兩項標準，讓國內外有了能有效指導雲服務商、用戶及第三方評估機構的雲安全標準；支撐了雲安全審查制度的實施；初步建立了雲安全標準體系；提升了雲產業整體安全能力；增強了我國雲計算產業的國際影響力。
近日，國家標準化管理委員會辦公室公佈了2018年中國標準創新貢獻獎評選結果，由四川大學牽頭、華為雲等參與制定的兩項雲計算、雲安全相關的國家標準獲得2等獎。這兩項標準，是我國首批發布的雲安全國家標準；華為雲則是國內唯一獲得該獎項的雲服務商。
這兩項標準為《信息安全技術 雲計算服務安全指南》（《指南》）與《信息安全技術 雲計算服務安全能力要求》（《能力要求》）。
兩項標準提出了諸多重要創新。《指南》是全球首個從用戶視角出發的、系統的雲安全管理指南。首次提出了對政府數據與業務進行分類分級的定義和方法，創新性地將安全風險管理應用到雲安全管理上，提出了雲服務的全生命週期安全管理模式，為政府部門採用雲服務，特別是採用社會化的雲服務提供全生命週期的安全指導。《能力要求》重點對如何增強雲服務的可控性、可信性、安全性進行了研究，描述了雲服務商應具備的安全技術能力。標準適用於對政府部門使用的雲服務進行安全管理，還適用於指導雲服務商建設安全的雲平臺和提供安全的雲服務。
作為領先的雲服務商，華為雲一貫堅持“以客戶為中心”，致力於為用戶提供穩定可靠、安全可信、可持續創新的雲服務。脫胎於華為長期的優秀安全實踐，華為雲打造出了全棧安全服務，構建了從應用安全到安全管理5大領域的十多款自研安全服務和安全解決方案，包括DDoS高防、WAF、企業主機安全、漏洞掃描、數據庫安全、數據加密等。2017年，華為雲獲得了國際權威的CSA-STAR認證，2018年更是全平臺、全服務、全節點通過了PCI-DSS認證、ISO27018認證、高分通過公安部安全等保4級等，為客戶提供全方位的安全保障體系，讓用戶系統平穩運行。
華為雲安全總經理楊松表示，該獎的獲得，只是華為雲在安全上不懈努力的一個註腳；華為雲將持續為用戶提供安全可信的雲服務，並把自身優秀的安全實踐開放出來，形成行業標準，提升業界安全水平，推動雲產業繁榮發展。
閱讀更多 藍鯨TMT網 的文章
