数字化变革的浪潮中,以云为底座开展数字化变革已成为行业共识。面对网络安全和法规挑战,建立安全的防护体系尤为重要。5月17日,“粤用云,粤安全——华为云安全上云技术沙龙”在广州成功举办。
本次沙龙邀请了中国民航管理干部学院大数据实验室主任刘一、深圳市网安计算机安全检测技术有限公司总工程师杨宏志、德勤管理咨询(上海)有限公司网络安全与隐私总监张文祺、商密(广州)信息科技有限公司解决方案总监李俊宇、华为云安全领域副总裁朱彦、华为云中国区安全CTO胡巍等各界安全的专家代表,共同探讨云上应用商密与数据安全两大方向,就推进密码应用与发展、数据安全规范等话题进行深入交流,旨在帮助政府和企业提高安全性,推动云业务创新发展。
商用密码“快步走”,为泛政府领域注入数字生产力
随着5G、云计算、物联网等前沿技术的不断涌现,密码技术已成为维护网络安全的坚固基石。在当前网络空间安全所面临的诸多挑战中,商用密码承载着至关重要的责任与使命。
华为广东政企业务副总经理郑欣
华为广东政企业务副总经理郑欣在致辞中表示,自《商用密码管理条例》实施以来,商用密码领域沿着法治的轨迹迅速进步。华为坚信,通过各方的共同努力和紧密合作,必将为行业的持续发展注入强劲动力,使企业更加繁荣。
深圳市网安计算机安全检测技术有限公司总工程师杨宏志
深圳市网安计算机安全检测技术有限公司总工程师杨宏志,就“商用密码应用安全性评估”作精彩分享。他提到,国内密评领域正在从一个试点阶段进入一个依法许可的新阶段,国家以及省级层面在法律相关方向提供了诸多支持。杨宏志先生还根据工作经验对密评的未来改进方向提出自己的意见建议,如进一步研究密码应用等级与等保标准的衔接关系等等。
商密(广州)信息科技有限公司解决方案总监李俊宇(左)、华为云中国区安全CTO胡巍(中)、华为云商密解决方案高级专家陈初(右)
云上应用商密专场上,商密(广州)信息科技有限公司解决方案总监李俊宇、华为云商密解决方案高级专家陈初、华为云中国区安全CTO胡巍分别围绕广东省商用密码规范使用、华为云商密解决方案及华为在密码安全领域实践成果进行分享。
其中,华为云中国区安全CTO胡巍介绍道:“华为公司在密码技术领域,全球拥有300多位密码专家和5个实验室。并积极响应国家政策,进行大量投资。华为公有云是国内唯一从IaaS层到上层服务都通过密码评测的云服务。未来,华为将在展厅推广商用密码技术,并展示对高质量密码体系的理解。持续为客户提供服务。”
华为云商密解决方案高级专家陈初介绍道:“云上密评的需求增长很快,据统计超过70%的地级市建设了政务云平台,政务信息系统逐步迁移上云,对云上密码服务应用提出了更高要求。云原生密码服务是云上密码应用的发展趋势,未来商用密码能力应该做为云平台的内在属性之一,实现“SM inside”,云上租户可以无感使用密码能力。华为云商用密码解决方案采用云原生的技术路线,具有使用方便、可拓展性强、应用改造工作量小和易运维等特点,同时配套提供专业密码指导服务,为云上租户提供一站式商用密码解决方案。”
实践安全上云,共绘央国企数据安全新方向
企业关注数据安全,不仅因其直接关系到企业核心资产的保密性,更因数据已成为推动业务创新、提升竞争力的关键要素。随着数据要素在数字经济中的核心地位日益凸显,国家数据局等相关部门也出台了一系列政策,旨在加强数据安全管理,保护数据安全和促进数据合规使用。这些政策反映了国家对数据安全的重视,也为企业提供了明确的指导方向。
会上,华为广东政企业务副总经理车德胜表示,数据安全的重要性不仅在于保护企业核心资产的保密性,更是业务创新和提升企业竞争力的关键因素。围绕数据安全发展趋势,华为依托自身强大的技术研发能力,推出了一系列先进的数据安全产品和技术,同时与国务院国资委展开深入合作,共同推进基于数据的数字化转型战略。
随后,德勤管理咨询(上海)有限公司网络安全与隐私总监张文祺,分享“落实数据分类分级夯实数据安全基础”。 张文祺先生提到,数据分类分级是企业数据管理的基础,企业应从组织、流程和资产梳理三个方面入手,重视数据分类分级,深入理解并应用数据带来的价值。
中国民航管理干部学院大数据实验室主任刘一
中国民航管理干部学院大数据实验室主任刘一,则是从民航行业的角度出发,分享了民航、大数据和人工智能相关的标准和规范。刘一教授认为,目前对于民航行业而言,在数据安全方面,应强调保密性、完整性和可用性三个要素,并根据这些原则对数据进行分类和分级管理。
华为云数据治理解决方案资深专家梁君(右)、华为云数据安全领域总经理王仲刚(中)、华为云数据安全领域产品规划专家郑雪(左)
华为云数据治理解决方案资深专家梁君和华为云数据安全领域总经理王仲刚,通过具体案例的深入剖析,向我们揭示了华为云在数据安全市场的竞争优势。
数据安全领域产品规划专家郑雪总结:华为云数据安全解决方案,涵盖了数据安全治理,数据库防勒索、数据防泄露,大模型数据安全等多个场景的解决方案及产品,可以为企业提供全方位的数据安全保护。通过引入华为云的数据安全产品,我们可以进一步提升企业的数据安全防护能力,确保企业数据的安全和稳定。
会议上,众嘉宾学者还围绕商用密码实际使用场景、数据安全分类分级挑战、央国企数据方案构建等话题展开了多次互动讨论,并达成了一定共识。后续,华为云也将持续创新投入,携手合作伙伴,为政府和企业构建云安全防线,推动云安全行业创新发展。