中新網(wǎng)福建新聞正文

顏亮:齊頭并進(jìn) 多云同構(gòu)安全管理

  中新網(wǎng)福建新聞9月16日電 作為2023年國家網(wǎng)絡(luò)安全宣傳周的重要活動(dòng)之一,9月15日,云服務(wù)安全分論壇在福州召開,全面總結(jié)近年來我國黨政機(jī)關(guān)云計(jì)算安全管理成效,宣貫云安全政策標(biāo)準(zhǔn)和管理框架,以優(yōu)秀云服務(wù)安全管理應(yīng)用案例實(shí)踐為重點(diǎn)用戶、云廠商提供指引。期間,浪潮云總經(jīng)理顏亮受邀出席會(huì)議并作《齊頭并進(jìn)—多云貫標(biāo)實(shí)踐經(jīng)驗(yàn)》主旨分享。

  《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》明確提出,要提升數(shù)據(jù)安全保障水平,建立健全數(shù)據(jù)安全治理體系,依法依規(guī)做好網(wǎng)絡(luò)安全審查、云計(jì)算服務(wù)安全評估等工作,防范國家安全風(fēng)險(xiǎn)。對此,顏亮指出,云計(jì)算服務(wù)安全評估是確保關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域云平臺安全的重要評價(jià)指標(biāo),對于提升云服務(wù)商服務(wù)安全質(zhì)量具有重要推動(dòng)作用。在“多云同構(gòu)”的安全管理模式下,一個(gè)云服務(wù)商運(yùn)營的多個(gè)云平臺都需遵從統(tǒng)一的建設(shè)、運(yùn)維、安全和管理規(guī)范,并建立有效的監(jiān)督檢查機(jī)制,以此確保各個(gè)云平臺遵照統(tǒng)一規(guī)范運(yùn)行。云評估也將從原有對云平臺的單點(diǎn)監(jiān)管,轉(zhuǎn)變?yōu)閷υ品⻊?wù)商整體安全管理能力的驗(yàn)證,不僅能最大限度的減少機(jī)構(gòu)重復(fù)評估工作量,還能保證云服務(wù)商的整體安全能力滿足安全監(jiān)管要求。

  作為國內(nèi)領(lǐng)先的云計(jì)算服務(wù)商,浪潮云堅(jiān)決落實(shí)四部委《云計(jì)算服務(wù)安全評估辦法》要求,在國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的指導(dǎo)下,自 2015年起至今共計(jì)11個(gè)浪潮云平臺通過云評估增強(qiáng)級要求,云評估通過數(shù)量持續(xù)保持全國第一。與此同時(shí),基于在全國布局的7大核心云中心、113個(gè)區(qū)域云中心、502個(gè)分布式云節(jié)點(diǎn),浪潮云布局全國算網(wǎng)體系,形成了分布式管理和支撐能力,不僅搭建起云數(shù)新型基礎(chǔ)設(shè)施,也能充分實(shí)現(xiàn)平臺的統(tǒng)一升級、統(tǒng)一演進(jìn)、高安全、低延時(shí),通過建立有效監(jiān)督檢查機(jī)制,確保各云平臺遵照統(tǒng)一規(guī)范運(yùn)行,保證云平臺的整體安全能力滿足安全監(jiān)管、業(yè)務(wù)安全要求。

  此外,隨著數(shù)據(jù)成為勞動(dòng)力、土地、資本、技術(shù)之外最先進(jìn)、最活躍的新生產(chǎn)要素,數(shù)據(jù)的資源化、資產(chǎn)化與資本化亟需新型基礎(chǔ)設(shè)施支撐。為此,浪潮云在算力基礎(chǔ)設(shè)施建立的基礎(chǔ)上,以數(shù)據(jù)要素為核心,打造面向數(shù)據(jù)資源的云服務(wù)支撐體系——數(shù)據(jù)云,提供可信數(shù)據(jù)空間,為數(shù)據(jù)要素提供一體化的資源與環(huán)境,推動(dòng)實(shí)現(xiàn)數(shù)據(jù)可信自由流通。

  而針對用戶關(guān)注的安全運(yùn)營能力,顏亮指出,作為云安全運(yùn)營專家,浪潮云聚焦數(shù)字安全各類威脅場景,以打造動(dòng)態(tài)安全防御體系的理念進(jìn)行服務(wù)模式創(chuàng)新,通過安全產(chǎn)品+威脅情報(bào)+安全運(yùn)營,建立閉環(huán)安全防護(hù)機(jī)制,并統(tǒng)籌相關(guān)人員和技術(shù)能力,組織專項(xiàng)行動(dòng),形成浪潮云“3-3-3”安全管理體系,具體包括三層組織、三道防線、三項(xiàng)行動(dòng)。依托飛行檢查、月度攻防、安全在線,持續(xù)提升安全能力;托浪潮云40余種安全產(chǎn)品,構(gòu)筑三道防護(hù)體系,對邊界、平臺、數(shù)據(jù)實(shí)施加固與防護(hù);依托851個(gè)模型,構(gòu)建安全數(shù)據(jù)在線能力,提升安全數(shù)據(jù)監(jiān)測、處置能力。

  顏亮表示,從云計(jì)算技術(shù)成熟度曲線發(fā)展周期來看,云數(shù)一體的發(fā)展趨勢愈加明顯,而安全作為重要的技術(shù)保障始終走在前沿。下一步,浪潮云將積極踐行數(shù)據(jù)云業(yè)務(wù)戰(zhàn)略,廣泛匯聚安全行業(yè)各領(lǐng)域人才,持續(xù)提升整體安全防御能力,為云上用戶提供更優(yōu)的安全產(chǎn)品及解決方案。

  論壇期間,由浪潮云等八家云服務(wù)廠商發(fā)起的“云計(jì)算服務(wù)安全自律公約”簽署儀式成功舉行,浪潮云受邀見證并正式簽署云計(jì)算服務(wù)安全自律公約。未來,浪潮云將繼續(xù)以高標(biāo)準(zhǔn)、嚴(yán)要求自覺遵守“云計(jì)算服務(wù)安全自律公約”,積極推動(dòng)云計(jì)算服務(wù)的標(biāo)準(zhǔn)化落地、云服務(wù)安全評估的深入推廣與云服務(wù)生態(tài)的安全合作共贏,為建設(shè)安全可信的云基礎(chǔ)設(shè)施及服務(wù)體系,推動(dòng)完善云服務(wù)安全監(jiān)管貢獻(xiàn)力量,為數(shù)字中國建設(shè)構(gòu)筑起堅(jiān)實(shí)的數(shù)字安全屏障。(完)