华为云参与制定首批云安全国家标准

近日，国家标准化管理委员会办公室公布了2018年中国标准创新贡献奖评选结果，由四川大学牵头、华为云等参与制定的两项云计算、云安全相关的国家标准获得2等奖。这两项标准，是我国首批发布的云安全国家标准；华为云则是国内唯一获得该奖项的云服务商。

这两项标准为《信息安全技术 云计算服务安全指南》（《指南》）与《信息安全技术 云计算服务安全能力要求》（《能力要求》）。

两项标准提出了诸多重要创新。《指南》是全球首个从用户视角出发的、系统的云安全管理指南。首次提出了对政府数据与业务进行分类分级的定义和方法，创新性地将安全风险管理应用到云安全管理上，提出了云服务的全生命周期安全管理模式，为政府部门采用云服务，特别是采用社会化的云服务提供全生命周期的安全指导。《能力要求》重点对如何增强云服务的可控性、可信性、安全性进行了研究，描述了云服务商应具备的安全技术能力。标准适用于对政府部门使用的云服务进行安全管理，还适用于指导云服务商建设安全的云平台和提供安全的云服务。

两项标准，让国内外有了能有效指导云服务商、用户及第三方评估机构的云安全标准；支撑了云安全审查制度的实施；初步建立了云安全标准体系；提升了云产业整体安全能力；增强了我国云计算产业的国际影响力。

作为领先的云服务商，华为云一贯坚持“以客户为中心”，致力于为用户提供稳定可靠、安全可信、可持续创新的云服务。脱胎于华为长期的优秀安全实践，华为云打造出了全栈安全服务，构建了从应用安全到安全管理5大领域的十多款自研安全服务和安全解决方案，包括DDoS高防、WAF、企业主机安全、漏洞扫描、数据库安全、数据加密等。2017年，华为云获得了国际权威的CSA-STAR认证，2018年更是全平台、全服务、全节点通过了PCI-DSS认证、ISO27018认证、高分通过公安部安全等保4级等，为客户提供全方位的安全保障体系，让用户系统平稳运行。

华为云安全总经理杨松表示，该奖的获得，只是华为云在安全上不懈努力的一个注脚；华为云将持续为用户提供安全可信的云服务，并把自身优秀的安全实践开放出来，形成行业标准，提升业界安全水平，推动云产业繁荣发展。

点击链接，查看评选结果：

http://www.sac.gov.cn/szhywb/sytz/201807/t20180731_342773.htm