近日，國家標(biāo)準(zhǔn)化管理委員會辦公室公布了2018年中國標(biāo)準(zhǔn)創(chuàng)新貢獻(xiàn)獎評選結(jié)果，由四川大學(xué)牽頭、華為云等參與制定的兩項(xiàng)云計(jì)算、云安全相關(guān)的國家標(biāo)準(zhǔn)獲得2等獎。這兩項(xiàng)標(biāo)準(zhǔn)，是我國首批發(fā)布的云安全國家標(biāo)準(zhǔn)；華為云則是國內(nèi)唯一獲得該獎項(xiàng)的云服務(wù)商。

這兩項(xiàng)標(biāo)準(zhǔn)為《信息安全技術(shù) 云計(jì)算服務(wù)安全指南》（《指南》）與《信息安全技術(shù) 云計(jì)算服務(wù)安全能力要求》（《能力要求》）。

兩項(xiàng)標(biāo)準(zhǔn)提出了諸多重要創(chuàng)新。《指南》是全球***從用戶視角出發(fā)的、系統(tǒng)的云安全管理指南。***提出了對政府?dāng)?shù)據(jù)與業(yè)務(wù)進(jìn)行分類分級的定義和方法，創(chuàng)新性地將安全風(fēng)險(xiǎn)管理應(yīng)用到云安全管理上，提出了云服務(wù)的全生命周期安全管理模式，為政府部門采用云服務(wù)，特別是采用社會化的云服務(wù)提供全生命周期的安全指導(dǎo)。《能力要求》重點(diǎn)對如何增強(qiáng)云服務(wù)的可控性、可信性、安全性進(jìn)行了研究，描述了云服務(wù)商應(yīng)具備的安全技術(shù)能力。標(biāo)準(zhǔn)適用于對政府部門使用的云服務(wù)進(jìn)行安全管理，還適用于指導(dǎo)云服務(wù)商建設(shè)安全的云平臺和提供安全的云服務(wù)。

兩項(xiàng)標(biāo)準(zhǔn)，讓國內(nèi)外有了能有效指導(dǎo)云服務(wù)商、用戶及第三方評估機(jī)構(gòu)的云安全標(biāo)準(zhǔn)；支撐了云安全審查制度的實(shí)施；初步建立了云安全標(biāo)準(zhǔn)體系；提升了云產(chǎn)業(yè)整體安全能力；增強(qiáng)了我國云計(jì)算產(chǎn)業(yè)的國際影響力。

作為領(lǐng)先的云服務(wù)商，華為云一貫堅(jiān)持“以客戶為中心”，致力于為用戶提供穩(wěn)定可靠、安全可信、可持續(xù)創(chuàng)新的云服務(wù)。脫胎于華為長期的優(yōu)秀安全實(shí)踐，華為云打造出了全棧安全服務(wù)，構(gòu)建了從應(yīng)用安全到安全管理5大領(lǐng)域的十多款自研安全服務(wù)和安全解決方案，包括DDoS高防、WAF、企業(yè)主機(jī)安全、漏洞掃描、數(shù)據(jù)庫安全、數(shù)據(jù)加密等。2017年，華為云獲得了國際權(quán)威的CSA-STAR認(rèn)證，2018年更是全平臺、全服務(wù)、全節(jié)點(diǎn)通過了PCI-DSS認(rèn)證、ISO27018認(rèn)證、高分通過公安部安全等保4級等，為客戶提供全方位的安全保障體系，讓用戶系統(tǒng)平穩(wěn)運(yùn)行。

華為云安全總經(jīng)理?xiàng)钏杀硎荆摢劦墨@得，只是華為云在安全上不懈努力的一個注腳；華為云將持續(xù)為用戶提供安全可信的云服務(wù)，并把自身優(yōu)秀的安全實(shí)踐開放出來，形成行業(yè)標(biāo)準(zhǔn)，提升業(yè)界安全水平，推動云產(chǎn)業(yè)繁榮發(fā)展。

點(diǎn)擊鏈接，查看評選結(jié)果：

http://www.sac.gov.cn/szhywb/sytz/201807/t20180731_342773.htm