华为云首页用户手册

安全与治理-云上安全设计原则:原则1：基于业务价值制定安全目标

安全与治理-云上安全设计原则:原则1：基于业务价值制定安全目标

时间：2025-02-12 14:53:01

安全与治理

原则1：基于业务价值制定安全目标

安全是一项系统工程，从建设成本和方案上看有较大的弹性空间。那么如何衡量安全、合规的投资预算呢？
- 识别合规要求：华为云建议客户优先分析业务的合规要求，比如可以根据等级保护的规则匹配业务系统的安全等级，或和业务团队共同识别业务的行业要求（如支付行业需要满足PCI DSS的要求）。当明确了合规目标并根据合规目标实施的安全方案，可以初步的安全也业务价值相匹配。
- 评估安全风险：在完成合规评估后，应从攻击者视角出发评估业务系统的安全性。在安全评估中，通过威胁分析来识别风险，并评估风险等级并制定消减措施。需要注意的是，在做风险接受是，应考虑当前的防御方案是否会让攻击者发起攻击的成本超过其获得的利益。如果上述假设不成立，则应该配置足够的安全服务产品，以提升攻击成功难度，降低系统被攻击的可能。
华为云提供MDR（管理检测与响应）服务，MDR服务的安全评估服务可以帮助客户进行云上系统的安全风险评估，而MDR服务中的等保助手、密评助手等专项能力也可以帮助客户对业务系统进行安全方案的设计和改造。
华为云建议客户在进行IT系统建设时，预留预算用于安全、合规方案的建设。一般性系统预留5%、面向互联网提供服务、易受攻击的系统，预算建议上升至15%。
图1 安全等级

上一篇：安全与治理-云上安全设计原则:原则4：云原生安全

下一篇：安全与治理-云上安全设计原则:原则4：云原生安全

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

安全与治理-云上安全设计原则:原则1：基于业务价值制定安全目标

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题