首页 > 传媒 > 关键词 > 华为云最新资讯 > 正文

敬畏数据安全,华为云提供“3可”数据安全保护方案

2021-07-23 15:04 · 稿源:站长之家用户

从昨天到今天,随着国家网信办对三个热门APP实施安全审查的消息传出,关于数据安全和数据隐私的话题一时之间占据了各大网站的热搜榜首,引起全民热议与关注。 而就在刚刚过去的 6 月,《中华人民共和国数据安全法》(以下简称数据安全法)也刚在十三届全国人大常委会第二十九次会议上审议通过,并将于 9 月 1 日起施行。 可见随着大数据时代的到来,数据安全已经成为了已经成为了举国关注的重要议题。 继承了华为 20 多年的安全积累,华为云一直致力于为企业与伙伴的数字化转型提供强有力的可视、可控、可溯的“ 3 可”数据全生命周期安全保护方案。

01 打造数据安全的第一步:从对数据分类分级保护开始

对数据进行分类分级保护是数据安全的第一步。 在新通过的数据安全法中,“数据安全”指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。同时,法律第二十一条要求“对数据进行分类分级保护”,并“要求各地区各部门制定重要数据目录,加强对重要数据的保护。 华为云数据安全中心服务支持对数据分类分级,可帮助企业根据数据特征和价值,对数据进行分类分级管理,了解自身数据资产的分布及安全状况等。

数据安全中心内置数据规则并支持自定义,能自动识别敏感数据及个人隐私数据、根据重要程度将数据划分为“低风险”、“中风险”和“高风险”三个等级,方便企业按照重要程度对数据采取不同的保护措施,自定义数据规则功能则可匹配不同行业场景下的数据安全合规要求。 后续企业还可通过数据安全中心的数据血缘图查看资产中重要数据的具体名称、路径、风险等级,做好数据安全分析。目前数据安全中心支持数据库、OBS对象存储、大数据三类数据资产,近 200 种非结构化文件以及数十种个人隐私数据类型。

  02 打造数据安全的第二步:建立一套风险评估和审查的机制是关键

如果说对数据分级分类是“点”,那么建立一套风险评估和审查的机制就是数据安全的“面” 新通过的数据安全法中的第二十二条至二十四条规定:国家将建立数据安全风险评估、报告、信息共享、监测预警机制、数据安全应急处置机制以及数据安全审查制度。 华为云在很早就注意到了数据安全的合规问题及风险,并从数据安全的全生命周期出发,提供可视、可控、可溯的数据安全解决方案。通过数据安全中心、数据安全审计、数据加密等云安全服务,企业可清晰掌握数据资产的风险状态,做好监测预警及安全事件的应急响应,构建全栈式的数据保护体系。

安全服务

数据安全中心:除支持数据分类分级外,还具备分钟级的敏感数据识别、数据脱敏、数据水印溯源,数据透明可视等能力。整合数据全生命周期的各阶段状态,提供一站式数据保护和防御机制,实时呈现数据整体安全态势;数据库安全:提供全量数据库安全审计能力,实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警;数据加密:提供专属加密、密钥管理等功能。专属加密可处理加解密、签名、验签、产生密钥和密钥存储等;支持国密算法以及部分国际通用密码算法。密钥管理则与华为云数据库、OBS对象存储、云硬盘等多个服务集成,方便用户随时一键加密重要数据。

  03 打造数据安全的第三步:全生命周期的合规才是完整的数据安全

一时的安全不是安全,全生命周期的安全与合规才是最完整的数据安全。 新通过的数据安全法第四章详细列举了开展数据处理活动时,对数据全生命周期各环节的安全保护义务:如“开展数据处理活动应当依照法律、法规的规定”、“开展数据处理活动应当加强风险监测”、“数据处理相关服务应当取得行政许可的,服务提供者应当依法取得许可”等。

华为云在守护客户云上资产及数据安全的同时,自身也积极履行数据安全保护义务。在隐私和数据保护的实践上,华为云获得了全球权威机构的广泛认可,并将自身优秀实践分享给用户,发布多部安全遵从性白皮书,如《华为云隐私保护白皮书》、《数据安全白皮书》、《可信白皮书》等。

04 打造数据安全的第四步:做好数据安全产业创新才能与时俱进

数字产业在发展,数据安全产业亦需与时俱进,才不至于被安全的盗贼有机可乘。 数据安全法第二章讲述了数据安全与发展,指出“国家鼓励和支持数据在各行业、各领域的创新应用,支持数据开发利用和数据安全技术研究。” 国家对于数据安全产业的大力支持,势必会驱动更多企业组织加大对数据领域的投入,加快数据安全领域的技术研究和发展。 华为云数据使能服务DAYU可以帮助企业把数据资源加工为数据资产,在技术和商业之间搭建一座智能的桥梁,如同大禹治水一样,让数据清洁有序,释放千行百业数据的价值。

