2015年6月15日，國際云安全聯(lián)盟(Cloud Security Alliance，下稱“CSA”)與廣州賽寶認(rèn)證中心服務(wù)有限公司(下稱“賽寶”)合作推出的國內(nèi)首個(gè)全球認(rèn)可的云安全評估服務(wù)“C-STAR”落地中國。華為云成為全球首家通過該認(rèn)證的公有云服務(wù)商。

近年來，信息安全事件呈現(xiàn)“井噴式”爆發(fā)態(tài)勢，企業(yè)信息和敏感數(shù)據(jù)的丟失使企業(yè)遭受商業(yè)和名譽(yù)上的雙重?fù)p失。云計(jì)算的資源大集中特點(diǎn)使得安全事件某種程度上集中到了一起，云服務(wù)商面臨的安全問題不管是數(shù)量上、還是多樣性上都是傳統(tǒng)IT所不曾經(jīng)歷過的。針對這一情況，賽寶與CSA就中國云計(jì)算環(huán)境，研究并推出了C-STAR評估業(yè)務(wù)，希望通過行業(yè)最佳云安全實(shí)踐的指導(dǎo)，幫助國內(nèi)的云服務(wù)企業(yè)提高安全控制水平，降低安全風(fēng)險(xiǎn)、減少損失。

C-STAR采用云計(jì)算安全的行業(yè)黃金標(biāo)準(zhǔn)CSA發(fā)布的云控制矩陣(Cloud Control Matrix)，評估過程采用國際先進(jìn)的成熟度等級評價(jià)模型，同時(shí)結(jié)合國內(nèi)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)要求，對云計(jì)算服務(wù)進(jìn)行全方位的安全評價(jià)。C-STAR評估將在幫助企業(yè)有效提升云計(jì)算服務(wù)安全水平、管理策略的同時(shí)，證明安全水平領(lǐng)先于云服務(wù)提供者行列，保持企業(yè)的云服務(wù)業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢，維護(hù)企業(yè)的聲譽(yù)、品牌和客戶信任。

本次參與C-STAR試點(diǎn)評估的3家企業(yè)中，華為作為全球首家通過認(rèn)證的公有云服務(wù)商，對C-STAR的價(jià)值和作用給出了充分的肯定，華為云安全團(tuán)隊(duì)表示，“華為公司高度理解和重視網(wǎng)絡(luò)安全的重要性,從“技術(shù)、管理、合規(guī)”三個(gè)方面構(gòu)建了“鐵三角”式的華為云安全防護(hù)體系，保障云平臺(tái)和基礎(chǔ)環(huán)境的安全、可用，支撐華為云業(yè)務(wù)安全合規(guī)和可持續(xù)性經(jīng)營。C-STAR采用了云安全領(lǐng)域權(quán)威機(jī)構(gòu)CSA發(fā)布的云控制矩陣(Cloud Control Matrix)，同時(shí)結(jié)合國內(nèi)的法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，對云服務(wù)進(jìn)行全方位的安全評價(jià)，這是云計(jì)算安全評判的行業(yè)黃金標(biāo)準(zhǔn)。

華為云提供的多層網(wǎng)絡(luò)、數(shù)據(jù)保護(hù)、接入認(rèn)證、病毒隔離、垃圾郵件過濾等安全服務(wù)措施，使用戶能夠享受到電信級安全保障;產(chǎn)品自動(dòng)負(fù)載均衡，不停機(jī)故障修復(fù)，保證業(yè)務(wù)云化遷移不中斷。此次華為云首批通過C-STAR權(quán)威認(rèn)證，充分證明華為云在云安全領(lǐng)域走在行業(yè)前列，持續(xù)為用戶提供安全可信的云服務(wù)。”