2018年脚步仓促，不用一个月，她便会从我们的面前磨灭，只留下一个出色的背影与不尽的回想。

往后若是总结2018年的华为云，“平安合规”必定会被说起，并被浓墨重彩地载进华为云的成长史：那一年，华为云经由过程各种权势巨子平安合规认证跨越十个，均匀一个月拿下一个。如斯压强式的平安投进，相称于一年干了他人三到五年的事情，“下不碰数据”的许诺，从不但是标语，更不是公关噱头，而是有着实在壮大的落地办法。

1、平安合规为何愈来愈主要?

为何用户和云厂商愈来愈正视平安合规认证?为何云厂商要花年夜气力、年夜资本来经由过程它?有两方面的缘由。

起首，从用户需求来看，每一个用户都但愿所利用的云平台、云办事有充足的平安性，可以或许保障本身云上的数据不被粉碎、盗取。平安合规认证，就是增强云平台平安的一种主要路子。打个例如，每一个人上高速都需求晓得各类交通法则轨制，获得驾驶证，上路才平安。云厂商运营云营业也一样的。各种平安合规轨制，从分歧的角度，包罗职员办理上、资本上、手艺上、流程上等等，对云平台停止评价，合适了那些权势巨子的要乞降标准，才能够以为那朵云是比力平安的。不合适呢?那就要整改，曲到合适为行。经由过程了那些平安合规轨制的测试和要求，权势巨子机构就会给云厂商颁布各种“认证”，相称于云厂商正在云上的驾驶证。平安合规不克不及包管云平台和云办事尽对平安，就像有了驾照纷歧定就不出交通变乱一样，但合规认证是平安的根本，很难设想一小我不懂交规、没有驾照，却正在高速公路上横冲曲碰会带来甚么结果。

其次，跟着《收集平安法》等平安法令律例的公布，保障IT体系的平安合规性，已成为企业的法令任务。公安部分会不按期对各构造停止查抄，不知足《收集平安法》要求的企业，将遭到传递和峻厉惩罚，好比对不按期停止等保存案的企业停止传递等。

可见，合规认证是保障云平台平安的根本，是晋升云平台平安性的主要路子。不但从用户需求上，也从国度法令上，切实在实做好平安合规认证，是每一个云厂商都必需延续投进的事情。

2、平安合规认证都哪些种别?

包罗三类：

1、根基认证类，知足通用平安尺度，相称于一个普适的平安要求，一切行业都能够经由过程它来晋升平台的平安性，如华为云持有的云平安CSA STAR金牌认证、ISO27001、本年经由过程的公安部平安等保四级等。

2、地区认证类，知足地点特定地区的平安要求，如华为云已正在德国取得的Trusted Cloud、IT- Grundschutz认证等。

3、行业/办事加强认证类，即针对特定行业，停止更强的平安认证，知足那部门行业客户的平安要求，如华为云此次经由过程的PCI-DSS认证，可晋升金融、付出营业的平安性;工信部可托云认证，用以晋升办事平安性等。

3、2018，华为云的平安合规之年

2月14日，华为云高分经由过程BSIMM平安测评，软件平安才能进进环球前三，成为中国首家和独家取得此权势巨子认证的云办事供给商。

3月22日，海内首家全平台全节点全办事经由过程PCI-DSS，是今朝环球 严酷、级别 高、 权势巨子的金融机构平安认证尺度。

6月29日，高分经由过程公安部平安等保4级，笼盖了华为云的关头region、节点，标记着华为云已率先知足等保2.0的要求，为用户供给加倍平安靠得住的云办事。

7月18日，全平台全节点全类办事取得ISO 27018认证，表白华为云已具有完整的小我数据庇护办理体系，正在数据平安办理方面处于环球抢先程度;7月，还公布了海内首个完全的私有云容灾备份处理计划——华为云Multi cloud夹杂云灾备处理计划，涵盖跨云备份、跨云容灾和云上容灾三年夜场景，有用进步企业营业持续性，保障关头数据平安靠得住。

8月21日，华为云政务平台以“加强”级经由过程中心网信办收集平安检查，表白华为云政务平台已成立全生命周期、健全的收集平安办理系统，周全知足政务等行业上云的高平安要求;紧接着正在中国信息通讯研讨院主理的“2018可托云年夜会”上取得三项年夜奖;紧随厥后，华为云以“正在平安上获得的出色成绩和对业界做出的精采进献”获英国尺度协会(BSI)出色绩效年夜奖。

11月2日，华为云经由过程的SOC1/2审计，表白华为云的平安节制办法颠末了 三方机构的严酷查验，内控办理程度环球抢先。

11月5日，全节点、全办事品种经由过程ISO20000认证，表白华为云的办事办理程度再次取得国际权势巨子承认，可以或许为客户供给高量量、高程度的云办事。

4、“三不”许诺的实在落地

早正在2015年，华为云便提出了闻名的“上不碰利用，下不碰数据”，2017年又增添了“不做股权投资”的许诺，表白了华为云毫不碰用户数据，把数据主权完整交给用户的决计，并加强对平安的投进，从手艺上落地之。今朝，“三不”许诺正各处着花，取得用户高度承认，各年夜云厂商也纷纭跟进，成为行业究竟尺度。

总结与深思常常成为年关的你我起首会做的工作：那一年做了甚么?获得了甚么?哪些本能够做得更好?来年怎样做?华为云平安——华为云的收集平安捍卫构造，也正在思虑着一样的题目，但稳定的是保卫用户数据平安的决计。