数据使能DAYU

DAYU及其主力产品华为云FusionInsight智能数据湖通过提供湖仓一体的数据底座,实现数据统一治理,帮助企业围绕数据全生命周期技术持续创新,实现数据驱动决策;

GaussDB作为数据使能中的生产交易系统和业务分析系统,可为企业应用提供稳定高效的数据存储与处理能力,以及海量数据处理与分析能力;

DAYU全系产品基于微服务架构、容器化部署,支持百万级元数据管理能力,千万级作业调度、千万次数据API访问能力及支持管理规模平滑扩容。在部署上,支持HCS部署、也支持华为云部署,满足企业客户数据多样化的建设和安全需求。

确保数据安全应是始终恪守的底线,新通过的《数据安全法》为数字化经济的安全健康发展提供了有力支撑,也对企业数字安全管理提出了更高要求。

华为云可视、可控、可溯的数据全生命周期安全保护方案及一栈式云安全服务,全方位守护企业云上资产及数据安全,护航数字经济产业蓬勃发展。

华为云安全

继承华为 20 多年的安全积累,华为云构筑的原生冰山安全体系和责任共担模型,为客户提供可信、极简、智能的云安全平台和服务,服务于包括华为流程与IT,消费者云及政企、电商、金融、互联网等行业客户。

【卓越能力】20+自主研发的云安全服务和200+伙伴安全服务,从保护云工作负载,保护应用服务,保护数据资产,管理安全态势到帮助合规上云方面,帮助客户构建立体云安全防护。

【全球合规】全球累计获得80+安全合规认证,如PCI3DS,TISAX,ISO27799, ISO/IEC27701,SOC2 Type2 等,满足全球客户业务合规和隐私保护要求。

【产业共享】参与和主导制定10+云安全相关标准,输出20+安全白皮书,向产业和客户共享华为安全优秀实践经验。

【安全保障】专业的安全运营团队,7* 24 小时安全保障体系,防御针对云平台的攻击,实现99.99%的安全事件自动响应,让企业上云安全无忧。

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务。

  • 相关推荐
  • 大家在看
  • 星际大陆:计算如何保证数据安全性?

    在文章《云计算是支撑大数据运行的“高速公路”》中我们已经了解了云计算与大数据之间密不可分的关系。随着现代网络技术、信息技术的快速发展,大数据、云计算已经渗透到各个行业。不过,在实践中,受各种因素的影响,用户在应用大数据、云计算的过程中,会出现不同程度的数据安全事故,从而带来了相应损失。在Web3. 0 时代,我们可以在分布式存储、分布式计算、智能合约等技术的支持下,全方面地保护数据安全。但是因为软件、产品

  • 华为云电脑将停服

    近日,华为云电脑团队发布公告称,因业务发展策略调整,“华为云电脑”将于北京时间2021年8月15日23点59分停止服务和运营。华为云电脑团队表示,在此之前,有效套餐仍可连接使用,请务必及时转存云电脑中的所有数据,停服后您的数据将被永久删除,不可恢复。

  • 数据安全与隐私保护战略峰会登场ISC 2021,共探数据安全新风向

    万物互联时代,数据安全问题已成为数字经济高质量持续发展的关键点和压舱石,加强数据安全与隐私保护是维护国家安全和国家竞争力的战略需要。为促进数据安全产业发展,7月28日,由大数据协同安全技术国家工程实验室、ISC互联网安全大会联合主办的数据安全与隐私保护战略峰会将在ISC2021上正式举办。该峰会汇聚专家院士、行业领袖、企业创始人,将共同就数据安全治理、风险与合规、隐私保护等热门议题进行探讨和分享,并进行法规政?

  • 从“化”到“原生化”,华为云如何迈入原生 2.0 时代

    云原生2.0 的本质就是企业要完成从“云化”到“云原生化”的转变。企业要从单纯将系统搬迁上云,转变为 IT 架构完全基于云原生,业务系统生于云、长于云。为了帮助企业更快、更好地完成这种转变,迈入“云原生2.0”时代,成为新云原生企业。自首次提出云原生2.0 的概念之后,华为云就发布了云原生产业白皮书、云原生2.0 全景图和行动计划,并分享了华为自身基于云原生进行的数字化转型实践,致力于让每个企业都能成为“新云原生企?

