日前，為進(jìn)一步宣貫《云計算服務(wù)安全評估辦法》，推動云計算服務(wù)安全評估工作，在云計算服務(wù)安全評估工作協(xié)調(diào)機(jī)制成員單位(國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局、國家發(fā)展和改革委員會創(chuàng)新和高技術(shù)發(fā)展司、工業(yè)和信息化部網(wǎng)絡(luò)安全管理局、財政部國庫司)指導(dǎo)下，中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心組織召開了“2020黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇”，中央國家機(jī)關(guān)各部委、重點央企的信息中心或網(wǎng)絡(luò)安全工作負(fù)責(zé)人，各省(區(qū)、市)網(wǎng)信辦、信息中心、大數(shù)據(jù)局等相關(guān)工作負(fù)責(zé)人，以及云服務(wù)安全專家、云服務(wù)商、專業(yè)技術(shù)機(jī)構(gòu)等共聚一堂，全面研討云計算前沿技術(shù)與發(fā)展趨勢。據(jù)悉，此次線下參會人數(shù)達(dá)三百余人，線上參會達(dá)萬人次，深信服作為國內(nèi)主要的企業(yè)級安全、云計算及基礎(chǔ)架構(gòu)產(chǎn)品和服務(wù)供應(yīng)商，也參加了本次會議。

與會人員普遍達(dá)成共識，云計算產(chǎn)業(yè)規(guī)模的擴(kuò)大需要進(jìn)一步解決和改善云安全問題，而《云計算服務(wù)安全評估辦法》可作為云服務(wù)商能否提供安全可靠云服務(wù)的指標(biāo)。

深信服云BG副總裁于雄杰在高峰對話中表示，《云計算服務(wù)安全評估辦法》中有詳盡的網(wǎng)絡(luò)安全相關(guān)要求，通過評估的云平臺具有必要的網(wǎng)絡(luò)安全防護(hù)能力，是安全、合規(guī)的云。對于用戶來說，《云計算服務(wù)安全評估辦法》是評估云服務(wù)商是否具備網(wǎng)絡(luò)安全能力的直觀參考，通過評估的云服務(wù)商，可以用得更放心。

對于云計算服務(wù)安全評估工作不斷推進(jìn)產(chǎn)生的價值，于雄杰認(rèn)為，不少用戶在選擇云服務(wù)時，會優(yōu)選通過評估的服務(wù)商，這不僅是出于合規(guī)的考慮，更多還是因為云評估有利于云平臺安全的權(quán)責(zé)分離，對租戶和平臺方的網(wǎng)絡(luò)安全職責(zé)進(jìn)行有效分離能減少用戶的安全風(fēng)險。 深信服一直在積極響應(yīng)《云計算服務(wù)安全評估辦法》的技術(shù)要求，已通過云服務(wù)安全評估的眾云數(shù)據(jù)和國信新網(wǎng)的云平臺，使用的就是深信服的全套云計算和網(wǎng)絡(luò)安全解決方案。

基于深信服在網(wǎng)絡(luò)安全領(lǐng)域的深厚積累，深信服旗下云計算品牌“信服云”，在云安全方面集成了能力豐富、功能強(qiáng)大、架構(gòu)完善的原生安全能力。在技術(shù)方面，信服云可以基于云安全資源池、OpenAD和云眼/云盾，構(gòu)建池化的安全資源服務(wù)，包括負(fù)載均衡、下一代防火墻、堡壘機(jī)、日志審計等組件，用戶可根據(jù)業(yè)務(wù)需求進(jìn)行安全自管理。同時，通過安全感知平臺和流量探針，信服云還可以為用戶構(gòu)建安全監(jiān)測預(yù)警體系，實現(xiàn)云安全全局監(jiān)測和統(tǒng)一管控。在服務(wù)方面，依托深信服提供的高級威脅分析與處置服務(wù)，用戶還可以聯(lián)動安全服務(wù)專家，對安全感知平臺的結(jié)果進(jìn)行分析，對安全事件及時進(jìn)行處置。從底層設(shè)備、網(wǎng)絡(luò)、應(yīng)用的技術(shù)層面，到安全事件處置、合規(guī)體系等運營層面，信服云可以為用戶提供“一站式”的保障。

除了安全層面的合規(guī)性，數(shù)據(jù)遷移的可行性和便捷性也是《云計算服務(wù)安全評估辦法》的評估重點， 于雄杰表示，目前用戶數(shù)據(jù)中心遷移主要有兩大場景：第一種是從現(xiàn)有云平臺遷移到海光、兆芯等x86架構(gòu)云平臺，針對這個場景目前業(yè)界能提供方案非常多，廠商可以通過系統(tǒng)遷移、數(shù)據(jù)庫遷移、業(yè)務(wù)遷移等多種方式及配套服務(wù)來解決;第二種是從現(xiàn)有云平臺遷移到非x86架構(gòu)云平臺，針對這個場景，需要整個產(chǎn)業(yè)來共同解決。

目前， 深信服在這個方向做了很大的投入，拉通整個產(chǎn)業(yè)鏈，從整機(jī)、操作系統(tǒng)、數(shù)據(jù)庫、中間件、行業(yè)ISV等全產(chǎn)業(yè)鏈進(jìn)行廣泛適配，并與ISV深度合作，從應(yīng)用和服務(wù)入手幫助用戶解決遷移問題。除了遷移，新建平臺與原有平臺必然會共存一段時間，針對這個方面，深信服也能夠提供完整解決方案，提供一個簡單易運維云平臺，幫助用戶平滑過渡。

通過本次論壇，相關(guān)黨政部門、關(guān)鍵信息基礎(chǔ)設(shè)施運營者、云服務(wù)商、專業(yè)技術(shù)機(jī)構(gòu)得到了充分的交流，進(jìn)一步促進(jìn)了《云計算服務(wù)安全評估辦法》的落實。于雄杰在現(xiàn)場也表示，未來深信服還將繼續(xù)積極推進(jìn)云計算服務(wù)安全評估工作，為更多用戶提供“一站式”的安全合規(guī)云服務(wù)。