華為云CTO張宇昕接受BSI大中華區(qū)戰(zhàn)略合作伙伴總監(jiān) Paulo Lopes頒發(fā)ISO 27799證書
安全認(rèn)證小課堂：
ISO 27799標(biāo)準(zhǔn)，是醫(yī)療健康行業(yè)廣泛認(rèn)可的權(quán)威的信息安全管理體系標(biāo)準(zhǔn)，也是歐洲標(biāo)準(zhǔn)化委員會認(rèn)可的歐洲通用安全標(biāo)準(zhǔn)，旨在為醫(yī)療健康與相關(guān)行業(yè)提供保護(hù)個(gè)人健康信息保密性、完整性、可用性和可審計(jì)性的最佳實(shí)踐指南。
ISO 27799標(biāo)準(zhǔn)要求極高，通過的廠商寥寥無幾，華為云安全能力為何能在醫(yī)療健康領(lǐng)域獲得國際權(quán)威組織認(rèn)可？
普惠、合規(guī)、高效的安全體系
冰山安全
冰山安全由“5協(xié)同1可信”這6個(gè)層次的技術(shù)體系組成，分別為：
01協(xié)同的安全服務(wù)：
12款云原生和200多款生態(tài)安全服務(wù)，聯(lián)動防御，保護(hù)企業(yè)云上工作負(fù)載、應(yīng)用和數(shù)據(jù)安全，預(yù)知和預(yù)防安全威脅。
02數(shù)據(jù)安全管理：
從數(shù)據(jù)產(chǎn)生、存儲、敏感數(shù)據(jù)識別、加密傳輸?shù)娇尚配N毀，提供全生命周期的數(shù)據(jù)安全保障。識別超200種格式的文件，精度達(dá)95%，數(shù)據(jù)加密能力已集成到40多種云服務(wù)中。
03全球安全運(yùn)營：
分布亞太、歐洲和拉美的全球安全運(yùn)營中心，實(shí)現(xiàn)了7*24的威脅智能化感知和自動化處置，年抵御數(shù)千億次網(wǎng)絡(luò)攻擊，年幫助用戶發(fā)現(xiàn)數(shù)十萬個(gè)嚴(yán)重漏洞，抵擋超過1 Tbps的流量攻擊，日均攔截?cái)?shù)億次賬號密碼破解。
04安全治理與認(rèn)證：
對照全球最權(quán)威標(biāo)準(zhǔn)，不斷提升云平臺安全水平。
2018年，獲得超過10個(gè)權(quán)威認(rèn)證，包括PCI-DSS認(rèn)證、等保4級等；
2019年，通過ISO22301、TL9000、ISO/IEC 27701等認(rèn)證；
2020年，通過新加坡OSPAR、NIST CSF、PCI 3DS和本次ISO 27799認(rèn)證等。
05服務(wù)研發(fā)安全：
云服務(wù)從立項(xiàng)、設(shè)計(jì)、開發(fā)、上線到運(yùn)營，全流程嵌入安全要素，年自動化進(jìn)行數(shù)百萬次云服務(wù)代碼安全審核和掃描，打造內(nèi)生安全的云服務(wù)。
06可信云平臺：
云平臺的構(gòu)建，從數(shù)據(jù)中心物理安全、基礎(chǔ)設(shè)施安全、服務(wù)產(chǎn)品安全、運(yùn)營安全到人員管理安全等16大領(lǐng)域，嚴(yán)格滿足1500多個(gè)且年新增數(shù)百個(gè)安全指標(biāo)，為客戶交付內(nèi)生安全、不斷演進(jìn)的云平臺。
深耕醫(yī)療健康行業(yè)
積累行業(yè)安全實(shí)踐經(jīng)驗(yàn)
除了冰山安全體系，華為云依托自身云網(wǎng)融合、大數(shù)據(jù)、人工智能等技術(shù)，與業(yè)內(nèi)頂級醫(yī)療合作伙伴一起，相繼推出了數(shù)字化醫(yī)院解決方案、醫(yī)藥云解決方案、基因測序解決方案等醫(yī)療健康解決方案，服務(wù)了哈藥集團(tuán)、金域醫(yī)學(xué)、希望組、北京醫(yī)院等客戶。
在解決醫(yī)療業(yè)務(wù)系統(tǒng)數(shù)據(jù)互通難、醫(yī)院系統(tǒng)分批建設(shè)維護(hù)難度高、醫(yī)療移動化辦公協(xié)同程度低、醫(yī)療健康行業(yè)網(wǎng)絡(luò)安全防護(hù)弱等痛點(diǎn)的過程中，華為云加深了對醫(yī)療行業(yè)的理解，經(jīng)過不斷實(shí)踐積累了如特權(quán)訪問控制、敏感數(shù)據(jù)加密、安全攻防、醫(yī)療機(jī)構(gòu)安全人員管理等安全技術(shù)和流程經(jīng)驗(yàn)，最終讓華為云在ISO 27799認(rèn)證過程中能深刻理解標(biāo)準(zhǔn)并滿足。
張宇昕在頒證儀式上表示：
“不論服務(wù)規(guī)模、地點(diǎn)和模式如何，所有醫(yī)療組織都要用嚴(yán)格的控制措施來保護(hù)委托給它們的個(gè)人健康信息。而隨著越來越多的醫(yī)療組織上云，云服務(wù)商也應(yīng)遵循同樣嚴(yán)格的安全要求，與醫(yī)療組織共同擔(dān)負(fù)起提高個(gè)人健康信息安全性的重?fù)?dān)。ISO 27799認(rèn)證的獲得，是華為云長期耕耘醫(yī)療行業(yè)，對醫(yī)療數(shù)字化深刻理解，對病患隱私保護(hù)技術(shù)豐富積累的技術(shù)結(jié)果，也是華為云當(dāng)仁不讓，用先進(jìn)的安全技術(shù)能力，為保護(hù)醫(yī)療行業(yè)信息安全而在云服務(wù)商中率先做出的重要探索。”
