首页 > 传媒 > 关键词 > 华为云最新资讯 > 正文

业界首家!华为云通过信息安全服务资质认证

2019-07-01 14:20 · 稿源:站长之家用户投稿

日前 ,在海南举行的第二届全国信息安全企业家高峰论坛上,华为云获得了中国信息安全测评中心(简称测评中心)颁发的首批信息安全服务资质(云计算安全一级)(简称资质),表明华为云能够为用户提供优质的安全服务。会上,华为云安全总经理杨松发表了《华为云三大安全体系,保障云上数据安全》的演讲,分享了资质对应的安全实践特别是数据保护上的实践。

一、资质的通过意味着什么

测评中心是经中央批准成立的国家信息安全权威测评机构,资质则是由测评中心推出的,旨在对云服务商的安全服务资格状况、技术实力和云计算安全服务实施质量等方面进行综合客观评定的认证,反映了云服务商在云安全服务上的保障能力。

该次认证,华为云测评了交付能力等七种能力,且首个覆盖了国内全部站点、全部IaaS、PaaS、SaaS服务。

测评中心在测评结果中写道,资质的获得,表明华为云安全服务理念清晰、技术路线正确、队伍素质好, 落地了多个云安全相关的大型项目,具有丰富的云安全实践,优秀的项目技术活动规划、实施、监督、验证、质量控制、风险管理能力。

杨松表示,能够获得测评中心的肯定,感到非常荣幸,华为云在安全上积累了丰富的经验,为多个行业提供了成熟的服务,资质的获得,从第三方权威机构的角度,对我们的安全服务能力和实践进行了客观认证。

二、资质对应的优秀安全实践

演讲提炼了华为云的三大安全体系,以启发和帮助用户完整、系统地构建符合业务需要的安全体系。

(一) 防攻击体系

为帮助用户防止外部恶意攻击,华为云围绕攻击者可能的攻击路径,发布了基于AI的 20 多款安全服务产品,让用户像搭积木一样,选择其中一款或数款组建符合业务需要的安全体系,堵住攻击。

比如,网站遭到大流量攻击,性能下降、访问卡顿,可选择DDoS高防对恶意流量进行拦截,保障来到网站的流量都是正常的;为了明了云主机的安全情况,可在主机上安装企业主机安全服务,实时发现弱口令、恶意程序、网页防篡改等,降低主机安全风险;信息安全攻击的75%都发生在Web应用层上,为帮助用户防御应用层攻击,华为云web应用防火墙提供了精准的防御。

此外,还有帮助用户一站式过等保的安全等保、感知全网安全态势的态势感知、提升运维审计效率的堡垒机服务等等,让用户快速搭建符合自身业务需要的防御体系,哪里短板补哪里。

(二) 数据保护体系

为帮助用户保护数据,防止数据泄露,围绕云上数据的全生命周期,华为云提供了从访问认证、敏感数据识别、防攻击、防泄漏到审计组成的环环相扣的基于AI的数据保护方案。

特别是今年 3 月份华为云发布的全球首个敏感数据检测服务(结构数据),提供了云上敏感数据的识别和分类技术,为用户进行数据安全保护治理提供了武器,目前已在华为云内测。其使用方便、结果简明:

1、选择要处理的敏感数据可能存在的地方

目前提供了对象存储(OBS)和关系型数据库(RDS)的敏感数据发现,支持OBS和RDS的一键导入。

2、配置检测规则

内置了如GDPR、PCI-DSS、SOX、政企领域等合规要求的模板,按这些法规的要求检测资产中的可能存在的敏感数据;也支持定义规则,自行设置哪些是用户认为的敏感数据。

3、执行扫描任务

按设置好的规则,在指定的资产中自动发现、标示、统计如身份证、邮件地址、银行卡号等敏感数据所在的位置和数量,并给出保护建议。

4、生成合规报告

对敏感数据进行分析,提供统计报告,让用户能有针对性地进行数据保护。

在敏感数据发现和检测过程中,服务本身不会更改数据库或应用程序中的任何内容,也不会造成数据库的性能问题或信息泄露。服务构建了大数据流式计算平台,较传统敏感数据检测手段性能提高 5 倍以上,将检测任务缩短至分钟级甚至秒级。

(三) 可信云平台和云服务体系

为让用户享受安全可信的云平台和云服务,华为云按照全球各区域最权威的安全标准,对技术到流程到人员管理到安全制度等各方面进行不断完善。仅 2018 年,华为云就获得了各类权威安全合规认证超过十个,平均一个月拿下一个。

截止目前,华为云已获得 46 个权威合规认证,包括该次获得的信息安全服务资质。

三、安全创新不停歇

杨松最后表示,成绩属于过去,不代表现在,更不代表将来,雄关漫道真如铁,而今迈步从头越,华为云在安全服务上的创新不会停止,为用户提供领先的安全服务的努力不会停歇。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 华为云优秀伙伴带来公开课,北明软件与泰克教育携手精彩分享

