9月11日，在華為開發者大會2020上，國際權威標準組織——英國標準協會（BSI）宣布，經嚴格評估，華為云通過ISO 27799醫療健康安全標準認證，成為全球首個獲得該認證的云服務商，標志著華為云對醫療行業的理解和實踐、對醫療行業信息安全的防護能力得到國際權威認可，也是華為云在全球新冠疫情尚未結束的當下，為抗擊疫情盡一份力、擔負起保護病患個人隱私重擔的努力。華為云CTO張宇昕、BSI大中華區戰略合作伙伴總監 Paulo Lopes出席了頒證儀式。
張宇昕（左）接受Paulo Lopes（右）頒發ISO 27799證書
冰山安全，讓華為云成為首個通過ISO 27799的云服務商
ISO 27799標準，是醫療健康行業廣泛認可的權威的信息安全管理體系標準，也是歐洲標準化委員會認可的歐洲通用安全標準，旨在為醫療健康與相關行業提供保護個人健康信息保密性、完整性、可用性和可審計性的最佳實踐指南。
ISO 27799標準的要求非常高，通過的廠商寥寥無幾，華為云為什么能成為全球首個獲得該認證的云服務商？答案就在華為云打造的普惠、合規、高效的安全體系——冰山安全。
冰山安全由協同的安全服務、數據安全管理、全球安全運營、安全治理與認證、服務研發安全和可信云平臺6個層次的技術體系組成，即“5協同1可信”，分別為：
1. 12款云原生和200多款生態安全服務，聯動防御，保護企業云上工作負載、應用和數據安全，預知和預防安全威脅。
2. 從數據產生到存儲，到敏感數據識別，到加密傳輸，到可信銷毀，提供全生命周期的數據安全保障。識別超200種格式的文件，精度達95%，數據加密能力已集成到40多種云服務中。
3. 分布亞太、歐洲和拉美的全球安全運營中心，實現了7*24的威脅智能化感知和自動化處置，年抵御數千億次網絡攻擊，年幫助用戶發現數十萬個嚴重漏洞，抵擋超過1 Tbps的流量攻擊，日均攔截數億次賬號密碼破解。
4. 對照全球最權威標準，提升云平臺安全水平。僅2018年，華為云就獲得超過10個權威認證，包括PCI-DSS認證、等保4級等；2019年，通過了ISO22301、TL9000、ISO/IEC 27701等；2020年，又通過了新加坡OSPAR、NIST CSF、PCI 3DS和該次的ISO 27799認證等。華為云還將將實踐經驗輸出，是云安全聯盟和可信云標準的主要貢獻者。
5. 云服務從立項，到設計，到開發，到上線，到運營，全流程嵌入安全要素，年自動化進行數百萬次云服務代碼安全審核和掃描，打造內生安全的云服務。
6. 云平臺的構建，從數據中心物理安全，到基礎設施安全，到服務產品安全，到運營安全，到人員管理安全等16大領域，嚴格滿足1500多個且年新增數百個安全指標，為客戶交付內生安全、不斷演進的云平臺。
深耕醫療健康行業，積累行業安全實踐經驗
華為云有著長期深耕醫療健康行業積累起來的豐富經驗，依托自身云網融合、大數據、人工智能等先進的云服務能力，華為云與業內頂級醫療合作伙伴一起，相繼推出了數字化醫院解決方案、醫藥云解決方案、基因測序解決方案等解決方案，服務了哈藥集團、金域醫學、希望組、北京醫院等客戶，幫助客戶解決醫療業務系統數據互通難、醫院系統分批建設維護難度高、醫療移動化辦公協同程度低、醫療健康行業網絡安全防護弱等痛點的過程中，加深了對醫療行業的理解和實踐，積累了如特權訪問控制、敏感數據加密、安全攻防、醫療機構安全人員管理等安全技術和流程，使得華為云在ISO 27799認證過程中能深刻理解標準并滿足之。
以安全為武器，與醫療行業共擔保護病患個人隱私的重任
張宇昕在頒證儀式上表示：“不論服務規模、地點和模式如何，所有醫療組織都要用嚴格的控制措施來保護委托給它們的個人健康信息。而隨著越來越多的醫療組織上云，云服務商也應遵循同樣嚴格的安全要求，與醫療組織共同擔負起提高個人健康信息安全性的重擔。ISO 27799認證的獲得，是華為云長期耕耘醫療行業，對醫療數字化深刻理解，對病患隱私保護技術豐富積累的技術結果，也是華為云當仁不讓，用先進的安全技術能力，為保護醫療行業信息安全而在云服務商中率先做出的重要探索。”
