企業(yè)的長(cháng)遠發(fā)展離不開(kāi)合規經(jīng)營(yíng)，在經(jīng)營(yíng)過(guò)程中，若未能及時(shí)履行法律義務(wù)，對企業(yè)發(fā)展、品牌形象可能會(huì )造成不可估量的影響。然而，難以全面識別復雜的法規/標準、合規管理方式高成本低效率、無(wú)法量化結果等問(wèn)題給企業(yè)的合規遵從帶來(lái)巨大的壓力和挑戰。
基于此，華為云將多年全球安全治理經(jīng)驗服務(wù)化，推出安全治理云圖（Compliance Compass），幫助客戶(hù)提升獲得法規合規及行業(yè)標準認證的效率，高效實(shí)施安全治理動(dòng)作。
安全治理云圖是什么？能解決什么問(wèn)題？
安全治理云圖（Compliance Compass，簡(jiǎn)稱(chēng)Compass）是一個(gè)自動(dòng)化合規評估和安全治理的平臺，提供PCI DSS、ISO27701、ISO27001、等保四級、等保三級以及全球多個(gè)國家隱私保護法案等20+合規模板，覆蓋360+安全要求，形成150+自動(dòng)化合規策略，可以對云上多個(gè)服務(wù)進(jìn)行自動(dòng)化掃描，極大提升客戶(hù)安全合規工作效率。
三層結構組成環(huán)環(huán)相扣實(shí)現安全治理閉環(huán)
合規驅動(dòng)
華為安全治理專(zhuān)家收集全球業(yè)界相關(guān)法規要求、標準認證、行業(yè)規范、監管發(fā)文、法規案例以及華為內部實(shí)踐，建立華為“云服務(wù)網(wǎng)絡(luò )安全與合規標準3CS”基線(xiàn)庫。
在3CS基礎上，安全治理專(zhuān)家整理輸出了華為安全治理模板——安全遵從包，通過(guò)Compass發(fā)布，供客戶(hù)直接訂閱使用。
安全治理
客戶(hù)訂閱適用的安全遵從包后，Compass將從兩個(gè)方面幫助客戶(hù)識別合規狀態(tài)：
合規策略?huà)呙?/strong>
提供自動(dòng)化合規策略（Policy as Code），盡可能將法規標準條款代碼化、策略化，通過(guò)周期性、自動(dòng)化的掃描幫助客戶(hù)盤(pán)點(diǎn)各云服務(wù)的合規情況，并通過(guò)可視化看板將風(fēng)險狀況直觀(guān)呈現，同時(shí)提供華為專(zhuān)家的具體改進(jìn)建議。
安全遵從自評
對于無(wú)法代碼化的法規標準條款，Compass將法律語(yǔ)言轉換為業(yè)務(wù)語(yǔ)言，提供自評估檢查項。針對每一條自評項，華為專(zhuān)家會(huì )對其進(jìn)行詳細的解讀，提出評估指導以及改進(jìn)建議。客戶(hù)可以根據檢查項完成自身業(yè)務(wù)的合規評估以及證據鏈管理，從而更準確地識別遵從情況并實(shí)施改進(jìn)方案。
結果呈現
提供可視化看板和報告，展示合規情況和安全治理結果，協(xié)助客戶(hù)完成認證機構的認證要求以及監管機構的審計監察。
在Compass的助力下，客戶(hù)不需要持續加大成本就可獲得合規遵從效率和安全治理能力的全面提升。華為云將持續創(chuàng )新升級技術(shù)手段，以保護客戶(hù)云上業(yè)務(wù)的安全、合規、可信。
安全治理云圖Compass
已公測上線(xiàn)
掃碼了解更多
中國站
國際站
華為云安全
繼承華為30多年的安全積累，華為云構筑的原生冰山安全體系和責任共擔模型，為客戶(hù)提供可信、極簡(jiǎn)、智能的云安全平臺和服務(wù)，服務(wù)于包括華為流程與IT，消費者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶(hù)。
【卓越能力】20+自主研發(fā)的云安全服務(wù)和200+伙伴安全服務(wù)，從保護云工作負載，保護應用服務(wù)，保護數據資產(chǎn)，管理安全態(tài)勢到幫助合規上云方面，幫助客戶(hù)構建立體云安全防護。
【全球合規】全球累計獲得100+安全合規認證，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，ISO/IEC 27034，CSA STAR V4，SOC 2 Type2，德國C5等，滿(mǎn)足全球客戶(hù)業(yè)務(wù)合規和隱私保護要求。
【產(chǎn)業(yè)共享】參與和主導制定10+云安全相關(guān)標準，輸出30+安全白皮書(shū)，向產(chǎn)業(yè)和客戶(hù)共享華為安全優(yōu)秀實(shí)踐經(jīng)驗。
【安全保障】專(zhuān)業(yè)的安全運營(yíng)團隊，7*24小時(shí)安全保障體系，防御針對云平臺的攻擊，實(shí)現99.99%的安全事件自動(dòng)響應，讓企業(yè)上云安全無(wú)憂(yōu)。
