9月11日，在華為開發(fā)者大會(huì)2020上，國(guó)際權(quán)威標(biāo)準(zhǔn)組織——英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）宣布，經(jīng)嚴(yán)格評(píng)估，華為云通過ISO 27799醫(yī)療健康安全標(biāo)準(zhǔn)認(rèn)證，成為全球首個(gè)獲得該認(rèn)證的云服務(wù)商，標(biāo)志著華為云對(duì)醫(yī)療行業(yè)的理解和實(shí)踐、對(duì)醫(yī)療行業(yè)信息安全的防護(hù)能力得到國(guó)際權(quán)威認(rèn)可，也是華為云在全球新冠疫情尚未結(jié)束的當(dāng)下，為抗擊疫情盡一份力、擔(dān)負(fù)起保護(hù)病患個(gè)人隱私重?fù)?dān)的努力。華為云CTO張宇昕、BSI大中華區(qū)戰(zhàn)略合作伙伴總監(jiān) Paulo Lopes出席了頒證儀式。
張宇昕（左）接受Paulo Lopes（右）頒發(fā)ISO 27799證書
冰山安全，讓華為云成為首個(gè)通過ISO 27799的云服務(wù)商
ISO 27799標(biāo)準(zhǔn)，是醫(yī)療健康行業(yè)廣泛認(rèn)可的權(quán)威的信息安全管理體系標(biāo)準(zhǔn)，也是歐洲標(biāo)準(zhǔn)化委員會(huì)認(rèn)可的歐洲通用安全標(biāo)準(zhǔn)，旨在為醫(yī)療健康與相關(guān)行業(yè)提供保護(hù)個(gè)人健康信息保密性、完整性、可用性和可審計(jì)性的最佳實(shí)踐指南。
ISO 27799標(biāo)準(zhǔn)的要求非常高，通過的廠商寥寥無幾，華為云為什么能成為全球首個(gè)獲得該認(rèn)證的云服務(wù)商？答案就在華為云打造的普惠、合規(guī)、高效的安全體系——冰山安全。
冰山安全由協(xié)同的安全服務(wù)、數(shù)據(jù)安全管理、全球安全運(yùn)營(yíng)、安全治理與認(rèn)證、服務(wù)研發(fā)安全和可信云平臺(tái)6個(gè)層次的技術(shù)體系組成，即“5協(xié)同1可信”，分別為：
1. 12款云原生和200多款生態(tài)安全服務(wù)，聯(lián)動(dòng)防御，保護(hù)企業(yè)云上工作負(fù)載、應(yīng)用和數(shù)據(jù)安全，預(yù)知和預(yù)防安全威脅。
2. 從數(shù)據(jù)產(chǎn)生到存儲(chǔ)，到敏感數(shù)據(jù)識(shí)別，到加密傳輸，到可信銷毀，提供全生命周期的數(shù)據(jù)安全保障。識(shí)別超200種格式的文件，精度達(dá)95%，數(shù)據(jù)加密能力已集成到40多種云服務(wù)中。
3. 分布亞太、歐洲和拉美的全球安全運(yùn)營(yíng)中心，實(shí)現(xiàn)了7*24的威脅智能化感知和自動(dòng)化處置，年抵御數(shù)千億次網(wǎng)絡(luò)攻擊，年幫助用戶發(fā)現(xiàn)數(shù)十萬個(gè)嚴(yán)重漏洞，抵擋超過1 Tbps的流量攻擊，日均攔截?cái)?shù)億次賬號(hào)密碼破解。
4. 對(duì)照全球最權(quán)威標(biāo)準(zhǔn)，提升云平臺(tái)安全水平。僅2018年，華為云就獲得超過10個(gè)權(quán)威認(rèn)證，包括PCI-DSS認(rèn)證、等保4級(jí)等；2019年，通過了ISO22301、TL9000、ISO/IEC 27701等；2020年，又通過了新加坡OSPAR、NIST CSF、PCI 3DS和該次的ISO 27799認(rèn)證等。華為云還將將實(shí)踐經(jīng)驗(yàn)輸出，是云安全聯(lián)盟和可信云標(biāo)準(zhǔn)的主要貢獻(xiàn)者。
5. 云服務(wù)從立項(xiàng)，到設(shè)計(jì)，到開發(fā)，到上線，到運(yùn)營(yíng)，全流程嵌入安全要素，年自動(dòng)化進(jìn)行數(shù)百萬次云服務(wù)代碼安全審核和掃描，打造內(nèi)生安全的云服務(wù)。
6. 云平臺(tái)的構(gòu)建，從數(shù)據(jù)中心物理安全，到基礎(chǔ)設(shè)施安全，到服務(wù)產(chǎn)品安全，到運(yùn)營(yíng)安全，到人員管理安全等16大領(lǐng)域，嚴(yán)格滿足1500多個(gè)且年新增數(shù)百個(gè)安全指標(biāo)，為客戶交付內(nèi)生安全、不斷演進(jìn)的云平臺(tái)。
深耕醫(yī)療健康行業(yè)，積累行業(yè)安全實(shí)踐經(jīng)驗(yàn)
華為云有著長(zhǎng)期深耕醫(yī)療健康行業(yè)積累起來的豐富經(jīng)驗(yàn)，依托自身云網(wǎng)融合、大數(shù)據(jù)、人工智能等先進(jìn)的云服務(wù)能力，華為云與業(yè)內(nèi)頂級(jí)醫(yī)療合作伙伴一起，相繼推出了數(shù)字化醫(yī)院解決方案、醫(yī)藥云解決方案、基因測(cè)序解決方案等解決方案，服務(wù)了哈藥集團(tuán)、金域醫(yī)學(xué)、希望組、北京醫(yī)院等客戶，幫助客戶解決醫(yī)療業(yè)務(wù)系統(tǒng)數(shù)據(jù)互通難、醫(yī)院系統(tǒng)分批建設(shè)維護(hù)難度高、醫(yī)療移動(dòng)化辦公協(xié)同程度低、醫(yī)療健康行業(yè)網(wǎng)絡(luò)安全防護(hù)弱等痛點(diǎn)的過程中，加深了對(duì)醫(yī)療行業(yè)的理解和實(shí)踐，積累了如特權(quán)訪問控制、敏感數(shù)據(jù)加密、安全攻防、醫(yī)療機(jī)構(gòu)安全人員管理等安全技術(shù)和流程，使得華為云在ISO 27799認(rèn)證過程中能深刻理解標(biāo)準(zhǔn)并滿足之。
以安全為武器，與醫(yī)療行業(yè)共擔(dān)保護(hù)病患個(gè)人隱私的重任
張宇昕在頒證儀式上表示：“不論服務(wù)規(guī)模、地點(diǎn)和模式如何，所有醫(yī)療組織都要用嚴(yán)格的控制措施來保護(hù)委托給它們的個(gè)人健康信息。而隨著越來越多的醫(yī)療組織上云，云服務(wù)商也應(yīng)遵循同樣嚴(yán)格的安全要求，與醫(yī)療組織共同擔(dān)負(fù)起提高個(gè)人健康信息安全性的重?fù)?dān)。ISO 27799認(rèn)證的獲得，是華為云長(zhǎng)期耕耘醫(yī)療行業(yè)，對(duì)醫(yī)療數(shù)字化深刻理解，對(duì)病患隱私保護(hù)技術(shù)豐富積累的技術(shù)結(jié)果，也是華為云當(dāng)仁不讓，用先進(jìn)的安全技術(shù)能力，為保護(hù)醫(yī)療行業(yè)信息安全而在云服務(wù)商中率先做出的重要探索。”
