10月16-17日,2021“天府杯”國際網絡安全大賽暨國際網絡安全高峰論壇在成都舉行,華為云作為主辦單位之一,同期舉辦了華為云云原生安全論壇。論壇上,華為云發布了《企業上云安全白皮書》(下文簡稱《白皮書》)?!栋灼分饕岢觯谄髽I上云趨勢下,云上安全體系的構建不僅依托于云服務提供商的安全能力,同時也需要上云企業在上云遷移階段就采取一定的變革。華為云基于多年在企業上云實踐中的經驗,吸收業界的優秀經驗,總結提煉了上云安全建設步驟,用于指導和幫助客戶企業上云安全工作的開展。
該《白皮書》具有以下亮點:
1、 上云安全建設與上云遷移流程緊密結合
華為云以企業上云遷移流程為基準,基于多年在企業上云實踐中的經驗,吸收業界的優秀經驗,識別上云遷移流程中建立安全體系的關鍵節點,并總結了實踐步驟,幫助客戶在上云過程中實現上云安全建設。
基于上云遷移流程的企業上云安全建設實施階段
2、 云安全策略指導性強,便于落地
企業上云安全策略以業界多個主流安全標準為參考基礎,梳理了企業可采取的保障云上的安全控制措施。華為云針對這些安全策略為客戶提供華為云配套產品并著重說明可實施對應安全措施的功能,幫助企業快速且準確地部署滿足其安全需求的保障措施。
3、 幫助客戶了解常見遷移風險及應對措施
實施遷移過程中可能會面臨業務中斷、數據丟失、數據不一致等風險,華為云針對常見風險總結應對策略,并提供多種遷移工具幫助企業應對遷移實施過程中的安全風險。
4、 總結適用于云租戶的可持續安全運營方法論
在健全的安全體系(組織、技術、管理、運行)的基礎上,企業需要對安全進行持續化監控與改進,做到風險可控。華為云結合自身多年安全運營經驗,總結了適用于云租戶的持續安全運營的方法論,助力企業持續提高組織云安全能力。
持續安全運營方法論
華為云將一如既往地確保其基礎設施和云服務通過業界認可的獨立第三方安全權威組織的測評以及安全認證機構的審核,并且只向客戶提供運行于安全合規的基礎設施之上的云服務。目前,華為云已累計獲得90+安全合規認證,并發布30+安全白皮書,滿足全球客戶業務合規和可適用的隱私保護要求,為客戶業務安全保駕護航。同時,華為云始終秉持著華為公司“以客戶為中心”的核心價值觀,在強化自身安全能力的同時,為客戶提供云上安全體系構建的指導,幫助客戶提高自身的云安全管理能力。