CISPE 是目前歐盟唯一針對云服務(wù)商提供數據保護行為準則認證的非盈利組織，該行為準則以GDPR的合規要求為基礎。
此認證不僅是騰訊云綜合實(shí)力的體現，更是表明騰訊云已成為出海企業(yè)數據業(yè)務(wù)合規的極佳選擇。
給大家科普一下GDPR和CISPE：
GDPR
GDPR，即歐盟《通用數據保護條例》，英文全稱(chēng)General Data Protection Regulation，因其對個(gè)人數據的嚴格保護條款和嚴厲的違法懲罰措施被稱(chēng)為史上最嚴數據保護法案。自2018年5月25日生效后，任何將與歐盟用戶(hù)產(chǎn)生數據交互的企業(yè)都需要完成合規才能在歐盟境內開(kāi)展業(yè)務(wù)。
CISPE
CISPE，作為歐洲云計算領(lǐng)導者聯(lián)盟， CISPE 致力于為歐洲數百萬(wàn)客戶(hù)提供服務(wù)。其個(gè)人數據保護行為準則依照最近實(shí)施的 GDPR，以確保符合行為準則的云計算供應商不會(huì )因為自身目的存取或使用客戶(hù)資料，并提升云服務(wù)商遵循GDPR要求的合規程度。
秉承“絕不主動(dòng)觸碰客戶(hù)數據”原則，成為國內首家通過(guò) CISPE 認證的云服務(wù)提供商
騰訊云一直承諾：“數據是客戶(hù)的重要資產(chǎn)，未經(jīng)客戶(hù)授權，絕不主動(dòng)觸碰客戶(hù)數據”。面對歐盟新法規，騰訊云目前提供的云服務(wù)均已遵守《CISPE 行為準則》，成為國內首家通過(guò) CISPE 認證的云服務(wù)提供商。
騰訊云早在2016年12月在法蘭克福、倫敦和阿姆斯特丹開(kāi)放了服務(wù)節點(diǎn)，2017年7月又在法蘭克福設立了數據中心，成為首個(gè)全面覆蓋歐洲節點(diǎn)的中國云服務(wù)商。騰訊云在重視數據安全的歐洲，業(yè)務(wù)拓展如此迅速，與其對用戶(hù)數據的高度重視不無(wú)關(guān)系。
此次順利通過(guò) CISPE 的認證，是騰訊云在數據安全領(lǐng)域辛勤耕耘的結果。截至目前，騰訊云已經(jīng)通過(guò) ISO/IEC 27018 云端個(gè)人信息保護國際認證、CSA STAR 云安全認證、信息安全管理體系 ISO 27001認證、PCI DSS（支付卡行業(yè)數據安全標準）認證等26種國際和國內認可的合規標準認證，這也為騰訊云給全球客戶(hù)提供領(lǐng)先的云計算服務(wù)奠定了強大的安全與合規基礎。
騰訊云數盾整體解決方案，幫助云上用戶(hù)實(shí)現 GDPR 合規
隨著(zhù)用戶(hù)對數據安全、個(gè)人隱私保護的要求越來(lái)越嚴謹，無(wú)論是互聯(lián)網(wǎng)企業(yè)還是傳統的企業(yè)，只要涉及到用戶(hù)數據和信息，都面臨著(zhù)更為復雜的安全形勢與法律風(fēng)險。作為全球領(lǐng)先的云服務(wù)提供商，騰訊云充分考慮自身的安全合規性，在云上構建兼容 GDPR 標準的基礎架構。同時(shí)對這些合規架構的安全能力進(jìn)行提煉，形成專(zhuān)業(yè)的云安全服務(wù)，支持云上用戶(hù)實(shí)現 GDPR 合規。這些安全服務(wù)所形成的整體解決方案，即為騰訊云數盾。
騰訊云數盾數據安全服務(wù)從數據管理出發(fā)，結合數據保護和操作審計能力，促進(jìn)用戶(hù)數據在整個(gè)生命周期內良性循環(huán)，幫助用戶(hù)簡(jiǎn)化GDPR合規準備工作，通過(guò)多個(gè)模塊解決云用戶(hù)的數據安全問(wèn)題。
三大模塊
1、數據管理模塊
能夠有效管理企業(yè)網(wǎng)絡(luò )中的個(gè)人數據等敏感信息。對這些數據的存儲位置、面臨風(fēng)險、流轉去向進(jìn)行有效監控，確保數據使用合規。
2、數據保護模塊
提供訪(fǎng)問(wèn)控制、加密和智能脫敏。它們與日志和審計模塊一起，在數據處理原則、設計與默認數據保護、處理安全和活動(dòng)記錄、向監管當局通報數據泄露，以及數據傳輸保護方面符合GDPR 的要求。
3、數據審計模塊
具備強大的 AI 威脅檢測引擎，即使面對非常嚴峻的安全環(huán)境，依然能夠輕松預測變化，將針對數據系統的變體攻擊通報給管理員，幫助企業(yè)從容應對各種攻擊。
所以，騰訊云能成為中國第一家獲得此認證的云服務(wù)提供商，既是一直堅守”絕不主動(dòng)觸碰客戶(hù)數據”原則的結果，也是源自騰訊云自身強大的安全服務(wù)能力。
