繼上月獲得全球首批ISO/IEC27701認證後,華為雲于近日又獲得了ISO/IEC 29151、BS 10012兩項國際安全認證。這表明華為雲在保護用戶數據隐私上再次走在世界前列,能為全球用戶提供安全可信的雲服務。加上已獲得的ISO 27018認證,至此,華為雲獲得了所有關于隐私保護的權威認證。
4大隐私保護标準
ISO/IEC 27701标準,旨在幫助組織機構保護和控制所處理的個人信息。标準将隐私保護的原則、理念和方法,融入到網絡安全和隐私保護體系中,給企業提供了實踐和指導建議。
ISO/IEC 29151标準,旨在防止個人隐私數據被濫用、洩露、更改、破壞等,為企業保護用戶個人隐私數據提供了大量的實踐。
BS 10012标準,是全球首部個人隐私保護的标準。因為按歐盟通用數據保護條例(GDPR)進行了更新,所以該标準既要求企業滿足國際通用的個人信息保護标準,又要求企業符合GDPR的要求。
ISO/IEC 27018标準,是全球專注于雲上個人數據保護的國際準則,确保個人隐私數據在被雲服務商處理時得到适當的保護。
BSI表示:"這4大權威隐私保護認證的獲得,再次表明華為雲的安全性是世界的,也說明了華為雲在保護用戶數據隐私上的高強度投入,是華為雲'尊重用戶數據主權'承諾的行動證明。"
安全合規,從未止步
為給用戶提供一個從雲平台到雲服務都安全可信的環境,華為雲不斷将最嚴格的國際安全标準作為目标,不斷對齊并優化自身的安全能力,努力搭建出世界的安全合規認證體系。除了上述4個認證,華為雲在2019年還獲得了哪些國際安全标準的認證和複審呢?以下是其中一部分:
ISO 22301,是全球公認的、衡量企業服務連續性能力是否滿足社會責任和客戶承諾的标準
ISO 27001,是目前國際上被廣泛接受和應用的信息安全管理體系認證标準。
ISO 27017,是針對雲計算信息安全的國際認證,提供了雲服務特有的安全實踐指南和控制措施,以解決雲上的信息安全威脅和風險。
CSA STAR,是針對雲安全水平的權威認證,旨在應對與雲安全相關的特定問題,協助雲計算服務商展現其服務成熟度的解決方案。
業界信息安全服務資質(雲計算安全一級),由中國信息安全測評中心推出,旨在對雲服務商的安全服務資格狀況、技術實力和雲計算安全服務實施質量等方面進行綜合客觀評定的認證。
全球獲得TL 9000認證的雲服務商。TL 9000是有機整合了ISO 9000及衆多行業标準,形成的一套完整統一的質量管理體系,分質量體系要求和質量體系指标。
獲得雲服務用戶數據保護能力增強級認證,體現了華為雲在用戶數據保護上的強大實力。
通過SOC2隐私性審計,成為家通過該審計的IaaS(基礎設施即服務)雲服務商,表明華為雲在保障用戶網絡安全和保護用戶隐私上的水準是世界的。
截止目前,華為雲在全球獲得了50多個權威認證。
普惠安全,全面防護
華為雲推出的普惠安全體系,将自身的安全能力嵌入雲平台和雲服務中,方便用戶随時使用,相繼推出了 "100萬台免費的企業主機安全服務"計劃、密鑰管理服務嵌入所有基礎雲服務等。
為方便用戶自行搭建符合業務需要的安全體系,以保障用戶網絡安全和隐私保護為核心,華為雲打造出了覆蓋網絡安全、數據安全、主機安全、應用安全和安全管理五大領域的二十多款安全産品,包括Web應用防火牆、DDoS高防、敏感數據保護服務等,幫助用戶抵禦網絡攻擊、滿足合規要求。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

