國家網絡與信息系統安全產品質量監督檢驗中心（公安部第三研究所）與華為云于2019年3月22日在華為萬人生態伙伴大會上，聯合發布了HCS網站安全認證服務。我中心作為網絡與信息安全的專業技術機構，負責為客戶提供網站安全星級評定和認證，并為客戶提供有償安全服務。HCS全稱為HUAWEI CLOUD Stack，是華為云推出的混合云解決方案，是華為公有云能力在客戶數據中心的延伸。

（公安部第三研究所檢測中心副主任 顧健）

中心副主任顧健在發言中表示，作為一種創新的混合云模式，HCS在提供方便快捷的云服務的同時，其安全運維等操作做到了透明、中立、可審計，充分保障客戶的數據安全。本次推出的HCS網站安全認證服務，將為客戶的網站系統帶來客觀中立的安全評估，專業全面的安全方案，在提升客戶數據安全防護、網絡風險防范等能力上，提供積極有益的支持和保障。服務后續還將覆蓋HCS客戶的整個系統而不僅是網站系統。HCS網站安全認證服務，針對HCS客戶的網站安全情況，從監測預警措施、數據安全保護、安全防護措施、應急響應措施、安全合規措施等方面進行嚴格檢測和評估，根據評估結果，分別給予1星到3星不等的星級評定并頒發認證，讓客戶清晰了解網站安全情況。服務還為客戶量身定制網站安全整改建議，方便客戶快速地進行安全服務選型和部署。

華為云安全總經理楊松表示，HCS有非常嚴格的安全機制：身份和權限控制，確保每個操作都可審計可追溯；數據分級，進行分區分權限控制，控制了數據流動方向；數據加密，讓數據安心存放云上，加密密鑰放在客戶手上，自己的安全自己做主；加上此次發布的HCS網站安全認證服務，公安三所作為權威機構獨立為客戶進行安全認證，可以讓客戶更安心地使用HCS。

網站安全認證是我中心對互聯網網站進行的網站安全狀態及安全星級信息認證。目標為向最終用戶展示經過權威機構檢測與服務，并具備相應星級安全能力的網站。獲得網站安全認證，將實現構建網站安全和展示網站安全信息，更加便于網民對網站的安全識別與服務信任。網站安全認證是網站建設的重要指標，加強網站安全建設是全社會的共同責任。

為推動網站安全認證工作的順利開展，我中心已制定和發布了網站安全認證評估規范，該規范主要從安全合規、安全防護、監測預警、應急響應等方面全方位、多角度來評估和認定網站的安全防護能力，讓網站安全真實的看得見、摸得著，讓企事業單位的網站安全狀況可量化、可視化、常態化及可監督，讓客戶實時把網站安全掌控在自己的手中。

此次通過與華為云的合作，中心在網站的安全保障方面做了有益的探索。合作各方也本著平等互利，優勢互補的原則，基于各自優勢領域，加強了資源共享與互補，圍繞安全認證開展全方位合作，共同打造信息安全產業生態。相信聯合發布的網站安全認證一定能在網站安全的評估、認證等方面發揮重要作用，讓認證產品能夠在網絡安全保駕護航中發揮不可或缺的作用。

廠商：公安部第三研究所