華為云代表在現(xiàn)場接受BSI頒獎
BSI表示：
“2019年，華為云繼續(xù)提升平臺的安全能力：獲得了ISO/IEC 27701等重要安全認證，安全水平持續(xù)全球領先；在已構(gòu)造出的完整安全體系基礎上推出了‘普適安全’理念，把大量安全能力嵌入云服務，方便用戶隨時使用，為用戶保駕護航；把優(yōu)秀實踐分享給業(yè)界，參與多部安全標準的起草和修訂，在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，發(fā)布了8部安全白皮書，促進了云行業(yè)整體安全水平的提升。”
其中，在布魯塞爾舉行的全球網(wǎng)絡安全和隱私保護界盛會——2019歐洲數(shù)據(jù)保護年會上，華為云獲得的BSI頒出的全球首批ISO/IEC 27701認證，表明華為云在隱私保護方面的流程、技術和人員管理等方面又一次走在了世界前列，能為全球用戶提供更安全可信的云服務。（延伸閱讀：值得信賴！華為云獲BSI全球首批ISO/IEC27701認證）
華為云代表在現(xiàn)場接受BSI頒發(fā)ISO/IEC 27701認證
安全合規(guī)，腳步不止
為構(gòu)建一個從云平臺到云服務都安全合規(guī)的云環(huán)境，華為云持續(xù)發(fā)力。
僅2018年，華為云就獲得超過十個權(quán)威安全合規(guī)認證，包括中國唯一全平臺全節(jié)點全服務通過金融行業(yè)最高安全標準PCI-DSS認證、高分通過公安部安全等保四級等；（延伸閱讀：華為云高分通過公安部安全等保4級）
2019年，華為云又通過了ISO22301、TL9000、ISO/IEC 27701等認證。加上這次的ISO/IEC 27701認證，華為云目前在全球獲得了50多個網(wǎng)絡安全和隱私保護相關的權(quán)威認證。
全面防護，普適安全
以保障用戶網(wǎng)絡安全和隱私保護為核心，打造出覆蓋網(wǎng)絡安全、數(shù)據(jù)安全、主機安全、應用安全和安全管理五大領域的二十多款安全產(chǎn)品，包括Web應用防火墻、DDoS高防、敏感數(shù)據(jù)保護服務等，幫助用戶抵御網(wǎng)絡攻擊、滿足合規(guī)要求。
在應用安全領域，推出了WAF和漏洞掃描。WAF結(jié)合AI，可對大流量、大并發(fā)下的網(wǎng)站進行實時檢測和防護，識別如SQL注入等惡意請求，并可防御未知威脅。漏洞掃描，從編碼階段到上線運營，提供全生命周期安全檢測。（延伸閱讀：華為云Web應用防火墻首次參與排名即進入領先者行列）
在網(wǎng)絡安全領域，提供DDoS高防服務。當業(yè)務遭遇大流量DDoS攻擊時，通過配置高防IP，將攻擊流量引流到高防IP清洗，確保源站業(yè)務穩(wěn)定可靠。
在主機安全領域，推出了“100萬臺免費的企業(yè)主機安全服務”的普適安全計劃，為用戶提供資產(chǎn)管理、漏洞管理、入侵檢測、基線檢查等功能，幫助企業(yè)降低主機安全風險；推出了國內(nèi)唯一同時支持靜態(tài)和動態(tài)網(wǎng)頁防篡改功能的云廠商。
在數(shù)據(jù)安全領域，在已有的數(shù)據(jù)庫安全服務和數(shù)據(jù)加密服務外，又新推出了敏感數(shù)據(jù)保護服務。
- 數(shù)據(jù)庫安全服務，基于反向代理及機器學習機制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫審計和防注入攻擊等功能。
- 數(shù)據(jù)加密服務，提供專屬加密、密鑰管理、密鑰對管理等功能，保障數(shù)據(jù)安全。
- 敏感數(shù)據(jù)保護服務，通過敏感數(shù)據(jù)實時檢測和數(shù)據(jù)自動分級分類能力，有效助力用戶滿足各類安全合規(guī)標準的要求。
在安全管理領域，推出了云堡壘機、安全專家、態(tài)勢感知等服務，分別為用戶提供安全運維、深度安全問題發(fā)現(xiàn)、安全威脅感知的功能。
另外，廣受用戶歡迎的等保安全服務升級至2.0，已服務數(shù)百家大企業(yè)，涵蓋政府、金融、電商、游戲等各領域。
優(yōu)秀實踐，化為標準
華為云為用戶提供安全可信的云服務的同時，也不斷把優(yōu)秀安全實踐變?yōu)樾袠I(yè)標準。華為云參與制定了多個云計算、云安全相關的國家標準。
- 在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組，在混合云領域積極貢獻自己的安全能力。
- 發(fā)布了8部安全白皮書，在海內(nèi)外引起了較大反響：
- 今年7月，發(fā)布了國內(nèi)首部隱私保護白皮書：《華為云隱私保護白皮書》；
- 今年9月，發(fā)布了業(yè)界首部可信白皮書：《華為云可信白皮書》；
- 針對新加坡個人數(shù)據(jù)保護法（PDPA），發(fā)布《華為云新加坡PDPA合規(guī)性說明》；
- 針對馬來西亞個人數(shù)據(jù)保護（PDPA），發(fā)布《華為云馬來西亞PDPA合規(guī)性說明》；
- 針對巴西通用數(shù)據(jù)保護法（LGPD），發(fā)布《華為云巴西LGPD合規(guī)性說明》；
- 針對香港金融管理局監(jiān)管要求（HKMA），發(fā)布《華為云香港金融行業(yè)監(jiān)管要求合規(guī)性說明》；
- 針對新加坡金融監(jiān)管要求（ABS&MAS），發(fā)布《華為云新加坡金融行業(yè)監(jiān)管要求合規(guī)性說明》；
- 針對醫(yī)療行業(yè)標準HIPAA，發(fā)布《華為云HIPAA合規(guī)性說明》。
華為云代表表示：
“得到BSI這樣的全球權(quán)威機構(gòu)的肯定，深感榮幸，雖在安全上取得了一點成績，但雄關漫道，還有太多工作要做。
我們將一如既往地堅持‘以客戶為中心’，踏踏實實做服務，本本分分做安全，讓客戶業(yè)務在云上安全運行；同時，推動生態(tài)共贏，不斷把優(yōu)秀安全實踐開放出來，提升業(yè)界安全水平，推動產(chǎn)業(yè)繁榮發(fā)展。”
