全球公認(rèn)的權(quán)威標(biāo)準(zhǔn)組織
英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)宣布
華為云的108項(xiàng)關(guān)鍵安全能力
通過NIST CSF網(wǎng)絡(luò)安全框架的最高等級(jí)認(rèn)證
成為國(guó)內(nèi)首個(gè)獲NIST CSF認(rèn)證的云服務(wù)商
為全球范用戶提供安全可信的云服務(wù)
感謝組織認(rèn)可!
BSI代表(左)為華為云代表(右)頒證
NIST CSF網(wǎng)絡(luò)安全框架是什么?
NIST CSF,是由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(National Institute of Standards and Technology,簡(jiǎn)稱NIST)制定的網(wǎng)絡(luò)安全框架(Cybersecurity Framework,簡(jiǎn)稱CSF),旨在為尋求加強(qiáng)網(wǎng)絡(luò)安全防御的組織提供指導(dǎo),目前已成為全球認(rèn)可的權(quán)威安全評(píng)估體系。
NIST CSF由標(biāo)準(zhǔn)、指南和管理網(wǎng)絡(luò)安全相關(guān)風(fēng)險(xiǎn)的最佳實(shí)踐三部分組成,其核心內(nèi)容可以概括為經(jīng)典的IPDRR能力模型,即風(fēng)險(xiǎn)識(shí)別能力(Identify)、安全防御能力(Protect)、安全檢測(cè)能力(Detect)、安全響應(yīng)能力(Response)和安全恢復(fù)能力(Recovery)五大能力。
這個(gè)能力框架實(shí)現(xiàn)了網(wǎng)絡(luò)安全“事前、事中、事后”的全過程覆蓋,幫助企業(yè)主動(dòng)識(shí)別、預(yù)防、發(fā)現(xiàn)、響應(yīng)安全風(fēng)險(xiǎn)。
這次認(rèn)證對(duì)華為云用戶意味著什么?
華為云是值得信賴的云平臺(tái),為用戶選擇合適的安全可信的云平臺(tái)提供決策參考。
華為云能有效管理和減少云平臺(tái)可能面臨的各類網(wǎng)絡(luò)安全風(fēng)險(xiǎn),例如防止網(wǎng)絡(luò)攻擊、穩(wěn)妥地保護(hù)云上數(shù)據(jù)、快速恢復(fù)數(shù)據(jù)等,讓用戶用上安全可信的云服務(wù)。
華為云能夠識(shí)別和聚焦對(duì)用戶而言最重要的安全工作,并安排優(yōu)先級(jí),相應(yīng)地加強(qiáng)重點(diǎn)安全防御,保障華為云的安全投入能真正讓用戶受益。
華為云滿足了全球主流安全合規(guī)標(biāo)準(zhǔn)的要求,為用戶提供了一個(gè)在全球范圍內(nèi)滿足可適用的法律法規(guī)等監(jiān)管要求的基礎(chǔ)設(shè)施,幫助用戶在全球安全合規(guī)的在云上運(yùn)營(yíng)業(yè)務(wù)。
華為云對(duì)安全合規(guī)的追求從未停歇
- 2018年,獲得超過十個(gè)權(quán)威安全認(rèn)證,包括金融行業(yè)最高安全標(biāo)準(zhǔn)PCI-DSS認(rèn)證、公安部安全等保4級(jí)等;
- 2019年,通過了ISO22301、TL9000、ISO/IEC 27701等;
- 2020年,通過了新加坡OSPAR、該次的NIST CSF等。
截至目前,華為云在全球獲得了60多個(gè)權(quán)威安全合規(guī)認(rèn)證,網(wǎng)絡(luò)安全與隱私保護(hù)的能力得到世界認(rèn)可。
冰山安全:選擇了華為云
就等于選擇了安全可信
華為云努力打造“冰山”安全體系:冰山上為用戶提供協(xié)同安全服務(wù)的同時(shí),冰山下為用戶提供更多的協(xié)同數(shù)據(jù)治理、協(xié)同全球安全運(yùn)營(yíng)、協(xié)同安全合規(guī)、協(xié)同服務(wù)研發(fā)安全和可信云平臺(tái)等服務(wù)和能力,即“五協(xié)同一可信”,致力于讓用戶選擇了華為云,就等于選擇了安全可信。〝U(kuò)展閱讀:“華為云”拍了拍你:蘑菇街同款“冰山”安全體系了解一下)