日前,在华为中国生态伙伴大会上,华为云与国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)联合发布了HCS网站安全认证服务。华为云安全总经理杨松、国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)副主任顾健出席了发布仪式。
HCS全称为HUAWEI CLOUD Stack,是华为云推出的混合云解决方案,是华为公有云能力在客户数据中心的延伸。HCS与华为公有云网络打通,使客户能便捷地使用丰富的云服务。HCS网站安全认证服务,针对HCS客户的网站系统,从监测预警措施、数据安全保护、安全防护措施、应急响应措施、安全合规措施等方面进行严格检测和评估,根据评估结果,分别给予1星到3星不等的星级评定并颁发认证,让客户清晰了解网站安全情况。服务还为客户量身定制网站安全整改建议,方便客户快速地进行安全服务选型和部署。
该次合作,华为云作为云服务提供商,面向客户提供各类安全服务,承担服务相关的市场、管理和技术工作。华为云有着丰富的安全合规经验,目前已在全球获得40多个权威合规认证。脱胎于华为多年的安全实践,华为云打造出了完整的安全体系,发布了DDoS高防、WAF、安全AI米兰达等共20多款安全服务。
国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所),作为网络与信息安全的专业技术机构,负责为客户提供网站安全星级评定和认证,并为客户提供有偿安全服务。公安三所是等保标准的重要制定和参与者,在安全等领域具有很高的专业性。
华为云安全总经理杨松表示:HCS有非常严格的安全机制:身份和权限控制,确保每个操作都可审计可追溯;数据分级,进行分区分权限控制,控制了数据流动方向;数据加密,让数据安心存放云上,加密密钥放在客户手上,自己的安全自己做主;加上此次发布的HCS网站安全认证服务,公安三所作为权威机构独立为客户进行安全认证,可以让客户更安心地使用HCS。
公安部第三研究所副主任顾健表示:作为一种创新的混合云模式,HCS在提供方便快捷的云服务的同时,其安全运维等操作做到了透明、中立、可审计,充分保障客户的数据安全。本次推出的HCS网站安全认证服务,将为客户的网站系统带来客观中立的安全评估,专业全面的安全方案,在提升客户数据安全防护、网络风险防范等能力上,提供积极有益的支持和保障。服务后续还将覆盖HCS客户的整个系统而不仅是网站系统。
会议还邀请了上海嘉韦思信息技术有限公司总经理舒首衡,就等保合规、云安全防护等客户关心的话题,进行了深入交流。