華為云成亞太首個(gè)獲PCI 3DS權(quán)威認(rèn)證的云服務(wù)商

近日，權(quán)威標(biāo)準(zhǔn)測評機(jī)構(gòu)atsec宣布，經(jīng)嚴(yán)格評估，華為云通過PCI 3DS標(biāo)準(zhǔn)認(rèn)證，成為亞太首個(gè)獲得該認(rèn)證的云服務(wù)商，能夠?yàn)閺V大客戶特別是金融機(jī)構(gòu)和支付提供商提供金融級(jí)的、安全可靠的云基礎(chǔ)設(shè)施。還在2018年，華為云就全平臺(tái)全節(jié)點(diǎn)全服務(wù)通過了金融業(yè)最高的安全標(biāo)準(zhǔn)PCI-DSS認(rèn)證。

一、什么是PCI 3DS標(biāo)準(zhǔn)

PCI即Payment Card Industry(支付卡行業(yè))。3DS，即“three domain secure”，或3-D安全，是一種安全協(xié)議，用于保護(hù)消費(fèi)者在進(jìn)行電子商務(wù)交易時(shí)的支付卡信息認(rèn)證，阻止未授權(quán)交易，抵御欺詐風(fēng)險(xiǎn)或行為。這里的3D是指發(fā)卡機(jī)構(gòu)（Issuer Domain）、商戶或者收單機(jī)構(gòu)（Merchant or Acquirer Domain）、以及交互域（Interoperability Domain），3DS通過上述3方的信息認(rèn)證，為持卡人提供安全可靠的支付方式。

PCI 3DS標(biāo)準(zhǔn)，旨在保護(hù)執(zhí)行特定3DS功能或者存儲(chǔ)3DS數(shù)據(jù)的3DS環(huán)境，支持3DS的實(shí)施。PCI 3DS的評估對象為3D協(xié)議執(zhí)行環(huán)境，包括訪問控制服務(wù)器、目錄服務(wù)器或3DS服務(wù)器功能；以及3D執(zhí)行環(huán)境內(nèi)以及連接到環(huán)境所需要的系統(tǒng)組件，如防火墻、虛擬服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用等；除此之外，還會(huì)評估3D協(xié)議執(zhí)行環(huán)境的過程、流程、人員管理等。

二、認(rèn)證的獲得對華為云用戶的價(jià)值

認(rèn)證的獲得，再次說明華為云在保障金融機(jī)構(gòu)和支付提供商安全運(yùn)營業(yè)務(wù)上的能力，得到了權(quán)威組織和標(biāo)準(zhǔn)的嚴(yán)格驗(yàn)證，是值得信賴的云平臺(tái)；再次說明華為云滿足全球主流金融業(yè)權(quán)威標(biāo)準(zhǔn)的要求，為客戶提供了一個(gè)在全球范圍內(nèi)滿足該標(biāo)準(zhǔn)要求的云基礎(chǔ)設(shè)施；再次說明華為云能有效管理和減少云平臺(tái)可能面臨的各類網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，特別是減少持卡人在金融交易時(shí)面臨的風(fēng)險(xiǎn)。

頒發(fā)給華為云的PCI 3DS證書

三、提升云平臺(tái)安全性的腳步不會(huì)停歇

華為云按全球最權(quán)威安全標(biāo)準(zhǔn)的要求不斷提升云平臺(tái)安全性。僅2018年，華為云就獲得超過十個(gè)權(quán)威安全認(rèn)證，包括PCI-DSS認(rèn)證等；2019年，通過了ISO22301、TL9000、ISO/IEC 27701等；2020年，又通過了新加坡OSPAR、NIST CSF和該次的PCI 3DS認(rèn)證等。截止目前，華為云獲得了70多個(gè)權(quán)威安全認(rèn)證。

華為云還將安全實(shí)踐輸出成好用的云服務(wù)，例如，PCI 3DS認(rèn)證其中一條是必須將網(wǎng)站的HTTPS協(xié)議配置為規(guī)定的TLS（Transport Layer Security，即傳輸層安全性協(xié)議）版本，原本需要做大量的人工改動(dòng)，而華為云Web應(yīng)用防火墻可一鍵實(shí)現(xiàn)PCI 3DS要求的TLS配置，讓客戶快速滿足合規(guī)要求。

四、冰山安全：選擇了華為云，就等于選擇了安全可靠

沒有絕對的安全，但有絕對的安全追求。除努力提升云平臺(tái)安全性，華為云繼承華為20多年安全能力積累，不懈打造“冰山”安全體系，為客戶提供協(xié)同的安全服務(wù)、協(xié)同的數(shù)據(jù)安全、協(xié)同的全球安全運(yùn)營、協(xié)同的安全治理與認(rèn)證、協(xié)同服務(wù)研發(fā)安全和可信云平臺(tái)（五協(xié)同一可信），基于華為云黑土地，與客戶、安全廠商、合作伙伴共同孵化出一個(gè)能夠快速滿足客戶多樣化個(gè)性化安全需求的完整體系和生態(tài)，最終讓客戶選擇了華為云，就等于選擇了安全可靠。