国家网络与信息系统安全产品质量监督检验中心（公安部第三研究所）与华为云于2019年3月22日在华为万人生态伙伴大会上，联合发布了HCS网站安全认证服务。我中心作为网络与信息安全的专业技术机构，负责为客户提供网站安全星级评定和认证，并为客户提供有偿安全服务。HCS全称为HUAWEI CLOUD Stack，是华为云推出的混合云解决方案，是华为公有云能力在客户数据中心的延伸。

（公安部第三研究所检测中心副主任 顾健）

中心副主任顾健在发言中表示，作为一种创新的混合云模式，HCS在提供方便快捷的云服务的同时，其安全运维等操作做到了透明、中立、可审计，充分保障客户的数据安全。本次推出的HCS网站安全认证服务，将为客户的网站系统带来客观中立的安全评估，专业全面的安全方案，在提升客户数据安全防护、网络风险防范等能力上，提供积极有益的支持和保障。服务后续还将覆盖HCS客户的整个系统而不仅是网站系统。HCS网站安全认证服务，针对HCS客户的网站安全情况，从监测预警措施、数据安全保护、安全防护措施、应急响应措施、安全合规措施等方面进行严格检测和评估，根据评估结果，分别给予1星到3星不等的星级评定并颁发认证，让客户清晰了解网站安全情况。服务还为客户量身定制网站安全整改建议，方便客户快速地进行安全服务选型和部署。

华为云安全总经理杨松表示，HCS有非常严格的安全机制：身份和权限控制，确保每个操作都可审计可追溯；数据分级，进行分区分权限控制，控制了数据流动方向；数据加密，让数据安心存放云上，加密密钥放在客户手上，自己的安全自己做主；加上此次发布的HCS网站安全认证服务，公安三所作为权威机构独立为客户进行安全认证，可以让客户更安心地使用HCS。

网站安全认证是我中心对互联网网站进行的网站安全状态及安全星级信息认证。目标为向最终用户展示经过权威机构检测与服务，并具备相应星级安全能力的网站。获得网站安全认证，将实现构建网站安全和展示网站安全信息，更加便于网民对网站的安全识别与服务信任。网站安全认证是网站建设的重要指标，加强网站安全建设是全社会的共同责任。

为推动网站安全认证工作的顺利开展，我中心已制定和发布了网站安全认证评估规范，该规范主要从安全合规、安全防护、监测预警、应急响应等方面全方位、多角度来评估和认定网站的安全防护能力，让网站安全真实的看得见、摸得着，让企事业单位的网站安全状况可量化、可视化、常态化及可监督，让客户实时把网站安全掌控在自己的手中。

此次通过与华为云的合作，中心在网站的安全保障方面做了有益的探索。合作各方也本着平等互利，优势互补的原则，基于各自优势领域，加强了资源共享与互补，围绕安全认证开展全方位合作，共同打造信息安全产业生态。相信联合发布的网站安全认证一定能在网站安全的评估、认证等方面发挥重要作用，让认证产品能够在网络安全保驾护航中发挥不可或缺的作用。

厂商：公安部第三研究所