平台米兰达（Miranda）经三年多研究、一年多开发，大幅提升了华为云全系列安全服务使用效率：Web应用防火墙漏报率降低53%；数据库安全服务漏报率降低47%；态势感知阻断率提升到99%；DDoS高防误报率降低49%；企业主机安全服务检出率达90%，树立了安全产业的一个里程碑。
华为云安全总经理杨松表示：“奖项的获得，是国家对华为云在安全上努力的肯定。但雄关漫道，还有许多工作要做。华为云将持续创新，为用户提供安全可靠的云服务，并把优秀实践开放出来，形成行业标准，提升业界水平，推动产业繁荣。”
相关阅读
热门专题
