信任是商業(yè)世界的基石，云也不例外。日前，在華為云全聯(lián)接大會上，華為云CTO張宇昕與BSI大中華區(qū)董事總經(jīng)理張明一道，發(fā)布了近萬字的《華為云可信白皮書》。白皮書在業(yè)界首次提出了可信云服務(wù)的新特征新實踐：新特征，即安全、隱私、合規(guī)、韌性、透明;新實踐，即組織可信、過程可信、產(chǎn)品可信。由此形成了可信云服務(wù)的新框架。

華為云CTO張宇昕與BSI大中華區(qū)董事總經(jīng)理張明在發(fā)布儀式上

　　新特征：可信云服務(wù)的五大特征

　　“人無信不立”，云也一樣。華為云一貫認為可信是云服務(wù)最重要也是最根本的要求，并花大力氣建立了配套的機制，使得可信成為業(yè)務(wù)的第一優(yōu)先級。綜合業(yè)界分析和用戶的反饋，華為云認為云服務(wù)的可信應(yīng)該包括安全、隱私、合規(guī)、韌性、透明五個基本特征：

　　1、安全性：云服務(wù)有良好的抗攻擊能力，保護客戶數(shù)據(jù)的機密性、完整性和可用性。

　　2、隱私性：遵從隱私保護的法律法規(guī)的要求，客戶能夠適當?shù)乜刂扑麄兊臄?shù)據(jù)的使用方式。

　　3、韌性：云服務(wù)遭遇攻擊時保障客戶業(yè)務(wù)的連續(xù)性。

　　4、合規(guī)：符合法律法規(guī)、客戶合同以及行業(yè)規(guī)范的要求。

　　5、透明：組織的內(nèi)部控制機制、信息的使用政策經(jīng)得起內(nèi)外部的審查和檢驗。

可信云服務(wù)的五大特征

　　新實踐：可信云服務(wù)的三大實踐

　　“條條大路通羅馬”，什么樣的可信之路才是最合適云的?結(jié)合華為多年經(jīng)驗和業(yè)界最佳實踐，華為云提出要在組織可信、過程可信、產(chǎn)品可信三個維度上踐行可信要求，并形成了適合云的可信框架：

　　1、組織可信：完整尊重用戶數(shù)據(jù)主權(quán)，通過管理制度，將可信根植于組織中，從企業(yè)戰(zhàn)略、組織文化、風(fēng)險管理到供應(yīng)鏈生態(tài)，建立起合規(guī)、透明的機制。

　　2、過程可信：把可信融入云服務(wù)的全生命周期，從產(chǎn)品研發(fā)、運行維護到客戶服務(wù)的全業(yè)務(wù)流程都包含可信，并持續(xù)改進，確保流程嚴謹、完備、透明、可追溯。

　　3、產(chǎn)品可信：提供一整套以可信云基礎(chǔ)設(shè)施與產(chǎn)品為基礎(chǔ)的、能滿足客戶需求的，并能快速應(yīng)對內(nèi)外部環(huán)境和業(yè)務(wù)變化的云服務(wù)。

華為云可信框架

　　用戶和市場是可信實踐正確與否的試金石

　　“耳聽為虛眼見為實”，如何檢驗華為云的這套理論和實踐的正確與否?用戶和市場是檢驗真理的唯一標準：

　　1、華為云在可信上的實踐，已獲得了數(shù)十個第三方權(quán)威機構(gòu)的廣泛認可。截至目前,華為云共取得全球50余個可信相關(guān)的認證,包括:ISO27001、ISO27018、 ISO27017、SOC2審計、PCI DSS認證(針對信用卡數(shù)據(jù))、CSA STAR 金牌認證、國際通用準則 CC+EAL3+、網(wǎng)絡(luò)安全等級保護四級(中國)、可信云服務(wù)認證(中國) 、云服務(wù)用戶數(shù)據(jù)保護能力(中國)、MTCS Level 3(新加坡)等等。

　　2、全球權(quán)威市場調(diào)研咨詢機構(gòu)IDC發(fā)布的《中國公有云服務(wù)市場(2019第一季度)跟蹤》報告顯示，華為云進入中國前五，是前五中增速最快的云廠商。2019年上半年，華為云規(guī)?？蛻魯?shù)同比去年增長33倍,銷售收入同比增長5.5倍。越來越多用戶的選擇，正是華為云安全可信的明證。

　　在發(fā)布儀式的最后，張宇昕表示，華為云一貫尊重用戶的數(shù)據(jù)主權(quán)，在技術(shù)上、制度中融入了可信要求，保障云服務(wù)可信的同時，把可信能力輸出給用戶，共同構(gòu)建安全可信的云環(huán)境。白皮書的發(fā)布，是華為云在不懈追求可信的路上又邁出的一步。

　　張明表示，華為云作為全球知名的云服務(wù)商，對可信有獨到的理解和認知，將可信要求融入到了云產(chǎn)品中，并愿意將自身在可信建設(shè)中的理念和實踐分享出來，我們非常贊善華為云在可信建設(shè)領(lǐng)域所做的努力。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。