這表明華為云在保護(hù)用戶數(shù)據(jù)隱私上再次走在世界前列,能為全球用戶提供安全可信的云服務(wù)。加上已獲得的ISO 27018認(rèn)證,至此,華為云獲得了行業(yè)所有最具影響力的隱私保護(hù)權(quán)威認(rèn)證。

華為云通過(guò)的4大隱私保護(hù)標(biāo)準(zhǔn)
ISO/IEC 27701標(biāo)準(zhǔn)
旨在幫助組織機(jī)構(gòu)保護(hù)和控制所處理的個(gè)人信息。標(biāo)準(zhǔn)將隱私保護(hù)的原則、理念和方法,融入到網(wǎng)絡(luò)安全和隱私保護(hù)體系中,給企業(yè)提供了最佳實(shí)踐和指導(dǎo)建議。(延伸閱讀:國(guó)內(nèi)首家 | 華為云全類服務(wù)全平臺(tái)全節(jié)點(diǎn)通過(guò)ISO27018認(rèn)證)
ISO/IEC 29151標(biāo)準(zhǔn)
旨在防止個(gè)人隱私數(shù)據(jù)被濫用、泄露、更改、破壞等,為企業(yè)保護(hù)用戶個(gè)人隱私數(shù)據(jù)提供了大量的最佳實(shí)踐。
BS 10012標(biāo)準(zhǔn)
是全球首部個(gè)人隱私保護(hù)的標(biāo)準(zhǔn)。因?yàn)榘礆W盟通用數(shù)據(jù)保護(hù)條例(GDPR)進(jìn)行了更新,所以該標(biāo)準(zhǔn)既要求企業(yè)滿足國(guó)際通用的個(gè)人信息保護(hù)標(biāo)準(zhǔn),又要求企業(yè)符合GDPR的要求。
ISO/IEC 27018標(biāo)準(zhǔn)
是全球首個(gè)專注于云上個(gè)人數(shù)據(jù)保護(hù)的國(guó)際準(zhǔn)則,確保個(gè)人隱私數(shù)據(jù)在被云服務(wù)商處理時(shí)得到適當(dāng)?shù)谋Wo(hù)。(延伸閱讀:國(guó)內(nèi)首家 | 華為云全類服務(wù)全平臺(tái)全節(jié)點(diǎn)通過(guò)ISO27018認(rèn)證)
BSI表示:
“這4大權(quán)威隱私保護(hù)認(rèn)證的獲得,再次表明華為云的安全性是世界一流的,也說(shuō)明了華為云在保護(hù)用戶數(shù)據(jù)隱私上的高強(qiáng)度投入,是華為云‘絕對(duì)尊重用戶數(shù)據(jù)主權(quán)’承諾的行動(dòng)證明。”
安全合規(guī),從未止步
為給用戶提供一個(gè)從云平臺(tái)到云服務(wù)都安全可信的環(huán)境,華為云不斷將最嚴(yán)格的國(guó)際安全標(biāo)準(zhǔn)作為目標(biāo),不斷對(duì)齊并優(yōu)化自身的安全能力,努力搭建出世界一流的安全合規(guī)認(rèn)證體系。除了上述4個(gè)認(rèn)證,華為云在2019年還獲得了哪些國(guó)際安全標(biāo)準(zhǔn)的認(rèn)證和復(fù)審呢?以下是其中一部分:
- ISO 22301,是全球首個(gè)公認(rèn)的、衡量企業(yè)服務(wù)連續(xù)性能力是否滿足社會(huì)責(zé)任和客戶承諾的唯一標(biāo)準(zhǔn)。(延伸閱讀:華為云獲ISO 22301國(guó)際認(rèn)證,服務(wù)穩(wěn)定性得到權(quán)威認(rèn)可)
- ISO 27001,是目前國(guó)際上被廣泛接受和應(yīng)用的信息安全管理體系認(rèn)證標(biāo)準(zhǔn)。
- ISO 27017,是針對(duì)云計(jì)算信息安全的國(guó)際認(rèn)證,提供了云服務(wù)特有的安全實(shí)踐指南和控制措施,以解決云上的信息安全威脅和風(fēng)險(xiǎn)。
- CSA STAR,是針對(duì)云安全水平的權(quán)威認(rèn)證,旨在應(yīng)對(duì)與云安全相關(guān)的特定問(wèn)題,協(xié)助云計(jì)算服務(wù)商展現(xiàn)其服務(wù)成熟度的解決方案。(延伸閱讀:一連4個(gè)權(quán)威認(rèn)證,華為云全球安全認(rèn)證再升級(jí))
- 業(yè)界首家信息安全服務(wù)資質(zhì)(云計(jì)算安全一級(jí)),由中國(guó)信息安全測(cè)評(píng)中心推出,旨在對(duì)云服務(wù)商的安全服務(wù)資格狀況、技術(shù)實(shí)力和云計(jì)算安全服務(wù)實(shí)施質(zhì)量等方面進(jìn)行綜合客觀評(píng)定的認(rèn)證。(延伸閱讀:業(yè)界首家!華為云通過(guò)信息安全服務(wù)資質(zhì)認(rèn)證)
- 全球唯一獲得TL 9000認(rèn)證的云服務(wù)商。TL 9000是有機(jī)整合了ISO 9000及眾多行業(yè)標(biāo)準(zhǔn),形成的一套完整統(tǒng)一的質(zhì)量管理體系,分質(zhì)量體系要求和質(zhì)量體系指標(biāo)。(延伸閱讀:華為云成為全球唯一通過(guò)TL9000的云服務(wù)商)
- 獲得云服務(wù)用戶數(shù)據(jù)保護(hù)能力增強(qiáng)級(jí)認(rèn)證,體現(xiàn)了華為云在用戶數(shù)據(jù)保護(hù)上的強(qiáng)大實(shí)力。(延伸閱讀:華為云獲可信云技術(shù)創(chuàng)新獎(jiǎng) ,并通過(guò)2項(xiàng)可信認(rèn)證)
- 通過(guò)SOC2隱私性審計(jì),成為中國(guó)第一家通過(guò)該審計(jì)的IaaS(基礎(chǔ)設(shè)施即服務(wù))云服務(wù)商,表明華為云在保障用戶網(wǎng)絡(luò)安全和保護(hù)用戶隱私上的水準(zhǔn)是世界一流的。(延伸閱讀:)截止目前,華為云在全球獲得了50多個(gè)權(quán)威認(rèn)證。
普惠安全,全面防護(hù)
華為云推出的普惠安全體系,將自身的安全能力嵌入云平臺(tái)和云服務(wù)中,方便用戶隨時(shí)使用,相繼推出了 “100萬(wàn)臺(tái)免費(fèi)的企業(yè)主機(jī)安全服務(wù)”計(jì)劃、密鑰管理服務(wù)嵌入所有基礎(chǔ)云服務(wù)等。
為方便用戶自行搭建符合業(yè)務(wù)需要的安全體系,以保障用戶網(wǎng)絡(luò)安全和隱私保護(hù)為核心,華為云打造出了覆蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品,包括Web應(yīng)用防火墻、DDoS高防、敏感數(shù)據(jù)保護(hù)服務(wù)等,幫助用戶抵御網(wǎng)絡(luò)攻擊、滿足合規(guī)要求。