MPA

MPA参照了相关的 ISO 标准、安全标准和行业最佳实践，建立了一套安全存储、处理和传递受保护的媒体内容的最佳实践标准，包括《维护内容安全的最佳实践 - 通用指南》及 《维护内容安全的最佳实践 –应用程序和云端分布式环境安全指南》。

前者由3个模块（管理系统、物理安全、数字化内容安全）、7个安全领域、49个安全主题、 261个控制项组成，其参考标准包括：ISO 27001、ISO27002、NIST、CSA、ISACA 及 SANS；

后者由2个模块（应用安全与云安全）、6个 安全主题、69个控制项组成，其参考标准包括：ISO 27001、ISO27002、OWASP、 CSA、 PCI DSS、NIST 800-54及SANS。

华为云对各领域控制要求进行自评估，确保符合MPA内容安全模型指南，以为您提供安全可靠的云环境。同时，华为云将对各领域控制要求的回应编制成白皮书，供您参考。

华为云针对MPA建立的两份标准编制了《华为云 MPA 遵从性说明通用指南》和《华为云 MPA 遵从性说明——应用程序及云端分布式环境安全指南》两份白皮书，向您展示MPA两份标准各领域的主要控制要求，以及华为云针对于各领域控制要求所作出的回应。