您最可信赖的伙伴
Your most reliable partner
为商业伙伴创造前所未有的价值和机会,构建网络的未来世界

华为云高分通过公安部安全等保4级

日期: 2018-07-17
浏览次数: 150

经多轮测评,6月22日,华为云高等级保护服务系统高分通过公安部网络安全等级保护4级测评。这标志着华为云已率先满足等保2.0的合规要求,为用户提供更加安全可靠的云服务。


   

什么是等保?  


网络安全等级保护是我国公安部用于指导国内各组织单位进行网络安全建设的依据。网络安全等级保护制度是国家信息安全保障工作的基本制度、基本国策和基本方法,是促进信息化健康发展,维护国家安全、社会秩序和公共利益的根本保障。目前已成为各行业广泛遵循的通用安全标准,分为1-5级,5级最高,4级是目前云服务提供商所能获得的最高级别。


华为云获得等保4级意味着什么?


该次测评,覆盖了华为云的关键region、节点,系统安全方案按等保4级标准要求设计和建设,结合华为优秀实践,实现多层次纵深防护体系。华为云作为国家关键信息基础设施,此次通过等保4测评,重点满足金融、政府、大型企业关键应用向云迁移对于资源高性能、高可靠、高安全和高可适应性上的要求。


华为云在合规认证上的努力从未停歇


合规好比是正确的驾驶要求和规范,符合了这些要求和规范,上路才安全。认证相当于权威机构颁给云厂商的驾驶证。可见,合规认证是保障云平台安全的基础,是提升云平台安全性的重要途径。华为云一直重视并努力搭建云平台的安全合规性, 包括三方面:


基本认证类


满足行业的通用安全标准,如华为云持有的云安全CSA STAR金牌认证、ISO27001、网络安全等级保护等。


区域认证类


满足业务所在区域的安全要求,如华为云已在德国获得的Trusted Cloud、IT-Grundschutz认证等。


行业/服务增强认证类


即针对特定行业,进行更强的安全认证,满足这部分行业客户的安全要求,如PCI-DSS认证,可提升金融、支付业务的安全性;提升服务安全性的工信部可信云认证等。


除此之外,华为云还通过了BSIMM、ITSS服务增强级认证、IDC/ISP牌照、TUV 可信云认证等,并参与了云服务网络安全权威标准试点。


除了合规认证,华为云还构建了全栈安全体系,为用户提供可视、易用的安全服务,如包含:


数据库防火墙、数据库审计、数据脱敏三大功能的数据库安全服务;国内首家实现用户掌控云密钥的密钥管理服务;攻击响应时间快达3秒、可防护1T流量攻击的DDoS高防服务等。


华为云将自身的等保实践

开放出来,分享给用户


为了让云上企业也能高效、专业地过等保,华为云将多年的安全实践和合规经验,特别是在等保上的实践经验,联合国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)等有资质的等保测评机构推出专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,让用户省心省力过等保。 



Case / 精彩案例
2019 - 07 - 15
在电子行业或者是通信行业都有可能会涉及到集成资质的问题,不少集成资质的咨询的公司提供集成相关的业务办理和咨询的服务。虽然集成技术咨询在整个行业中是比较基础的一项工作,企业很关心集成资质咨询应该注意的问题都有什么?1.了解企业内部情况集成资质咨询很大程度上能否办理下来是与企业内部情况有关系的,所以在进行集成资质的申请之前,也要首先了解企业内部了具体信息,比如在集成方面涉及到多少的业务,集成证书对于今...
2019 - 07 - 15
ITSS运行维护体系的建立需要怼信息服务架构进行细致规划,对计划中初步确立的方案细节进行细化,而且其也能以此为基础来对体系进行全方位规划,满足体系实施需要具备的所有条件。那么,ITSS运行维护体系架构的内容有哪些呢?1)人员规划对于ITSS运行维护体系架构中的人员规划,主要是根据信息技术服务人员的从业标准能力和体系实施需要具备的能力进行对比分析,这样更好的对实施团队人员的能力等级评估,以此为基准进...
2019 - 07 - 15
ITSS运行维护体系实施前进行需求分析是后期顺利进行的基本前提条件,只有通过对施组织业务状态梳理和IT服务需求的收集,和对实施组织信息化现状和服务能力进行专业评估的基础上才能够明确ITSS运行维护体系建立的具体目标。那么,ITSS运行维护体系的需求分析需要如何开展呢?1、导入ITSS理念对于ITSS运行维护体系进行需求分析之初的第一步就是导入ITSS理念,其可以通过培训、宣讲以及调研等方式进行开展...
2019 - 06 - 18
对于ITSS运行维护计划的完成需要从战略结构和客户需求为核心要素,参照ITSS对IT服务进行全面系统的规划设计,明确完成需求需要具备的服务组件,以及确保相关配合部分能够为计划实施提供支撑,确保计划执行和匹配客户需求。下面讲一下ITSS运行维护计划设计需考虑的问题1)遵循实施原则ITSS运行维护计划的实施原则需要在组织实施额高层人员在充分了解客户对于该项目的需求前提下,深入了解组织现状和计划实施需要...
Copyright ©2013-2018 
犀牛云提供云计算服务
联系方式
中国电子企业协会咨询与培训部
联系方式: 010-62535400、010-62534100
地址:北京市西城区平原里21号亚泰中心A1206-07

电话:+86 0755-2955 6666
传真:+86 0755-2788 8009
邮编:330520
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

等待加载动态数据...

等待加载动态数据...

5

电话号码管理

6

二维码管理

等待加载动态数据...

等待加载动态数据...

展开