華為云運(yùn)維運(yùn)營(yíng)安全實(shí)踐
華為云運(yùn)維運(yùn)營(yíng)安全實(shí)踐
O&M 賬號(hào)運(yùn)營(yíng)安全
● 使用員工身份賬號(hào)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證和管理，雙因子認(rèn)證實(shí)現(xiàn)雙重保障
● 從帳號(hào)生命周期管理和授權(quán)管理兩個(gè)維度安全管理運(yùn)維運(yùn)維賬號(hào)/權(quán)限
● VPN和堡壘機(jī)接入實(shí)現(xiàn)運(yùn)維管理平臺(tái)的統(tǒng)一運(yùn)維管理和審計(jì)
漏洞管理
● 專業(yè)的安全事件響應(yīng)團(tuán)隊(duì)（PSIRT）
● 建立完善的漏洞感知與收集渠道（hwssecurity@huaweicloud.com、漏洞獎(jiǎng)勵(lì)計(jì)劃）
● 端到端的漏洞響應(yīng)工單系統(tǒng)（可自動(dòng)接收漏洞、確定處理優(yōu)先級(jí)）
● 漏洞披露平臺(tái)化，通過安全公告平臺(tái)向您推送漏洞規(guī)避建議和修復(fù)方案
安全日志和事件管理
● 擁有集中、完整的日志大數(shù)據(jù)分析系統(tǒng)，支持與第三方安全信息和事件管理系統(tǒng)對(duì)接
● 擁有專門的內(nèi)審部門，支持定期審計(jì)運(yùn)維流程各項(xiàng)活動(dòng)
● 建立穩(wěn)固、完善的邊界和多層立體的安全防護(hù)系統(tǒng)，實(shí)現(xiàn)安全事件快速發(fā)現(xiàn)和定位、業(yè)務(wù)快速隔離和恢復(fù)
業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)
● 采用兩地三中心架構(gòu)實(shí)現(xiàn)數(shù)據(jù)中心容災(zāi)和備份，保障基礎(chǔ)設(shè)施高可用
● 為所有數(shù)據(jù)中心提供災(zāi)難恢復(fù)計(jì)劃，支持?jǐn)?shù)據(jù)中心內(nèi)多個(gè)節(jié)點(diǎn)復(fù)制存放用戶數(shù)據(jù)；通過高速光纖實(shí)現(xiàn)數(shù)據(jù)中心互聯(lián)，滿足跨可用區(qū)的災(zāi)備復(fù)制
● 制定業(yè)務(wù)連續(xù)性計(jì)劃并定期測(cè)試