  • 华为云电脑8月16日将停止服务和运营:数据将被永久删除

    近日,华为官方发布公告称,因业务发展策略调整,华为云电脑”将于北京时间2021年8月15日23点59分停止服务和运营,届时及以后您将无法登录和使用。据悉,在此之前,有效套餐仍可连接使用,停服后数据将被永久删除,不可恢复。稍早前,华为云电脑App已经在华为应用市场下架。华为云电脑于2018年发布,简单地讲,登录华为云电脑APP,手机和平板能变成一台Windows电脑”,使用云主机的Windows系统运行PC程序,完成Android系统无法处理

  • 区块链基础设施建设助力数据安全共享 欧科链“链上大师”为行业破冰

    近期以互联网出行平台为首的多款APP受到国家网络安全审查办公室的安全审查,引发全社会广泛关注。与以往针对反垄断、过度收集用户信息等的执法行动相比,此次审查公告开篇即提出“为防范国家数据安全风险,维护国家安全,保障公共利益”,足见国家层面对维护数据安全的高度关注和坚定决心。当然,数据作为生产要素,安全的意义绝不在于单纯隔离保护,更在于通过安全的流动共享,从而释放数据价值。要实现这一“鱼和熊掌兼得”的愿景,除了国?

  • 美创科技参与编制中国信通院《数据安全治理实践指南(1.0)》

    2021 年 7 月 14 日,在由中国信息通信研究院(以下简称“中国信通院”)举办的“ 2021 中国互联网大会—数据治理高峰论坛”上,《数据安全治理实践指南(1.0)》(以下简称“指南”)正式发布。指南由中国信息通信研究院牵头,联合北京天融信网络安全技术有限公司、OPPO广东移动通信有限公司、杭州美创科技有限公司、中国电信股份有限公司等在内的十余家单位共同起草编写。 作为指南编写单位之一,美创科技结合多年来在数据安全治

  • 再斩殊荣!腾讯云数据安全中台获“2021企业数字化治理先锋实践案例”

    7 月 15 日,由中国信息通信研究院主办的“ 2021 中国互联网大会数字化治理论坛”在国家会议中心举办。大会公布了“ 2021 企业数字化治理先锋案例”奖项入围结果,腾讯云数据安全中台凭借领先的数据治理技术、完整的云数据安全治理解决方案以及丰富的行业落地案例成功入选。“ 2021 企业数字化治理先锋实践案例”评选是中国互联网协会信息技术(IT)风险治理工作委员会自去年成立以来首次针对企业数字化治理发展和应用展开的活动,是

  • 讯飞输入法新升级:力推离线输入方式,加强用户数据安全

    7月16日,讯飞输入法新版在小米应用商店首发上线,推出了一套离线输入方式,包括完全离线的拼音、语音以及手写输入,无疑能够更好地保护好用户数据安全。据了解,《信息安全技术移动互联网应用(App)收集个人信息基本规范》中规定,输入法类应用程序是为用户提供键盘、手写、语音等方式输入字符功能的服务,该服务类型必须遵循知情同意和最小必要原则,明确无须个人信息即可使用基本服务功能。基本规范的实施只是一场历史性变革的

  • 讯飞输入法新升级:力推离线输入方式 加强用户数据安全

    7 月 16 日,讯飞输入法新版在小米应用商店首发上线,推出了一套离线输入方式,包括完全离线的拼音、语音以及手写输入,无疑能够更好地保护好用户数据安全。据了解,《信息安全技术移动互联网应用(App)收集个人信息基本规范》中规定,输入法类应用程序是为用户提供键盘、手写、语音等方式输入字符功能的服务,该服务类型必须遵循知情同意和最小必要原则,明确无须个人信息即可使用基本服务功能。基本规范的实施只是一场历史性变?

  • 华为云电脑将于8月15日停止服务运营

    华为云电脑团队发布公告称,因业务发展策略调整,”华为云电脑“将于北京时间2021年8月15日23点59分停止服务和运营,届时及以后您将无法登录和使用。在此之前,有效套餐仍可连续使用,请您务必及时转存云电脑中的所有数据,停服后您的数据将被永久删除,不可恢复。

  • 聚焦存储性能、管理效率和数据安全,群晖推出DSM 7.0正式版本

    指数级增长的非结构化数据、潜在频发的安全事件、边缘存储的运行能力以及成本有限的IT预算……这些都是企业在IT部署中直观遇到的问题。群晖科技Synology深耕企业数据管理服务,丰富的桌面型到机架型的NAS产品,逐渐得到许多企业的肯定,满足了从中小企业规模到万人规模的大型企业数据管理需求,更有超过一半的中国百强企业选择群晖。客户包括:南航、中国科学院、卫龙、七匹狼、中铁六院、京客隆等。6月29日,群晖发布全新NAS操作?

  • 正式发布|绿盟工业互联网数据安全监测解决方案

    2021 年 6 月 10 日,十三届全国人大常委会第二十九次会议表决通过《数据安全法》,表明我国的数据安全保护工作已经上升到国家法律层面。工业和信息化部前期已经发布了《工业数据分级分类指南(试行)》、《关于工业大数据发展的指导意见》等政策文件,为开展工业互联网数据安全保护工作提供了具有指导性和可操作性的具体措施。随着工业互联网建设进程的不断深化,工业互联网平台的数量持续增加,联网工业企业规模迅速扩大,工业互

  • 云数据信创基座“生态”能力解读

    2021 年 6 月 10 日,北京—— 2021 年是我国“十四五”规划的开局之年,也是我国“加快数字发展 建设数字中国”的关键之年。值此历史交汇的关键点,云计算、大数据、人工智能、物联网、工业互联网、区块链等重点产业将对国家数字经济发展起到巨大的推动作用。华云数据作为综合云计算服务商,在北京升级发布"信创云基座 ",展示了更强大的华云“信创+”生态体系。华云数据产品技术中心高级副总裁郭晓解读"信创云基座"信创云基座是?

  • 中软国际—华为云创新中心携手众能联合,贡献数字化“众能力量”

    2020 年初,“基建狂魔”十天十夜建成“火神山雷神山”两座医院,在这场与疫情赛跑的极限竞速中,让全世界一起见证了中国速度。1 月 25 日,武汉市政府决定建设雷神山医院,众能联合数字技术有限公司(以下简称“众能联合”)在得知要新建雷神山医院的消息后,主动与施工方中建三局对接,愿意无偿提供高空作业车。 1 月 29 日, 2 台剪叉车被送到了雷神山项目施工现场。但仅隔一天, 1 月 31 日,施工方又增加了 20 台高空车的需求。

  • 数据安全话题热度不减 360牵手信通院推个人信息保护权威报告

    近段时间以来,有关网络安全、个人信息保护的话题屡屡冲上热门,业内对于数据安全的重视度持续加码。在此之中,各类企业场景更是关注焦点。“企业在境内运营活动中收集的数据应存储在境内”、“企业对个人信息收集应遵循最小必要原则”、“企业收集信息应征得用户明示同意”……在 7 月 15 日召开的 2021 中国互联网大会“数字化治理论坛”中,三六零(股票代码:601360.SH,以下简称360)与中国信息通信研究院便联合披露了一份《?

  • 华为提议Linux内核为安目的建立事务型数据

    尽管一些华为工程师目前正面临着提交无用内核补丁的批评,以努力提高他们自己或公司在内核社区的地位,但确实也有华为的其他工程师正致力于开发更实质作用的内核补丁。这里有一个相当奇特的新案例,上周五,一位华为工程师给出了建立Linux内核事务型数据库的提议。新的建议是一个名为"华为摘要列表"的功能,作为内核内的数据库来存储文件和元数据摘要,预期的使用场景是围绕着完整性测量(IMA)和通过SecurityFS将数据库选择性暴露

  • 协同双擎驱动 华为应用市场面赋能开发者用户增长

    5G、云计算、大数据、区块链等新技术正快速推动着数字经济迅猛发展,如何把握数字经济红利,逐渐成为各企业创新发展的“必答题”。6月24日,“进而有为”华为云城市峰会2021在湖南举行。其中,“云云协同,创新普惠”华为云互联网高峰论坛,围绕“全面云化”的机遇与挑战,并基于华为 “云云协同”如何助力企业实现云上创新、移动应用如何实现高效分发、互联网企业如何实现业务创新升级等重要话题,携手参会嘉宾深入探讨了产业数字化的新模

  • 徐明星带领欧科链为行业带来景式数据分析

    从区块链上获取数据作为大数据分析的补充是应有之义。尽管大数据的发展趋势使得对于大部分类型数据的精确性要求降低,但是对于某些追求正确性的重要数据,把不可篡改的区块链作为数据源就很有必要。金融市场本身存在的需求以及区块链行业的快速壮大发展,两者并行让链上数据服务作为基础设施显得越来越重要。作为在行业深耕多年的老牌企业,徐明星创办的欧科云链近两年也跟随宏观政策变化将区块链大数据作为一大主攻方向,推出更全

  • ,万博智自动原生迁移工具发布

    6 月 24 日,万博智云旗下的国内首款全自动、异构云平台,云原生迁移工具HyperMotionTM3. 0 重磅发布,发布会在上海召开。云行业大咖及诸多合作伙伴一同见证了HyperMotionTM3.0,并齐聚一堂,共话“云时代”。云,该做谁的生意随着“大数据中心”被列为国家新基建核心项目之一,大部分企业的业务逐渐向以云为中心的基础架构转移,并迅速向多云、混合云发展,由此也发展出丰富的生态:聚焦IDC的万国数据、数据港等;主打云计算服务的?

  • 热门标签

热文

  • 3 天
  • 7天