騰訊雲安全性再獲國際認可，通過新加坡多層雲安全最高安全評級認證

1月21日，經過國際權威認證機構DNV GL的全面評估審核，騰訊雲多項服務和新加坡數據中心站點正式獲得了新加坡多層雲安全（以下簡稱“MTCS”）第三等級即等級認證，這标志着騰訊雲在為用戶提供安全、可靠、穩定的雲平台和雲服務的基礎上，全面滿足了新加坡政府認可的雲安全要求，為國内企業業務出海再添助力。這是騰訊雲在一個月内第二次獲得其它國家的權威安全認證，在 1月15日，騰訊雲正式通過韓國政府機構-互聯網振興院（簡稱“KISA”）的嚴格審核，順利獲得韓國信息安全保護管理體系（簡稱“KISMS”）認證，成為繼亞馬遜、微軟之後的全球第三家、中國通過KISMS認證的雲服務商。

（騰訊雲MTCS認證證書截圖）

新加坡成中國企業業務出海熱門地 騰訊雲獲等級認證為出海征途護航

随着世界經濟一體化和中國市場全球化進程的加劇，越來越多的中國企業開始以走出國門的方式來尋求更廣闊的發展空間、謀求新的增長，出海已經成為衆多中國企業的普遍共識。在此背景下，作為東南亞的發達國家，新加坡憑借着國際性人才儲備充足、政策環境穩定和稅收優惠政策等優勢，成為了中國企業出海的熱門地。

由于有着和中國較為接近的文化背景、電商及支付環境，加快了出海企業在新加坡業務布局的進程，而想要搶占出海優勢，企業就必須具備快速的市場響應能力，找到最适合自身發展的基礎服務，其中以雲服務最為重要。有些企業選擇自建私有雲，然而卻被私有雲帶來的大量的固定成本和海外繁瑣的安全合規資質拖慢，甚至拖垮企業的發展。此時，公有雲就成為出海企業眼中更好的選擇。

對于出海企業來說，公有雲服務商的海外運營經驗是最重要的采用标準：雲服務商在具備提供“中國标準”服務的能力，同時還需要熟悉各個國家地區的規章制度，給出成熟、合規的解決方案。如果這些出海企業所選擇的雲平台不符合當地的法律法規，不僅無法合法經營，更有可能面臨巨額罰款。

以新加坡為例，上文中所提到的MTCS是由新加坡信息技術标準委員會（ITSC）發布的标準(SS 584:2015)，由新加坡信息通信媒體發展管理局（IMDA）負責管理的一項雲安全認證。MTCS覆蓋雲治理、雲基礎設施安全、雲操作管理、雲服務管理、雲用戶訪問權限及租戶隔離6個類别的19個領域，是建立在公認的國際信息安全标準（如ISO 27001）基礎之上，并針對雲計算進一步增強的新加坡安全認證。

作為具有不同安全級别的雲安全标準，MTCS設有三個層級，旨在根據不同級别的要求對雲服務商進行運營安全性認證。其中第三等級的要求最為嚴苛、最安全：首先雲服務商需要系統地評估信息安全風險，将公司威脅和漏洞的影響納入考慮範圍；其次，雲服務商應針對公司設計并實施一套全面的信息安全控制措施以及風險管理，以解決公司和架構的安全風險；最後，雲服務商還需采用總體管理流程，确保信息安全控制措施能夠持續滿足信息安全需求。

雲服務商需要有嚴格的安全計劃并接受MTCS 認證機構年度審核，才能夠獲批通過MTCS第三等級認證。此次騰訊雲多項服務和旗下新加坡數據中心獲得MTCS第三等級評級認證，是新加坡官方對騰訊雲信息安全管理和安全防護方面實力的認可。

聚焦海外安全合規體系建設 騰訊雲為出海企業安全運營提供保障

随着近年來國内企業出海熱度的不斷增長，企業在涉外經營中遇到的合規挑戰也越來越多，安全合規建設的重要性也逐漸顯露出來。作為目前海外布局速度最快、分布區域最廣的中國雲服務商之一，為客戶提供安全合規的雲服務正是騰訊雲的業務重點之一。

早在騰訊雲開展海外業務之前，騰訊安全雲鼎實驗室就針對不同國家和地區安全體系、數據安全、個人信息保護、及金融、政務行業等的安全合規研究與分析，并積極進行各國合規認證，加速自身雲平台國際合規性進程。在騰訊安全雲鼎實驗室的不斷努力下，适用于世界各地的雲安全合規體系被不斷建立和落實應用，為國内企業業務出海提供了保障。

憑借騰訊安全雲鼎實驗室在安全合規建設方面的精耕細作，自2016年至今，騰訊雲已先後通過可信雲數據安全認證、雲産品信息安全認證證書（SaaS增強級）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理體系認證。同時，騰訊雲還獲得了歐盟CISPE數據保護行為準則認證，提升了其在GDPR及服務區所在地的合規程度。日前，騰訊雲更是通過了有“韓國官方最嚴、最權威”之稱的KISMS安全認證，成為了中國通過KISMS認證的雲服務商，進一步拓寬了中國企業出海的安全航道。

未來，國内企業尋求出海的規模會越來越大，騰訊将深入更加全面的安全合規和防護研究與探索，進一步拓展雲安全在海外地區的資源和安全能力，繼續為企業用戶提供最為優質、專業、安全的雲服務，為中國企業的出海征途保駕護航。