华为云通过云安全STAR 国际认证
【中国，北京，2017年7月11日】全球领先的信息与通信解决方案供应商华为，于7月11日举办了“如果未来可以预见——华为云中国行”北京站活动，英国标准协会（以下简称BSI）受邀出席，并与来自各领域的1000多名嘉宾参会，共议云服务如何驱动行业变革和商业创新。
会上，华为云BU副总裁、中国区业务部部长郑殿海首先发表了主旨演讲指出，在云 2.0时代，企业在部署云服务时将考虑三个问题——第一，数据主权和数据安全问题；第二，已有应用如何向云平滑迁移；第三，大中型企业需要完整的云服务解决方案。
随后，华为软件开发云产品部总经理张纾翔做了“新工科、新研发、新未来”的主题演讲，以新技术、新业态、新产业为特点的新经济蓬勃发展，要求工程科技人才具备更高的创新创业能力和跨界整合能力。
之后，BSI大中国区董事总经理林劲发表了“云服务安全的重要性”的主题演讲，他指出：“为了保障业务的快速发展，企业希望IT系统可以跟随业务弹性伸缩、安全可靠。没有安全保障的云平台，服务是失效的。IT安全没做好不但会影响企业发展，甚至会影响到企业的生存。”
在随后的现场颁证仪式中，BSI大中国区董事总经理林劲为华为云运营部总经理薛浩颁发华为云云安全STAR国际认证证书，此次BSI的认证范围涵盖了华为云业务运营平台服务的研发、现网运维和运营。
云运营早在2015年就制定了详尽而周密标准化且专业化的安全流程。2016年全面提升了各运营服务产品的业务连续性，持续两年的运营安全体系建设为今年期初正式开始的认证打下了坚实的基础。通过此次全球权威的第三方认证公司BSI审核认证，标志着华为在管理体系方面再次与国际接轨，实现华为在信息安全方面的安全承诺，使内部的信息管理体制透明化、标准化。
华为云运营部总经理薛浩表示，“BSI是ISO的创始成员，同时也是国际领先的商业标准服务机构。华为云开展云安全STAR认证有二个重要原因，其一是希望通过BSI这样一个独立、领先地云安全认证服务的机构颁布的认证，证明华为云运营云计算服务的成熟度和安全性经过了权威、严格的认证，以此保证华为云给用户提供的是安全、可靠和可信的服务。其二、华为云希望BSI对下一步改进做一个全面的建议，明确之后提高的方向和计划。金牌认证并不是轻易地获得，云安全认证只是一个开始，它确保了我们下一步开展服务的基础。”
围绕“华为云安全与可信”的议题，北京登记结算有限公司总经理付作鹏、BSI中国区ICT中心技术总监万鑫、华为云安全总经理杨松、华为云安全技术专家何伟共同参加圆桌论坛，探讨客户和行业需要什么样的云安全解决方案。
圆桌嘉宾分别从用户、第三方机构、云服务提供商的角度，阐述了云时代下的安全挑战和思考，杨松还介绍了华为云安全的整体解决方案，包括安全运维方案，以及网络安全、数据安全、主机安全、应用安全四大领域的安全服务，并表明了华为积极开放，携手合作伙伴，共建安全生生态，共同面对公有云安全挑战的态度。万鑫表示：“信息安全是一个永恒的话题。云计算行业的健康发展，需要把安全嵌入业务，创新和安全共同发展，二者缺一不可。由于云服务业务模式的多样化和技术架构的开放性，具备天然的生态环境，特别适合合作发展。云服务供应商、客户、第三方机构联合起来，形成一个安全联盟，从合规性、服务透明化、信息共享等方面入手，构建一个开放、健康、安全的和谐云环境。”
云计算、大数据和物联网等新技术驱动的数字经济时代已经迅速崛起，数字化变革的趋势和力量正在席卷全球，跨界融合、加速创新。数字时代将重塑全球的经济结构和竞争格局，影响每一个行业中的每一家企业。Saugatuck Technology则预测，到2018年，超过60%的企业会将其一半以上的基础设施迁移至云平台。华为在ICT领域已经有了多年积淀，在政务、电力、能源、金融、教育、零售和公共安全等领域积累了大量面向行业的端到端数字化解决方案以及行业生态。
在当今云战略起承转合之际，BSI将利用全球优势携手华为，通过标准的力量实现卓越，使业务通过云服务更加灵活高效，助力华为云服务的架构变革，进而实现华为的全球化部署战略。
什么是云安全STAR认证
云安全STAR认证，是BSI与云安全联盟强强联手，在云计算安全领域引入云安全联盟的云控制矩阵(CCM)，是第一个针对云安全水平的权威认证，也是信息安全管理体系ISO 27001的增强版本，而ISO 27001是由BSI编写的BS 7799转化而来，旨在应对与云安全相关的特定问题，协助云计算服务商展现其服务成熟度的解决方案，是国际范围内的第一个针对云安全水平的权威认证。
BSI作为全球领先的独立商业标准服务机构，致力于为全球各类组织提供所需的解决方案，将一如既往为企业提供云隐私保护认证（ISO/IEC 27018），信息安全管理（ISO/IEC 27001）等领域的整体解决方案以及定制化服务，有效规避风险，确保企业的健康数字运营。
