新特征新实践 华为云发布可信白皮书

　　信任是商业世界的基石,云也不例外。日前,在华为云全联接大会上,华为云CTO张宇昕与BSI大中华区董事总经理张明一道,发布了近万字的《华为云可信白皮书》。白皮书在业界首次提出了可信云服务的新特征新实践:新特征,即安全 隐私 合规 韧性 透明;新实践,即组织可信 过程可信 产品可信。由此形成了可信云服务的新框架。

华为云CTO张宇昕与BSI大中华区董事总经理张明在发布仪式上

　　新特征:可信云服务的五大特征

　　“人无信不立”,云也一样。华为云一贯认为可信是云服务最重要也是最根本的要求,并花大力气建立了配套的机制,使得可信成为业务的第一优先级。综合业界分析和用户的反馈,华为云认为云服务的可信应该包括安全 隐私 合规 韧性 透明五个基本特征:

　　1 安全性:云服务有良好的抗攻击能力,保护客户数据的机密性 完整性和可用性。

　　2 隐私性:遵从隐私保护的法律法规的要求,客户能够适当地控制他们的数据的使用方式。

　　3 韧性:云服务遭遇攻击时保障客户业务的连续性。

　　4 合规:符合法律法规 客户合同以及行业规范的要求。

　　5 透明:组织的内部控制机制 信息的使用政策经得起内外部的审查和检验。

可信云服务的五大特征

　　新实践:可信云服务的三大实践

　　“条条大路通罗马”,什么样的可信之路才是最合适云的?结合华为多年经验和业界最佳实践,华为云提出要在组织可信 过程可信 产品可信三个维度上践行可信要求,并形成了适合云的可信框架:

　　1 组织可信:完整尊重用户数据主权,通过管理制度,将可信根植于组织中,从企业战略 组织文化 风险管理到供应链生态,建立起合规 透明的机制。

　　2 过程可信:把可信融入云服务的全生命周期,从产品研发 运行维护到客户服务的全业务流程都包含可信,并持续改进,确保流程严谨 完备 透明 可追溯。

　　3 产品可信:提供一整套以可信云基础设施与产品为基础的 能满足客户需求的,并能快速应对内外部环境和业务变化的云服务。

华为云可信框架

　　用户和市场是可信实践正确与否的试金石

　　“耳听为虚眼见为实”,如何检验华为云的这套理论和实践的正确与否?用户和市场是检验真理的唯一标准:

　　1 华为云在可信上的实践,已获得了数十个第三方权威机构的广泛认可。截至目前,华为云共取得全球50余个可信相关的认证,包括:ISO27001 ISO27018 ISO27017 SOC2审计 PCI DSS认证(针对信用卡数据) CSA STAR 金牌认证 国际通用准则 CC+EAL3+ 网络安全等级保护四级(中国) 可信云服务认证(中国) 云服务用户数据保护能力(中国) MTCS Level 3(新加坡)等等。

　　2 全球权威市场调研咨询机构IDC发布的《中国公有云服务市场(2019第一季度)跟踪》报告显示,华为云进入中国前五,是前五中增速最快的云厂商。2019年上半年,华为云规模客户数同比去年增长33倍,销售收入同比增长5.5倍。越来越多用户的选择,正是华为云安全可信的明证。

　　在发布仪式的最后,张宇昕表示,华为云一贯尊重用户的数据主权,在技术上 制度中融入了可信要求,保障云服务可信的同时,把可信能力输出给用户,共同构建安全可信的云环境。白皮书的发布,是华为云在不懈追求可信的路上又迈出的一步。

　　张明表示,华为云作为全球知名的云服务商,对可信有独到的理解和认知,将可信要求融入到了云产品中,并愿意将自身在可信建设中的理念和实践分享出来,我们非常赞善华为云在可信建设领域所做的努力。

　　转载请注明出处。