    社会生活中,摩擦纠纷难免发生。但据研究统计,相当部分的矛盾纠纷,根本无需走到诉讼程序,通过协商、调解、仲裁、公证等非讼渠道就能化解。加之信息网络的快速发展,也催化了当事人和相关工作人员通过在线的方式处理问题的需求。如何利用云计算、AI等新技术,在线多元化解纠纷,成了构建新型纠纷治理模式的迫切需求。然而,纠纷处理面临着种类繁多、流程各异、涉及到的部门和人员多等一系列复杂问题。比如纠纷类型,除了刑事犯罪

  • 企业数字化转型关键期,华为云送来了一记助攻

    2020年初的黑天鹅,造成了企业复产复工的难题,与此同时,数字化转型成了逆势中的一道曙光,助力企业快速恢复和崛起。 36氪此前的调查和报道中发现,处于发展不同阶段、规模不一的大中小企业,不管是危机时期,还是正常时期,用数字化方式谋求生存和增长已逐渐成为当下的共识。 大数据、人工智能、云计算、物联网等创新技术和日益数字化的业务流程,让我们看到数字化技术正迅速席卷大多数行业和地域,数字化进程正在被前所未有的?

  • 华为云FusionAccess连续四年中国桌面云市场第一

    IDC最新研究数据显示,华为云FusionAccess桌面云一马当先,又一次斩获中国桌面云市场第一。这已经是自该报告2016年发布以来,华为连续第四年领跑中国桌面云市场,显示了客户对华为在桌面云市场多年来持续投入的认可。 IDC数据显示,华为不仅继续在其耕耘多年的政府市场持续领先,并且在金融、制造、能源等更多的行业也越来越受欢迎。同时期待FusionAccess基于华为鲲鹏生态会有更加优异的表现。 2020年,华为云FusionAccess针对日?

  • 第四届世界智能大会“云上”启幕,华为云与计算破解“新基建”底层密码

    6月24日,由国家发改委、科技部、工信部、国家广电总局、国家网信办、中国工程院、中国科学院、中国科协和天津市政府共同举办的第四届世界智能大会通过“云上”方式启动,行业专家齐聚线上,为智能科技领域的良性发展献言献策,为聚力建设人工智能先锋城市打造“天津智港”贡献力量。华为公司副总裁、华为云与计算中国区总裁史耀宏出席云上会议并发表观点:未来十年将是中国产业升级最关键的十年,尤其是在宏观环境变化的情况下,

  • IDC:华为云容器软件市场份额位居中国第一,全球第二

    近日,全球权威咨询机构IDC发布《PRC SDC Software Market Overview, 2019H2/2019》报告,报告显示,华为云容器软件市场份额排名位居中国厂商第一、全球厂商第二。数据来源:IDC《PRC SDC Software Market Overview, 2019H2/2019》目前,华为云容器已构建起包括八大基础服务、四大解决方案在内的全栈容器产品,广泛服务于泛互联网、金融、政府、制造、生物等行业客户。华为云容器八大基础服务具体包括云容器引擎(CCE)、云容器?

  • 掌门教育携手华为云展开“5G+教育”深度合作 打造更有趣的智慧课堂

    信息技术的进步为千行万业的升级带来变革,4G的诞生改变了我们的生活,5G的落地则将改变世界。5G时代,绝不仅仅是网速和容量的提升,而是将掀起一场颠覆式的产业变革,以及再一次的数字生活大爆炸,每一个垂直行业企业,都将面临一场全新的变局。作为智能化教育的先锋探索者,掌门教育一直坚持创新教学场景应用,促进智能教育的升级发展。近日,掌门教育与华为云“5G+X”联创营展开深度合作,利用5G、AI、云等创新科技持续为教育赋

  • “聚焦”个人信息安全保护,通付盾云服务“锁定”App合规安全

    5 月 27 日,全国两会成功闭幕,个人信息保护成为热点话题。全国人大常委会工作报告在“下一步主要工作安排”中明确指出,围绕国家安全和社会治理,制定生物安全法、个人信息保护法、数据安全法。公众期待已久的个人信息保护法终于有望出台!针对个人信息保护,专注数字化安全的网络安全企业通付盾与时俱进,推出针对移动App安全合规检测“云”服务,锁定App隐私合规安全,保护用户个人信息。通付盾移动App安全合规检测服务,结合?

  • 学信网回应查学历需输入毕业院校:为保护用户信息安全

    近日,多人被冒名顶替上大学的事件引发网友关注。与此同时,有网友称现在在学信网查学历需要先输入毕业院校。不少网友对此提出质疑,被冒名顶替学子怎么知道自己的“毕业院校”?对

  • 学信网回应查学历需输入毕业院校:为了保护用户信息安全

    针对“查学历要先输入毕业院校”一事,学信网方面回应称,这项验证功能于2019年5月8日上线,对学校名称进行核验是为了当事人的信息安全。此前,有网友对该设定表示怀疑,称被冒名顶替学子怎么知道自己的“毕业院校”。

  • 榕树贷款:关注金融信息安全 守护金融服务生命线

    近年来,金融安全逐渐成为人们热议的话题。自党的十八大以来,中央始终对金融安全问题高度重视,推出了一系列举措,并将维护金融安全视作“关系我国经济社会发展全局的一件带有战略性、根本性的大事”。 业内人士认为,随着我国的核心竞争力不断加强,国家与金融体系的安全进一步提高,经济基础制度治理的完善,金融开放与创新是安全的。当前我国金融风险整体可控,但针对外部可能带来的输入性金融风险等,仍应予以关注。 要打好?

