中新網(wǎng)福建新聞9月16日電 作為2023年國(guó)家網(wǎng)絡(luò)安全宣傳周的重要活動(dòng)之一，9月15日，云服務(wù)安全分論壇在福州召開(kāi)，全面總結(jié)近年來(lái)我國(guó)黨政機(jī)關(guān)云計(jì)算安全管理成效，宣貫云安全政策標(biāo)準(zhǔn)和管理框架，以?xún)?yōu)秀云服務(wù)安全管理應(yīng)用案例實(shí)踐為重點(diǎn)用戶(hù)、云廠(chǎng)商提供指引。期間，浪潮云總經(jīng)理顏亮受邀出席會(huì)議并作《齊頭并進(jìn)—多云貫標(biāo)實(shí)踐經(jīng)驗(yàn)》主旨分享。
《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》明確提出，要提升數(shù)據(jù)安全保障水平，建立健全數(shù)據(jù)安全治理體系，依法依規(guī)做好網(wǎng)絡(luò)安全審查、云計(jì)算服務(wù)安全評(píng)估等工作，防范國(guó)家安全風(fēng)險(xiǎn)。對(duì)此，顏亮指出，云計(jì)算服務(wù)安全評(píng)估是確保關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域云平臺(tái)安全的重要評(píng)價(jià)指標(biāo)，對(duì)于提升云服務(wù)商服務(wù)安全質(zhì)量具有重要推動(dòng)作用。在“多云同構(gòu)”的安全管理模式下，一個(gè)云服務(wù)商運(yùn)營(yíng)的多個(gè)云平臺(tái)都需遵從統(tǒng)一的建設(shè)、運(yùn)維、安全和管理規(guī)范，并建立有效的監(jiān)督檢查機(jī)制，以此確保各個(gè)云平臺(tái)遵照統(tǒng)一規(guī)范運(yùn)行。云評(píng)估也將從原有對(duì)云平臺(tái)的單點(diǎn)監(jiān)管，轉(zhuǎn)變?yōu)閷?duì)云服務(wù)商整體安全管理能力的驗(yàn)證，不僅能最大限度的減少機(jī)構(gòu)重復(fù)評(píng)估工作量，還能保證云服務(wù)商的整體安全能力滿(mǎn)足安全監(jiān)管要求。
作為國(guó)內(nèi)領(lǐng)先的云計(jì)算服務(wù)商，浪潮云堅(jiān)決落實(shí)四部委《云計(jì)算服務(wù)安全評(píng)估辦法》要求，在國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的指導(dǎo)下，自 2015年起至今共計(jì)11個(gè)浪潮云平臺(tái)通過(guò)云評(píng)估增強(qiáng)級(jí)要求，云評(píng)估通過(guò)數(shù)量持續(xù)保持全國(guó)第一。與此同時(shí)，基于在全國(guó)布局的7大核心云中心、113個(gè)區(qū)域云中心、502個(gè)分布式云節(jié)點(diǎn)，浪潮云布局全國(guó)算網(wǎng)體系，形成了分布式管理和支撐能力，不僅搭建起云數(shù)新型基礎(chǔ)設(shè)施，也能充分實(shí)現(xiàn)平臺(tái)的統(tǒng)一升級(jí)、統(tǒng)一演進(jìn)、高安全、低延時(shí)，通過(guò)建立有效監(jiān)督檢查機(jī)制，確保各云平臺(tái)遵照統(tǒng)一規(guī)范運(yùn)行，保證云平臺(tái)的整體安全能力滿(mǎn)足安全監(jiān)管、業(yè)務(wù)安全要求。
此外，隨著數(shù)據(jù)成為勞動(dòng)力、土地、資本、技術(shù)之外最先進(jìn)、最活躍的新生產(chǎn)要素，數(shù)據(jù)的資源化、資產(chǎn)化與資本化亟需新型基礎(chǔ)設(shè)施支撐。為此，浪潮云在算力基礎(chǔ)設(shè)施建立的基礎(chǔ)上，以數(shù)據(jù)要素為核心，打造面向數(shù)據(jù)資源的云服務(wù)支撐體系——數(shù)據(jù)云，提供可信數(shù)據(jù)空間，為數(shù)據(jù)要素提供一體化的資源與環(huán)境，推動(dòng)實(shí)現(xiàn)數(shù)據(jù)可信自由流通。
而針對(duì)用戶(hù)關(guān)注的安全運(yùn)營(yíng)能力，顏亮指出，作為云安全運(yùn)營(yíng)專(zhuān)家，浪潮云聚焦數(shù)字安全各類(lèi)威脅場(chǎng)景，以打造動(dòng)態(tài)安全防御體系的理念進(jìn)行服務(wù)模式創(chuàng)新，通過(guò)安全產(chǎn)品+威脅情報(bào)+安全運(yùn)營(yíng)，建立閉環(huán)安全防護(hù)機(jī)制，并統(tǒng)籌相關(guān)人員和技術(shù)能力，組織專(zhuān)項(xiàng)行動(dòng)，形成浪潮云“3-3-3”安全管理體系，具體包括三層組織、三道防線(xiàn)、三項(xiàng)行動(dòng)。依托飛行檢查、月度攻防、安全在線(xiàn)，持續(xù)提升安全能力；托浪潮云40余種安全產(chǎn)品，構(gòu)筑三道防護(hù)體系，對(duì)邊界、平臺(tái)、數(shù)據(jù)實(shí)施加固與防護(hù)；依托851個(gè)模型，構(gòu)建安全數(shù)據(jù)在線(xiàn)能力，提升安全數(shù)據(jù)監(jiān)測(cè)、處置能力。
顏亮表示，從云計(jì)算技術(shù)成熟度曲線(xiàn)發(fā)展周期來(lái)看，云數(shù)一體的發(fā)展趨勢(shì)愈加明顯，而安全作為重要的技術(shù)保障始終走在前沿。下一步，浪潮云將積極踐行數(shù)據(jù)云業(yè)務(wù)戰(zhàn)略，廣泛匯聚安全行業(yè)各領(lǐng)域人才，持續(xù)提升整體安全防御能力，為云上用戶(hù)提供更優(yōu)的安全產(chǎn)品及解決方案。
論壇期間，由浪潮云等八家云服務(wù)廠(chǎng)商發(fā)起的“云計(jì)算服務(wù)安全自律公約”簽署儀式成功舉行，浪潮云受邀見(jiàn)證并正式簽署云計(jì)算服務(wù)安全自律公約。未來(lái)，浪潮云將繼續(xù)以高標(biāo)準(zhǔn)、嚴(yán)要求自覺(jué)遵守“云計(jì)算服務(wù)安全自律公約”，積極推動(dòng)云計(jì)算服務(wù)的標(biāo)準(zhǔn)化落地、云服務(wù)安全評(píng)估的深入推廣與云服務(wù)生態(tài)的安全合作共贏，為建設(shè)安全可信的云基礎(chǔ)設(shè)施及服務(wù)體系，推動(dòng)完善云服務(wù)安全監(jiān)管貢獻(xiàn)力量，為數(shù)字中國(guó)建設(shè)構(gòu)筑起堅(jiān)實(shí)的數(shù)字安全屏障。(完)