您最可信赖的伙伴
Your most reliable partner
为商业伙伴创造前所未有的价值和机会,构建网络的未来世界

华为云高分通过公安部安全等保4级

日期: 2018-07-17
浏览次数: 191

经多轮测评,6月22日,华为云高等级保护服务系统高分通过公安部网络安全等级保护4级测评。这标志着华为云已率先满足等保2.0的合规要求,为用户提供更加安全可靠的云服务。


   

什么是等保?  


网络安全等级保护是我国公安部用于指导国内各组织单位进行网络安全建设的依据。网络安全等级保护制度是国家信息安全保障工作的基本制度、基本国策和基本方法,是促进信息化健康发展,维护国家安全、社会秩序和公共利益的根本保障。目前已成为各行业广泛遵循的通用安全标准,分为1-5级,5级最高,4级是目前云服务提供商所能获得的最高级别。


华为云获得等保4级意味着什么?


该次测评,覆盖了华为云的关键region、节点,系统安全方案按等保4级标准要求设计和建设,结合华为优秀实践,实现多层次纵深防护体系。华为云作为国家关键信息基础设施,此次通过等保4测评,重点满足金融、政府、大型企业关键应用向云迁移对于资源高性能、高可靠、高安全和高可适应性上的要求。


华为云在合规认证上的努力从未停歇


合规好比是正确的驾驶要求和规范,符合了这些要求和规范,上路才安全。认证相当于权威机构颁给云厂商的驾驶证。可见,合规认证是保障云平台安全的基础,是提升云平台安全性的重要途径。华为云一直重视并努力搭建云平台的安全合规性, 包括三方面:


基本认证类


满足行业的通用安全标准,如华为云持有的云安全CSA STAR金牌认证、ISO27001、网络安全等级保护等。


区域认证类


满足业务所在区域的安全要求,如华为云已在德国获得的Trusted Cloud、IT-Grundschutz认证等。


行业/服务增强认证类


即针对特定行业,进行更强的安全认证,满足这部分行业客户的安全要求,如PCI-DSS认证,可提升金融、支付业务的安全性;提升服务安全性的工信部可信云认证等。


除此之外,华为云还通过了BSIMM、ITSS服务增强级认证、IDC/ISP牌照、TUV 可信云认证等,并参与了云服务网络安全权威标准试点。


除了合规认证,华为云还构建了全栈安全体系,为用户提供可视、易用的安全服务,如包含:


数据库防火墙、数据库审计、数据脱敏三大功能的数据库安全服务;国内首家实现用户掌控云密钥的密钥管理服务;攻击响应时间快达3秒、可防护1T流量攻击的DDoS高防服务等。


华为云将自身的等保实践

开放出来,分享给用户


为了让云上企业也能高效、专业地过等保,华为云将多年的安全实践和合规经验,特别是在等保上的实践经验,联合国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)等有资质的等保测评机构推出专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,让用户省心省力过等保。 



Case / 精彩案例
2019 - 10 - 10
计算机信息集成技术已经成为了很多大型企业提升工作效率减轻人力负担的重要帮助,但内地地区对于企业建设信息中心具有非常严格的资质要求,因此很多企业在建立信息中心前都需要进行集成资质咨询工作。接下来就来了解一下人脉丰富高效专业的集成资质咨询深受企业用户欢迎的原因。一、熟悉资质申办流程很多企业在进行计算机信息集成工程前都需要获得软件信息部门认可的信息集成资质,而对于企业而言对于信息集成资质的了解都非常肤浅...
2019 - 10 - 10
集成资质关系到企业投入重金的信息化建设项目是否能够顺利进行,因此很多企业都极为重视要求苛刻的信息集成资质的申办工作,但由于集成资质申办需要综合评价企业的体量规模和财务状况,因此通过实力强大的集成资质咨询机构进行申办是很多企业用户的不二选择。那么这些人脉资源强大申办经验丰富的集成资质咨询机构到底能够为企业用户们提供哪些专业靠谱的实际帮助呢?一、企业不足提升服务很多企业严格来说其实并不符合集成资质申报...
2019 - 09 - 04
近年来很多企业都在集成资质咨询机构的鼎力帮助下顺利的获得了集成资质,并且成功组建了企业专属的高速信息技术集成网络。这种非常贵远超普通水平的极高的申请通过率,让很多尚在申办进程中的企业开始考虑和集成资质咨询进行进一步接触,那么企业在市场中想要寻找到专业靠谱的集成资质咨询机构需要参照哪些具体的选择标准呢?一、较长的从业历史企业在选择集成资质咨询的优服务的机构时,通常都会考虑该集成资质咨询机构在申办经验...
2019 - 09 - 04
企业要不要进行集成资质认证实际上要靠咨询机构的判断,集成资质咨询涉及到的内容较多,但实际上产品涉及到的集成技术并没有达到集成认证要求。到底集成资质咨询哪个质量好同时也能解决集成认证问题呢?先来了解集成资质咨询的主要内容。1.确认集成认证资质集成资质咨询的一项重要内容是确认集成认证是否一定要进行,因为企业很多认证工作是跟风进行的,看到一项新的认证工作发布之后就希望自己的公司也能够获得相关的认证。但实...
Copyright ©2013-2018 
犀牛云提供云计算服务
联系方式
中国电子企业协会咨询与培训部
联系方式: 010-62535400、010-62534100
地址:北京市西城区平原里21号亚泰中心A1206-07

电话:+86 0755-2955 6666
传真:+86 0755-2788 8009
邮编:330520
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

等待加载动态数据...

等待加载动态数据...

5

电话号码管理

6

二维码管理

等待加载动态数据...

等待加载动态数据...

展开