BSIMM（ The Building Security In Maturity Model）全稱是構(gòu)建軟件安全成熟度模型，是美國(guó) Cigital 公司于2008年發(fā)起的安全研究項(xiàng)目。BSIMM將軟件安全劃分為4個(gè)領(lǐng)域、12個(gè)實(shí)踐、113個(gè)活動(dòng)，以衡量軟件的安全性。不同公司可根據(jù)自身情況，選擇相應(yīng)的實(shí)踐活動(dòng)，以持續(xù)提升軟件安全水平。目前，包括微軟在內(nèi)的全球129家公司參與了BSIMM。

　　早在2013年，華為即同Cigital合作，引入BSIMM，對(duì)產(chǎn)品的整體安全能力進(jìn)行評(píng)估，包括安全標(biāo)準(zhǔn)策略、安全培訓(xùn)、安全架構(gòu)、安全測(cè)試等，制定有針對(duì)性的安全計(jì)劃，持續(xù)提升安全成熟度。

　　首先，華為云高分通過這一權(quán)威測(cè)評(píng)，意味著無(wú)論是云服務(wù)的安全性還是用戶隱私保護(hù)，都經(jīng)過了第三方權(quán)威機(jī)構(gòu)的嚴(yán)格認(rèn)證，能讓用戶更放心、安心、省心地使用華為云。

　　其次，BSIMM作為一種安全質(zhì)量標(biāo)準(zhǔn)體系，遵從之，帶來(lái)的云服務(wù)質(zhì)量提升，遠(yuǎn)比未遵從帶來(lái)的要明顯。高分通過測(cè)評(píng)，標(biāo)志著華為云軟件安全管理和技術(shù)能力已獲得國(guó)際權(quán)威認(rèn)可，中國(guó)企業(yè)在信息化、安全合規(guī)方面又一次走進(jìn)世界領(lǐng)先水平。

　　最后，重視用戶的數(shù)據(jù)和隱私安全，并大力投入，無(wú)論從近期還是長(zhǎng)期來(lái)看，都會(huì)得到市場(chǎng)和用戶的積極反饋。

　　華為云最近一年都獲得了哪些權(quán)威安全認(rèn)證和測(cè)評(píng)？

　　為提升華為云及每個(gè)云服務(wù)的法律遵從和安全性，讓用戶獲得安全的云服務(wù)。過去一年，華為云不懈努力，獲得了各類安全合規(guī)認(rèn)證：

　　“三不”承諾，保障用戶數(shù)據(jù)安全中立華為云在國(guó)內(nèi)首家提出“三不”承諾：“上不做應(yīng)用，下不碰數(shù)據(jù)，不做股權(quán)投資，”確立了云服務(wù)商必須保障用戶數(shù)據(jù)安全中立的原則，并于17年9月全球發(fā)布的《華為云安全白皮書》中進(jìn)行了系統(tǒng)闡述。同時(shí)，華為云構(gòu)建了從物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用到數(shù)據(jù)的全棧防護(hù)矩陣，在用戶的安全短板上布置防護(hù)，如國(guó)內(nèi)功能最全的數(shù)據(jù)庫(kù)保險(xiǎn)柜——云數(shù)據(jù)庫(kù)安全服務(wù)、國(guó)內(nèi)首家把云加密密鑰這把“鑰匙”交給用戶的——密鑰管理服務(wù)等，從技術(shù)上實(shí)現(xiàn)“三不”。目前，“三不”承諾正遍地開花，獲得用戶高度認(rèn)可，各大云廠商也紛紛跟進(jìn)，成為行業(yè)事實(shí)標(biāo)準(zhǔn)。

　　華為云一直重視并努力搭建云平臺(tái)的安全性，BSIMM的高分通過只是萬(wàn)里長(zhǎng)征中的一步。華為云將不斷挖掘用戶業(yè)務(wù)需求，學(xué)習(xí)業(yè)界優(yōu)秀實(shí)踐，并引入到研發(fā)流程中優(yōu)化改進(jìn)，保證安全要素在研發(fā)流程中有效落地，提升產(chǎn)品健壯性，增強(qiáng)隱私保護(hù)，為用戶提供更多、更安全的云服務(wù)和解決方案。