國家網絡安全宣傳周丨浪潮云顏亮：構建“多云同構”安全管理模式

9月11日，主題為“網絡安全為人民，網絡安全靠人民”的2023年國家網絡安全宣傳周在福州開幕。作為大會的重要活動之一，9月15日，云服務安全分論壇召開，全面總結近年來我國黨政機關云計算安全管理成效，宣貫云安全政策標準和管理框架，以優秀云服務安全管理應用案例實踐為重點用戶、云廠商提供指引。期間，浪潮云總經理顏亮出席會議并作主旨分享。

《“十四五”數字經濟發展規劃》明確提出，要提升數據安全保障水平，建立健全數據安全治理體系，依法依規做好網絡安全審查、云計算服務安全評估等工作，防范國家安全風險。對此，顏亮表示，云計算服務安全評估是確保關鍵基礎設施領域云平臺安全的重要評價指標，對于提升云服務商服務安全質量具有重要推動作用。

據了解，在“多云同構”的安全管理模式下，一個云服務商運營的多個云平臺都需遵從統一的建設、運維、安全和管理規范，并建立有效的監督檢查機制，以此確保各個云平臺遵照統一規范運行。云評估也將從原有對云平臺的單點監管，轉變為對云服務商整體安全管理能力的驗證，不僅能最大限度地減少機構重復評估工作量，還能保證云服務商的整體安全能力滿足安全監管要求。

作為國內領先的云計算服務商，浪潮云落實四部委《云計算服務安全評估辦法》要求，自 2015年起共計11個浪潮云平臺通過云評估增強級要求，云評估通過數量持續保持全國第一。同時，基于在全國布局的7大核心云中心、113個區域云中心、502個分布式云節點，浪潮云布局全國算網體系，形成了分布式管理和支撐能力。

此外，隨著數據成為勞動力、土地、資本、技術之外最先進、最活躍的新生產要素，數據的資源化、資產化與資本化亟需新型基礎設施支撐。為此，浪潮云在算力基礎設施建立的基礎上，以數據要素為核心，打造面向數據資源的云服務支撐體系——數據云，提供可信數據空間，為數據要素提供一體化的資源與環境，推動實現數據可信自由流通。

針對用戶關注的安全運營能力，顏亮指出，作為云安全運營專家，浪潮云聚焦數字安全各類威脅場景，以打造動態安全防御體系的理念進行服務模式創新，通過安全產品+威脅情報+安全運營，建立閉環安全防護機制，并統籌相關人員和技術能力，組織專項行動，形成浪潮云“3-3-3”安全管理體系，包括三層組織、三道防線、三項行動。

顏亮表示，從云計算技術成熟度曲線發展周期來看，云數一體的發展趨勢愈加明顯，而安全作為重要的技術保障始終走在前沿。下一步，浪潮云將積極踐行數據云業務戰略，廣泛匯聚安全行業各領域人才，持續提升整體安全防御能力，為云上用戶提供更優的安全產品及解決方案。

論壇期間還舉行了由浪潮云等八家云服務廠商發起的“云計算服務安全自律公約”簽署儀式，浪潮云受邀見證并正式簽署云計算服務安全自律公約。（戰釗）

來源：光明網