華為在云計算、安全等方面有超過(guò)10年的積累,該認證的獲得,標志著(zhù)華為云的運營(yíng)安全管理和技術(shù)能力獲得國際權威的認可,華為云的安全合規性已處于世界領(lǐng)先水平,可謂厚積薄發(fā)。
CSA STAR是一項全新而有針對性的國際專(zhuān)業(yè)認證項目,旨在應對與云安全相關(guān)的特定問(wèn)題,它以被公認為權威的信息安全管理體系ISO/IEC 27001為基礎,并在后者上增強,結合CSA發(fā)布的云控制矩陣(CCM)要求,采用BSI制定的成熟度模型和評估方法,同時(shí)遵循國際相關(guān)法律法規和標準要求,對云計算服務(wù)進(jìn)行全面、中立、嚴苛、準確的安全評價(jià)。
本次認證,華為云不僅通過(guò)了BSI對其ISO 27001的復查,還在CSA STAR的16個(gè)評估控制域均獲得金牌評分,覆蓋了運營(yíng)、運維、供應鏈、研發(fā),包括合作伙伴管理、運營(yíng)交易管理、開(kāi)放網(wǎng)關(guān)、安全、運營(yíng)數據分析、運行保障、內容管理等多個(gè)領(lǐng)域。

BSI為華為云頒發(fā)CSA STAR認證金牌證書(shū)現場(chǎng)儀式
英國標準協(xié)會(huì )(BSI)大中國區董事總經(jīng)理林勁在證書(shū)頒發(fā)現場(chǎng)分享了華為云運營(yíng)獲得認證的過(guò)程:“我們的專(zhuān)家團隊對華為云運營(yíng)的云計算服務(wù)能力和安全水平進(jìn)行了全面驗證,金牌的獲得,表明華為云在保障用戶(hù)安全和隱私上的努力獲得了全面肯定,未來(lái)也必然將獲得用戶(hù)和市場(chǎng)的積極反饋。”
華為云運營(yíng)部總經(jīng)理薛浩在現場(chǎng)表示,該金牌認證的獲得,表明了華為云運營(yíng)云計算服務(wù)的成熟度和安全性經(jīng)過(guò)了權威、嚴格的認證,在華為云獲得更多用戶(hù)信任的道路上又邁出了堅實(shí)的一步。
華為云一直重視并努力搭建云平臺的安全合規性。華為云已經(jīng)獲得了多個(gè)相關(guān)認證和資格,例如:云安全CSA STAR金牌認證、ITSS服務(wù)增強級認證、C-STAR認證、IDC/ISP牌照、 ISO27001 、公安部等保三級認證、工信部可信云認證、TUV 可信云認證等,參與了1項權威標準試點(diǎn)(云服務(wù)網(wǎng)絡(luò )安全),是國內獲得云服務(wù)相關(guān)認證最全的企業(yè)之一。
- 在云平臺安全上,華為云從硬件到應用層構建了縱深防護體系,全面保障平臺安全、合規。
- 在安全服務(wù)上,華為云全面布局,在主機安全、應用安全、網(wǎng)絡(luò )安全、數據安全等領(lǐng)域,推出了10多款殺手級的安全服務(wù),并利用自身全球化的優(yōu)勢,在全球構建安全生態(tài),攜手合作伙伴,為用戶(hù)提供更多安全選擇。