華為建設安全可靠的政務云

單彤

2018年5月3日，華為與國家信息中心在北京中國科技會堂組織召開了“華為政務云等保2.0合規性實施指南”專家評審會（以下簡稱：實施指南），邀請了來自北京大學、公安部等保評估中心、移動集團云計算中心、聯通集團系統集成行業拓展部、電信集團運維部網絡安全室、中國電子口岸數據中心，華能集團信息中心等單位的行業專家進行評審，并達成一致意見：該實施指南按照網絡安全等級保護相關標準，結合政務云安全相關需求，完成了華為政務云整體安全設計，細化了等級保護合規性實施措施，制定了配置指導說明，并且通過試點測評驗證了相關實施效果，具有創新及示范意義。

會上，國家信息中心信息與網絡安全部副主任祿凱表示：“電子政務是國家信息中心重點服務領域，國家網絡安全等級保護工作已經進入2.0時代，我們希望將等級保護新技術標準，切實落地電子政務領域，除了測評機構熟悉標準、嚴守標準，我們希望通過與華為的合作共同研究政務云的安全解決方案，將新標準的要求延伸到政府用戶、延伸到云廠商，共同形成遵從標準的生態環境。在等級保護2.0時代，我們希望與合作伙伴一起不斷深化電子政務領域等級保護制度、提升安全保護能力、完善等級保護服務體系，助力網絡安全等級保護工作不斷發展?！?/p>

“在當前惠民、興業、強政的背景下，政務場景下的云計算安全問題成為業內廣泛關注的焦點，關于等級保護防范的邊界等問題，去年華為在國家信息中心的指導下，啟動構建了基于“等保2.0”合規的政務云Huawei CloudGuard云安全集成解決方案，并在多個項目中實踐，我們希望能把華為的經驗在業界推廣開來。”華為數據中心集成解決方案領域總經理王威說道。

會上，華為與國家信息中心簽署了安全領域合作備忘錄，今后雙方將在政務云安全方面展開深入合作，提升華為政務云安全防護技術水平及保障能力。

隨后，華為發布了“等保2.0”合規的政務云Huawei CloudGuard安全集成解決方案。該方案是國內首個嚴格遵循“等保2.0”標準的政務云安全解決方案，編撰過程中征詢了國家信息中心、公安部三所等多個國家權威測評機構的意見和建議。方案的一大亮點是通過安全即服務滿足等保2.0的合規要求，安全應用以微服務的形式嵌入到華為云管理平臺，以云服務的模式統一發布到服務目錄中，目前發布了“安全監測、安全防護、安全審計”三大類安全即服務。同時，針對常用的租戶應用場景，這些安全即服務被打包成“基本套餐、增強套餐、高級套餐”的形式，使運營商能以“組合式云服務”的形式提供給政府租戶。

Huawei CloudGuard云安全集成解決方案基于開放的架構，集成國內國際優秀安全廠商的領先產品，強強聯合，構建安全專業服務、云平臺安全方案、租戶安全即服務方案和智能安全管理方案四類能力，幫助客戶滿足安全合規遵從和認證的要求，并提供全面、智能和高效的安全保障。自2016年以來，華為已為中國三大運營商的20多個政務云提供等保三級合規的安全方案規劃、設計和建設，隨著“等保2.0”的正式推行，Huawei CloudGuard安全集成解決方案將在建設“安全可靠的政務云”歷程中發揮更大的作用。