华为云与公安三所共同发布HCS网站安全服务

在华为中国生态伙伴大会上，华为云与国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)联合发布了HCS网站安全认证服务。华为云安全总经理杨松、国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)副主任顾健出席了发布仪式。

HCS全称为HUAWEI CLOUD Stack，是华为云推出的混合云解决方案，是华为公有云能力在客户数据中心的延伸。HCS与华为公有云网络打通，使客户能便捷地使用丰富的云服务。HCS网站安全认证服务，针对HCS客户的网站系统，从监测预警措施、数据安全保护、安全防护措施、应急响应措施、安全合规措施等方面进行严格检测和评估，根据评估结果，分别给予1星到3星不等的星级评定并颁发认证，让客户清晰了解网站安全情况。服务还为客户量身定制网站安全整改建议，方便客户快速地进行安全服务选型和部署。

该次合作，华为云作为云服务提供商，面向客户提供各类安全服务，承担服务相关的市场、管理和技术工作。华为云有着丰富的安全合规经验，目前已在全球获得40多个权威合规认证。脱胎于华为多年的安全实践，华为云打造出了完整的安全体系，发布了DDoS高防、WAF、安全AI米兰达等共20多款安全服务。

国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)，作为网络与信息安全的专业技术机构，负责为客户提供网站安全星级评定和认证，并为客户提供有偿安全服务。公安三所是等保标准的重要制定和参与者，在安全等领域具有很高的专业性。

华为云安全总经理杨松表示：HCS有非常严格的安全机制：身份和权限控制，确保每个操作都可审计可追溯;数据分级，进行分区分权限控制，控制了数据流动方向;数据加密，让数据安心存放云上，加密密钥放在客户手上，自己的安全自己做主;加上此次发布的HCS网站安全认证服务，公安三所作为权威机构独立为客户进行安全认证，可以让客户更安心地使用HCS。

公安部第三研究所副主任顾健表示：作为一种创新的混合云模式，HCS在提供方便快捷的云服务的同时，其安全运维等操作做到了透明、中立、可审计，充分保障客户的数据安全。本次推出的HCS网站安全认证服务，将为客户的网站系统带来客观中立的安全评估，专业全面的安全方案，在提升客户数据安全防护、网络风险防范等能力上，提供积极有益的支持和保障。服务后续还将覆盖HCS客户的整个系统而不仅是网站系统。