  • 内外兼修练成企业信息安全“保护锁”,销售易CRM是如何做到的?

    2016 年,雅虎先后证实共超 15 亿用户信息遭窃,涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码,刷新了当时人类大规模数据泄露的新记录,堪称数据泄露之最“牛”事件。2017 年,新型"蠕虫"式勒索病毒WannaCry(中文直译为“想哭”)爆发,席卷全球。这场全球最大的网络攻击已经造成至少 150 个国家和 20 万台机器受到感染。受害者包括中国、英国、俄罗斯、德国和西班牙等国的医院、大学、制造商和政府机构。2018 年,

  • Counterpoint Research:华为云IoT物联网平台竞争力国内排名第一世界第三

    据全球行业分析咨询公司Counterpoint Research最新发布的数据显示,华为云IoT物联网平台在全球 20 家知名厂商竞争力排名中位居国内第一、全球第三。

  • 华为与比亚迪签订合作?比亚迪:暂无可披露的信息

    近日,有知情人士透露称华为方面正与比亚迪高层进行沟通合作,欲将麒麟芯片植入汽车。麒麟芯片是华为海思半导体公司自研的手机芯片,目前只面向华为和荣耀手机供货。如果能够用到汽车身上,无疑是对麒麟芯片适用性的扩展。

  • 连续4年 华为桌面云稳居中国第一!

    据市调机构IDC的最新数据,华为云FusionAccess桌面云斩获2019年度中国桌面云市场第一,份额为24%。这也是该报告2016年首次发布以来,华为连续第四年领跑中国桌面云市场。IDC报告指出,华为

  • DNF云上长安战未央入场条件 云上长安战未央怎么入场

    ​DNF在6月18日开启了最新的副本云上长安战未央,很多玩家还不知道云上长安战未央到底怎么入场,下面就来为大家分享一下云上长安战未央入场的条件。

    dnf
  • 大搜车宣布并购云漾科技

    今日,大搜车宣布完成对北京云漾信息科技有限公司的并购。大搜车称,此次并购,将闭环汽车流通领域全场景数字化能力,为汽车厂商搭建从厂商端、店端到用户端“三端合一”用户全旅程数字化管理系统能力,进一步推动汽车产业迈向数字文明。

  • 让安全运营简单高效,腾讯云获首批可信云SOC行业标准认证

    6 月 17 日,由中国信息通信研究院指导,云计算标准和开源推进委员会承办,云计算开源产业联盟支持的“构建云时代下的安全运营中心在线分享会”正式召开,会上重磅发布了首批可信云安全运营中心(SOC)能力评估结果 ,腾讯云成为首批通过认证的四家企业之一。据了解,可信云服务认证是由数据中心联盟、云计算发展与政策论坛与中国信息通信研究院联合组织的我国唯一针对云服务可信性的权威认证体系。可信云自 2013 年推出以来,评估范

  • 腾讯安全推战略新品,SaaS化云防火墙打造云上第一道防线

    伴随企业核心业务大量上云,在云端混合环境、移动访问及在线应用程序迅速发展的趋势下,上云企业亟需更具细粒度的安全技术来替代传统防火墙。 6 月 16 日,腾讯安全举办线上新品发布会,宣布推出战略级新品——新一代SaaS化云防火墙,即开即用,助力企业解决云上业务隔离、统一访问管控等基础安全问题,为企业打造上云的第一道安全防线。企业上云后,面临四大基础网络安全挑战企业上云后,应用程序和数据可以在云端和混合环境中处?

  • 来领上云消费券!2020阿里云618全攻略

    阿里云 618 活动(6.1-6.30)火热进行中,发亿元 “上云消费券”——来活动会场立领 618 大礼包。活动入口:https://www.aliyun.com/activity/618/index

  • 阿里云宣布未来一年投入20亿资金 助力50家伙伴云上营收过亿

    凤凰网科技讯 6月16日消息,在2020阿里云合作伙伴峰会上,阿里云宣布深耕“被集成”战略,做强生态,未来一年投入20亿专项资金,助力50家伙伴云上营收过亿。2019年,阿里云提出“被集成”战略。阿里云表示,截至目前,阿里云与合作伙伴已发布500多款联合解决方案,覆盖30多个重点细分行业,一批伙伴在阿里云上已营收过亿。一周前,阿里云公布“再生长”三大方向:做深基础、做厚中台、做强生态。“被集成与做强生态是一脉相承的。?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议