云計算自誕生之際,就一直存在著安全問題。并非夸大其詞,企業(yè)上云本身就存在風險,再加之近幾年云安全事的故層出不窮,剛讓越來越多的企業(yè)開始質(zhì)疑云的安全性,這時云服務該如何穩(wěn)住企業(yè)的心,贏得用戶認可呢?
近日,工信部在官網(wǎng)發(fā)布了《關(guān)于相關(guān)企業(yè)網(wǎng)絡(luò)與信息安全檢查結(jié)果的公示》,對7家電信企業(yè)在網(wǎng)絡(luò)和信息安全方面的違規(guī)問題提出了整改要求。此次公示引發(fā)了網(wǎng)絡(luò)熱議,因為違規(guī)企業(yè)中不乏相關(guān)行業(yè)的龍頭。
這樣的結(jié)果無疑值得整個云服務行業(yè)為之警惕。自云服務興起以來,安全事故始終層出不窮。無論是宕機崩潰,還是數(shù)據(jù)泄露丟失,都為客戶及合作伙伴的數(shù)字化轉(zhuǎn)型進程帶來重創(chuàng),乃至直接影響一個企業(yè)的生死存亡。
越來越多的企業(yè)意識到,將數(shù)據(jù)“上云”,發(fā)展與風險并存。而只有始終將用戶信息安全放在首位,長期有效地保障其云服務的安全性、穩(wěn)定性的云服務商,才能真正贏得用戶認可。
華為云正是如此。自誕生起,華為云就在國內(nèi)率先提出“三不”承諾:“上不做應用,下不碰數(shù)據(jù),不做股權(quán)投資”,確立了云服務商必須保障用戶數(shù)據(jù)安全中立的原則。
前不久,華為公司副總裁、云BU總裁鄭葉來于2018中國工業(yè)互聯(lián)網(wǎng)大會上提出的四點思考中,更是把合作伙伴的數(shù)據(jù)主權(quán)、安全,知識產(chǎn)權(quán)保護放在了首位。對此,鄭葉來表示,“一定要明確知識產(chǎn)權(quán)和保護商業(yè)機密,讓人家放心,這點做不到,誰愿意和你玩呢,誰敢和你玩呢,又怎么能放心呢”。
而華為云對安全的這種堅持,也讓其在Cloud2.0時代贏得了更多的認可,光是今年華為云就收獲了多項國際權(quán)威數(shù)據(jù)安全認證:
今年2月,華為云高分通過BSIMM安全測評,軟件安全能力進入全球前三,成為中國首家和獨家獲得此權(quán)威認證的云服務提供商。
3月,華為云成為國內(nèi)首家全平臺全節(jié)點全服務通過PCI-DSS,是目前全球最嚴格、級別最高、最權(quán)威的金融機構(gòu)安全認證標準。
6月,高分通過公安部安全等保4級,覆蓋了華為云的關(guān)鍵region、節(jié)點,標志著華為云已率先滿足等保2.0的要求,為用戶提供更加安全可靠的云服務。
7月18日,全平臺全節(jié)點全類服務獲得ISO 27018認證,表明華為云已擁有完備的個人數(shù)據(jù)保護管理系統(tǒng),在數(shù)據(jù)安全管理方面處于全球領(lǐng)先水平;同月還發(fā)布了國內(nèi)首個完整的公有云容災備份解決方案——華為云Multi cloud混合云災備解決方案。
8月,華為云政務平臺以“增強”級通過中央網(wǎng)信辦網(wǎng)絡(luò)安全審查;在中國信息通信研究院主辦的“2018可信云大會”上獲得三項大獎;以“在安全上取得的卓越成就和對業(yè)界做出的杰出貢獻”獲英國標準協(xié)會(BSI)卓越績效大獎。
11月,華為云更是三天連下兩城——繼通過SOC1/2審計后,僅隔三天,華為云又攻下一全球權(quán)威認證——華為云全節(jié)點、全服務種類通過ISO20000認證。
這些數(shù)據(jù)安全認證無疑相當于權(quán)威機構(gòu)頒給云廠商的“駕駛證”,表明了合作伙伴們使用華為云的服務“上路行駛”足夠安全。
正是由于華為云對技術(shù)的自信,行業(yè)的深刻理解,和真正的“以客戶為中心“,甚至不讓客戶需求過夜的理念,華為云已經(jīng)收獲了2000多家合作伙伴,其中包括1000多家對數(shù)據(jù)和信息安全極為看中的金融、能源、電信等行業(yè)客戶,包括工商銀行、招商銀行、太平洋保險、中石油、深交所、上交所等大型企業(yè)。
三十年來,華為作為全球領(lǐng)先的ICT解決方案提供商,竭盡所能地構(gòu)建技術(shù)安全能力?,F(xiàn)在,依托于華為的能力積淀,華為云在安全性上因此有著得天獨厚的優(yōu)勢。與此同時,華為云在安全方面同樣不吝投入,以搭建更全面保障云安全的安全體系。
曾經(jīng)聊云服務,人們首先想到的可能會是以阿里、騰訊為代表的互聯(lián)網(wǎng)廠商。但在云服務行業(yè)“安全先行”的今天,有必要思考一下,在互聯(lián)網(wǎng)行業(yè)與傳統(tǒng)行業(yè)等各行業(yè)場景的共同“夾擊”下,只有全棧的安全解決方案和對信息數(shù)據(jù)的敬畏才能讓云服務商“脫穎而出”。換句話說,有扎實的技術(shù)作根基與清晰的邊界意識作保障,或許才是云服務商真正贏得遠期競爭的關(guān)鍵點。
不得不說,基于深厚的技術(shù)積累,華為云在創(chuàng)新路上持續(xù)加速,用了不足兩年的時間就擁有了與先行者們分庭抗禮的地位。而在走向以安全為基石的云計算發(fā)展路上,可以預見,無可替代的技術(shù)優(yōu)勢與邊界意識無疑會讓華為云的道路越走越寬。
(原標題:7家企業(yè)因信息安全違規(guī)被工信部通報,考驗云服務商的時候到了)