有關(guān)網(wǎng)信辦云計算服務安全評估的常見問題
有關(guān)網(wǎng)信辦云計算服務安全評估的常見問題
網(wǎng)信辦云計算服務安全評估是什么?
為提高黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務的安全可控水平,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、財政部制定了《云計算服務安全評估辦法》。
云計算服務安全評估堅持事前評估與持續(xù)監(jiān)督相結(jié)合,保障安全與促進應用相統(tǒng)一,依據(jù)有關(guān)法律法規(guī)和政策規(guī)定,參照國家有關(guān)網(wǎng)絡安全標準,發(fā)揮專業(yè)技術(shù)機構(gòu)、專家作用,客觀評價、嚴格監(jiān)督云計算服務平臺(以下簡稱“云平臺”)的安全性、可控性,為黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購云計算服務提供參考。
云計算服務安全評估重點評估以下內(nèi)容:
(一)云平臺管理運營者(以下簡稱“云服務商”)的征信、經(jīng)營狀況等基本情況;
(二)云服務商人員背景及穩(wěn)定性,特別是能夠訪問客戶數(shù)據(jù)、能夠收集相關(guān)元數(shù)據(jù)的人員;
(三)云平臺技術(shù)、產(chǎn)品和服務供應鏈安全情況;
(四)云服務商安全管理能力及云平臺安全防護情況;
(五)客戶遷移數(shù)據(jù)的可行性和便捷性;
(六)云服務商的業(yè)務連續(xù)性;
(七)其他可能影響云服務安全的因素。
華為云有哪些服務通過了網(wǎng)信辦云計算服務安全評估?
華為云服務政務云平臺及金融專區(qū)通過該安全評估(增強級),該評估涵蓋系統(tǒng)開發(fā)與供應鏈安全、系統(tǒng)與通信保護、訪問控制、配置管理、維護、應急響應與災備、審計、風險評估與持續(xù)監(jiān)控、安全組織與人員、物理與環(huán)境安全等領(lǐng)域。通過該評估,表明華為云平臺已全面滿足您上云的高安全要求。
此外,華為云會按照要求定期進行持續(xù)監(jiān)督,以保障華為云服務的網(wǎng)絡安全管理能力一直處于業(yè)界領(lǐng)先水平。
您可以在網(wǎng)信辦官網(wǎng),搜索“通過云計算服務安全評估的云平臺”查看華為云通過網(wǎng)信辦云計算服務安全評估的記錄。
如果您對我們提供的產(chǎn)品有進一步了解的需求,歡迎聯(lián)系我們。