9月11日,主題為“網絡安全為人民,網絡安全靠人民”的2023年國家網絡安全宣傳周在福州正式開幕。作為大會的重要活動之一,9月15日,云服務安全分論壇成功召開,全面總結近年來我國黨政機關云計算安全管理成效,宣貫云安全政策標準和管理框架,以優秀云服務安全管理應用案例實踐為重點用戶、云廠商提供指引。期間,浪潮云總經理顏亮受邀出席會議并作《齊頭并進—多云貫標實踐經驗》主旨分享。
《“十四五”數字經濟發展規劃》明確提出,要提升數據安全保障水平,建立健全數據安全治理體系,依法依規做好網絡安全審查、云計算服務安全評估等工作,防范國家安全風險。對此,顏亮指出,云計算服務安全評估是確保關鍵基礎設施領域云平臺安全的重要評價指標,對于提升云服務商服務安全質量具有重要推動作用。在“多云同構”的安全管理模式下,一個云服務商運營的多個云平臺都需遵從統一的建設、運維、安全和管理規范,并建立有效的監督檢查機制,以此確保各個云平臺遵照統一規范運行。云評估也將從原有對云平臺的單點監管,轉變為對云服務商整體安全管理能力的驗證,不僅能最大限度的減少機構重復評估工作量,還能保證云服務商的整體安全能力滿足安全監管要求。
作為國內領先的云計算服務商,浪潮云堅決落實四部委《云計算服務安全評估辦法》要求,在國家互聯網信息辦公室網絡安全協調局、中國網絡安全審查技術與認證中心的指導下,自 2015年起至今共計11個浪潮云平臺通過云評估增強級要求,云評估通過數量持續保持全國第一。與此同時,基于在全國布局的7大核心云中心、113個區域云中心、502個分布式云節點,浪潮云布局全國算網體系,形成了分布式管理和支撐能力,不僅搭建起云數新型基礎設施,也能充分實現平臺的統一升級、統一演進、高安全、低延時,通過建立有效監督檢查機制,確保各云平臺遵照統一規范運行,保證云平臺的整體安全能力滿足安全監管、業務安全要求。
此外,隨著數據成為勞動力、土地、資本、技術之外最先進、最活躍的新生產要素,數據的資源化、資產化與資本化亟需新型基礎設施支撐。為此,浪潮云在算力基礎設施建立的基礎上,以數據要素為核心,打造面向數據資源的云服務支撐體系——數據云,提供可信數據空間,為數據要素提供一體化的資源與環境,推動實現數據可信自由流通。
而針對用戶關注的安全運營能力,顏亮指出,作為云安全運營專家,浪潮云聚焦數字安全各類威脅場景,以打造動態安全防御體系的理念進行服務模式創新,通過安全產品+威脅情報+安全運營,建立閉環安全防護機制,并統籌相關人員和技術能力,組織專項行動,形成浪潮云“3-3-3”安全管理體系,具體包括三層組織、三道防線、三項行動。依托飛行檢查、月度攻防、安全在線,持續提升安全能力;托浪潮云40余種安全產品,構筑三道防護體系,對邊界、平臺、數據實施加固與防護;依托851個模型,構建安全數據在線能力,提升安全數據監測、處置能力。
顏亮表示,從云計算技術成熟度曲線發展周期來看,云數一體的發展趨勢愈加明顯,而安全作為重要的技術保障始終走在前沿。下一步,浪潮云將積極踐行數據云業務戰略,廣泛匯聚安全行業各領域人才,持續提升整體安全防御能力,為云上用戶提供更優的安全產品及解決方案。
論壇期間,由浪潮云等八家云服務廠商發起的“云計算服務安全自律公約”簽署儀式成功舉行,浪潮云受邀見證并正式簽署云計算服務安全自律公約。未來,浪潮云將繼續以高標準、嚴要求自覺遵守“云計算服務安全自律公約”,積極推動云計算服務的標準化落地、云服務安全評估的深入推廣與云服務生態的安全合作共贏,為建設安全可信的云基礎設施及服務體系,推動完善云服務安全監管貢獻力量,為數字中國建設構筑起堅實的數字安全屏障。
免責聲明:市場有風險,選擇需謹慎!此文僅供參考,不作買賣依據。
關鍵詞: