兩年内，華為(wèi)雲安全等服務(wù)！兩年間(jiān)，等值保險服務(wù)已經建立了(le)覆蓋30多個(gè)省市(shì)的本地化(huà)等值保險評估服務(wù)團隊，幫助500多家政企系統通過等值保險評估，覆蓋電商(shāng)、金(jīn)融、教育等行業，成為(wèi)用戶最喜愛的保險服務(wù)。兩周年之際，華為(wèi)雲還發布了(le)超過40,000字的白皮書，向用戶分(fēn)享對等保的理(lǐ)解和實踐，幫助用戶更好(hǎo)(hǎo)地滿足對等保的需求。
一(yī)、2年幫助500+的政企專業等保測評
等保，是“網絡安全等級保護”的縮寫，是國家最基本、政企等組織最認可的網絡安全體(tǐ)系，對促進政企建立安全體(tǐ)系的完起到了(le)重要作(zuò)用。通過等值測評(簡稱“過等值測評”)達到各種等值要求，是用戶最大的安全需求之一(yī)。因此，2年前的今天，2018年6月(yuè)(yuè)9号，華為(wèi)雲與一(yī)個(gè)有資質的等保評估機構，其中包括等保的制訂者之一(yī)的公共安全部第三研究所一(yī)起，推出了(le)等保服務(wù)。
兩年來(lái)，等保服務(wù)已經建立了(le)覆蓋全國30多個(gè)省市(shì)的本地化(huà)等值保險評估隊伍，這(zhè)些(xiē)隊伍都具備了(le)國家有關(guān)部門頒發的等值保險評估資格。這(zhè)有三個(gè)好(hǎo)(hǎo)處：
一(yī)是基本讓國内各省的用戶都能(néng)享受到就(jiù)近服務(wù)，節約了(le)測評中間(jiān)的溝通成本；
二是有專業的互動式測評團隊，對網絡安全都有深入的了(le)解和實踐，否則就(jiù)無法獲得測評資質；
三是該團隊除相關(guān)部門監管外，自身(shēn)也(yě)實行公司化(huà)運作(zuò)，有規範的測評流程，确保具體(tǐ)測評人(rén)員(yuán)在測評中發現(xiàn)的各種漏洞信息不能(néng)外洩。
"三保"，讓每一(yī)位用戶都能(néng)放(fàng)心将自己系統的測評工作(zuò)交給華為(wèi)雲，沒有後顧之憂。
兩年來(lái)，等值保險服務(wù)幫助超過500家政企系統通過等值保險評估，覆蓋了(le)電商(shāng)、金(jīn)融、教育等10多個(gè)有影響力的行業。第一(yī)，華為(wèi)雲将對用戶需要的等保測評系統進行全面檢查，發現(xiàn)存在不符合等保條款要求的情況；第二，将對用戶需要的等保條款進行整改，如(rú)使用合适的安全防護産品，建立合理(lǐ)的安全流程體(tǐ)系，配備完整的安全團隊，以滿足等保條款的要求；最後，華為(wèi)雲将借此用戶需要等保測評的機會，幫助用戶建立一(yī)套有效的等保測評系統，不僅在等保測評中，而且在等保測評後，還起到等保測評系統的作(zuò)用。
二、2周年白皮書分(fēn)享等保理(lǐ)解與實踐
等保服務(wù)2周年之際，華為(wèi)雲發布了(le)4萬多字的等保2.0白皮書，從3個(gè)方面解讀了(le)最新(xīn)的等保2.0，并将華為(wèi)雲自身(shēn)的等保以及服務(wù)企業的等保經驗融入其中。
1.華為(wèi)雲已通過等價保險3級和4級
分(fēn)别對用戶系統和所使用的雲平台進行了(le)等價測試。對于用戶來(lái)說(shuō)，要想獲得好(hǎo)(hǎo)的等保“成績”，雲平台的成績必須不低(dī)于用戶的成績，否則用戶自己的系統測評分(fēn)數就(jiù)再高，也(yě)無法獲得整體(tǐ)的好(hǎo)(hǎo)成績。這(zhè)就(jiù)是說(shuō)，用戶必須選擇一(yī)個(gè)自己等保成績不錯的雲平台。并且華為(wèi)雲所有地區均已通過3級等保，部分(fēn)安全性要求高的地區，節點過4級等保，為(wèi)用戶順利通過4級等保打下(xià)基礎。
2.在華為(wèi)雲上(shàng)進行等保更省事(shì)
從上(shàng)面的例子(zǐ)可以看出，以用戶最常使用的等保3級為(wèi)例，白皮書對用戶在雲中使用等保需要關(guān)注的條碼進行了(le)詳細的分(fēn)類和解釋，在 IaaS, PaaS, SaaS三種模式下(xià)，用戶需要關(guān)注的條碼依次減少： IaaS模式下(xià)，用戶主要關(guān)注物理(lǐ)環境以上(shàng)的工作(zuò)，需要關(guān)注的條碼占自建機房(fáng)的80%; PaaS模式下(xià)，需要關(guān)注的條碼分(fēn)别是74%和72%。
但(dàn)是用戶的實際工作(zuò)量比上(shàng)面提到的比例要小很多：首先，華為(wèi)雲已經做好(hǎo)(hǎo)了(le)複雜、工作(zuò)量大的物理(lǐ)環境安全等工作(zuò)；其次，每條如(rú)何理(lǐ)解、糾正的條款，背後都有華為(wèi)雲安全團隊的支持，節省了(le)大量的時(shí)間(jiān)解讀和落地。
3.華為(wèi)雲提供的安全産品100%覆蓋等保條款要求
按照等價保險的要求，用戶需要購(gòu)買和配置各種類型的安全産品，這(zhè)些(xiē)産品有的能(néng)滿足邊界防護要求，有的能(néng)滿足安全管理(lǐ)要求，但(dàn)是産品的選型比試驗采購(gòu)等過程本身(shēn)就(jiù)會花費更多精力。
為(wèi)使用戶更加省心省事(shì)，華為(wèi)雲自主研發了(le)10多款精品安全服務(wù)，并與合作(zuò)夥伴合作(zuò)，在雲市(shì)場(chǎng)上(shàng)推出200多款安全産品，以100%滿足等條款要求部署各類安全防護産品。
三、等保推行正值風(fēng)口
伴随着網絡安全與隐私保護意識的覺醒，用戶對網絡的安全性、合規性要求越來(lái)越高。為(wèi)了(le)順應用戶的心聲，兩年來(lái)，華為(wèi)雲等保服務(wù)不斷升級，為(wèi)每一(yī)個(gè)服務(wù)過的系統都建立了(le)安全保護體(tǐ)系，保護了(le)背後的千萬用戶，我們為(wèi)此感到自豪。但(dàn)是，這(zhè)是萬裏長征的第一(yī)步，華為(wèi)雲向讓每一(yī)個(gè)用戶都能(néng)安全、放(fàng)心地使用雲服務(wù)的努力并沒有停止。
