這表明華為云在保護用戶數(shù)據(jù)隱私上再次走在世界前列,能為全球用戶提供安全可信的云服務(wù)。加上已獲得的ISO 27018認證,至此,華為云獲得了行業(yè)所有最具影響力的隱私保護權(quán)威認證。
華為云通過的4大隱私保護標準
ISO/IEC 27701標準
旨在幫助組織機構(gòu)保護和控制所處理的個人信息。標準將隱私保護的原則、理念和方法,融入到網(wǎng)絡(luò)安全和隱私保護體系中,給企業(yè)提供了最佳實踐和指導(dǎo)建議。(延伸閱讀:國內(nèi)首家 | 華為云全類服務(wù)全平臺全節(jié)點通過ISO27018認證)
ISO/IEC 29151標準
旨在防止個人隱私數(shù)據(jù)被濫用、泄露、更改、破壞等,為企業(yè)保護用戶個人隱私數(shù)據(jù)提供了大量的最佳實踐。
BS 10012標準
是全球首部個人隱私保護的標準。因為按歐盟通用數(shù)據(jù)保護條例(GDPR)進行了更新,所以該標準既要求企業(yè)滿足國際通用的個人信息保護標準,又要求企業(yè)符合GDPR的要求。
ISO/IEC 27018標準
是全球首個專注于云上個人數(shù)據(jù)保護的國際準則,確保個人隱私數(shù)據(jù)在被云服務(wù)商處理時得到適當(dāng)?shù)谋Wo。(延伸閱讀:國內(nèi)首家 | 華為云全類服務(wù)全平臺全節(jié)點通過ISO27018認證)
BSI表示:
“這4大權(quán)威隱私保護認證的獲得,再次表明華為云的安全性是世界一流的,也說明了華為云在保護用戶數(shù)據(jù)隱私上的高強度投入,是華為云‘絕對尊重用戶數(shù)據(jù)主權(quán)’承諾的行動證明。”
安全合規(guī),從未止步
為給用戶提供一個從云平臺到云服務(wù)都安全可信的環(huán)境,華為云不斷將最嚴格的國際安全標準作為目標,不斷對齊并優(yōu)化自身的安全能力,努力搭建出世界一流的安全合規(guī)認證體系。除了上述4個認證,華為云在2019年還獲得了哪些國際安全標準的認證和復(fù)審呢?以下是其中一部分:
- ISO 22301,是全球首個公認的、衡量企業(yè)服務(wù)連續(xù)性能力是否滿足社會責(zé)任和客戶承諾的唯一標準。(延伸閱讀:華為云獲ISO 22301國際認證,服務(wù)穩(wěn)定性得到權(quán)威認可)
- ISO 27001,是目前國際上被廣泛接受和應(yīng)用的信息安全管理體系認證標準。
- ISO 27017,是針對云計算信息安全的國際認證,提供了云服務(wù)特有的安全實踐指南和控制措施,以解決云上的信息安全威脅和風(fēng)險。
- CSA STAR,是針對云安全水平的權(quán)威認證,旨在應(yīng)對與云安全相關(guān)的特定問題,協(xié)助云計算服務(wù)商展現(xiàn)其服務(wù)成熟度的解決方案。(延伸閱讀:一連4個權(quán)威認證,華為云全球安全認證再升級)
- 業(yè)界首家信息安全服務(wù)資質(zhì)(云計算安全一級),由中國信息安全測評中心推出,旨在對云服務(wù)商的安全服務(wù)資格狀況、技術(shù)實力和云計算安全服務(wù)實施質(zhì)量等方面進行綜合客觀評定的認證。(延伸閱讀:業(yè)界首家!華為云通過信息安全服務(wù)資質(zhì)認證)
- 全球唯一獲得TL 9000認證的云服務(wù)商。TL 9000是有機整合了ISO 9000及眾多行業(yè)標準,形成的一套完整統(tǒng)一的質(zhì)量管理體系,分質(zhì)量體系要求和質(zhì)量體系指標。(延伸閱讀:華為云成為全球唯一通過TL9000的云服務(wù)商)
- 獲得云服務(wù)用戶數(shù)據(jù)保護能力增強級認證,體現(xiàn)了華為云在用戶數(shù)據(jù)保護上的強大實力。(延伸閱讀:華為云獲可信云技術(shù)創(chuàng)新獎 ,并通過2項可信認證)
- 通過SOC2隱私性審計,成為中國第一家通過該審計的IaaS(基礎(chǔ)設(shè)施即服務(wù))云服務(wù)商,表明華為云在保障用戶網(wǎng)絡(luò)安全和保護用戶隱私上的水準是世界一流的。(延伸閱讀:)截止目前,華為云在全球獲得了50多個權(quán)威認證。
普惠安全,全面防護
華為云推出的普惠安全體系,將自身的安全能力嵌入云平臺和云服務(wù)中,方便用戶隨時使用,相繼推出了 “100萬臺免費的企業(yè)主機安全服務(wù)”計劃、密鑰管理服務(wù)嵌入所有基礎(chǔ)云服務(wù)等。
為方便用戶自行搭建符合業(yè)務(wù)需要的安全體系,以保障用戶網(wǎng)絡(luò)安全和隱私保護為核心,華為云打造出了覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機安全、應(yīng)用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品,包括Web應(yīng)用防火墻、DDoS高防、敏感數(shù)據(jù)保護服務(wù)等,幫助用戶抵御網(wǎng)絡(luò)攻擊、滿足合規(guī)要求。