华为云参与制定首批云安全国家标准 获2018年中国标准创新贡献奖

华为云参与制定首批云安全国家标准获2018年中国标准创新贡献奖

前不久，全国精细管理联合会公司办公室发布了2018年度中国标准自主创新荣誉奖评审结果。由四川大学和华为云合作研发的云计算技术和云安全相关的两项国家行业标准获得二等奖。这两个规范是我国发布的第一批云安全国家行业标准；华为云是国内唯一获此殊荣的云服务提供商。

这两个规范分别是《信息安全技术云计算服务安全指南》(指南)和《信息安全技术云计算服务安全能力要求》(能力要求)。

两个规范明确提出了许多关键的自主创新。该指南是全球第一本从客户角度出发的系统软件云安全管理方法手册。首次明确提出政府部门数据信息和业务流程分类的定义和方法，创新性地将安全风险管控应用到云安全管理方法中。明确提出云服务的项目全生命周期安全管理机制，为政府机构选择云服务，尤其是社会云服务，提供项目全生命周期安全的具体指导。《能力要求》侧重于如何提高云服务的可控性、效率和安全系数的科学研究，描述了云服务提供商应具备的安全生产技术能力。适用于规范政府机构应用的云服务的安全工作，以及专门指导云服务提供商基础设施安全的云服务平台和提供安全的云服务。

两个规范，让世界各国都有能够合理具体指导云服务商、客户和第三方评测机构的云安全规范；支持云安全验证规章制度的实施；基本建立了云安全质量标准体系；提升云产业链整体安全能力；提高了我国云计算技术产业链的国际知名度。

华为云作为领先的云服务提供商，一直坚持“以客户为中心的管理”，专注于为客户提供稳定、可靠、安全、可持续、自主创新的云服务。源于华为长期优秀的手机安全实践，华为云构建了全栈安全保障，构建了五大行业十几个自主研发的安全保障和安全解决方案，从应用安全到安全工作，包括DDoS高安全性服务器、WAF、企业主机安全、漏洞检测、服务器安全、数据库加密等。17年，华为云获得国际权威机构CSA-STAR认证。2018年也是全业务平台，全业务项目，所有连接点按照ISO27018PCI-DSS认证，高分按照公安部安全等级保护等。，为客户提供多方位的安全保障机制，让客户系统软件稳定运行。

华为云安全经理宋洋表示，该奖项只是对华为云在安全方面努力的诠释；华为云将继续为客户提供安全可靠的云服务，并对外开放其优秀的安全实践，产生国家标准，提升行业安全水平，促进云产业链的繁荣发展趋势。

点击链接查询考核结果:

http://www.sac.gov.cn/szhywb/sytz/201807/t20180731_342773.htm