這表明華為云在保護用戶(hù)數據隱私上再次走在世界前列,能為全球用戶(hù)提供安全可信的云服務(wù)。加上已獲得的ISO 27018認證,至此,華為云獲得了行業(yè)所有最具影響力的隱私保護權威認證。

華為云通過(guò)的4大隱私保護標準
ISO/IEC 27701標準
旨在幫助組織機構保護和控制所處理的個(gè)人信息。標準將隱私保護的原則、理念和方法,融入到網(wǎng)絡(luò )安全和隱私保護體系中,給企業(yè)提供了最佳實(shí)踐和指導建議。(延伸閱讀:國內首家 | 華為云全類(lèi)服務(wù)全平臺全節點(diǎn)通過(guò)ISO27018認證)
ISO/IEC 29151標準
旨在防止個(gè)人隱私數據被濫用、泄露、更改、破壞等,為企業(yè)保護用戶(hù)個(gè)人隱私數據提供了大量的最佳實(shí)踐。
BS 10012標準
是全球首部個(gè)人隱私保護的標準。因為按歐盟通用數據保護條例(GDPR)進(jìn)行了更新,所以該標準既要求企業(yè)滿(mǎn)足國際通用的個(gè)人信息保護標準,又要求企業(yè)符合GDPR的要求。
ISO/IEC 27018標準
是全球首個(gè)專(zhuān)注于云上個(gè)人數據保護的國際準則,確保個(gè)人隱私數據在被云服務(wù)商處理時(shí)得到適當的保護。(延伸閱讀:國內首家 | 華為云全類(lèi)服務(wù)全平臺全節點(diǎn)通過(guò)ISO27018認證)
BSI表示:
“這4大權威隱私保護認證的獲得,再次表明華為云的安全性是世界一流的,也說(shuō)明了華為云在保護用戶(hù)數據隱私上的高強度投入,是華為云‘絕對尊重用戶(hù)數據主權’承諾的行動(dòng)證明。”
安全合規,從未止步
為給用戶(hù)提供一個(gè)從云平臺到云服務(wù)都安全可信的環(huán)境,華為云不斷將最嚴格的國際安全標準作為目標,不斷對齊并優(yōu)化自身的安全能力,努力搭建出世界一流的安全合規認證體系。除了上述4個(gè)認證,華為云在2019年還獲得了哪些國際安全標準的認證和復審呢?以下是其中一部分:
- ISO 22301,是全球首個(gè)公認的、衡量企業(yè)服務(wù)連續性能力是否滿(mǎn)足社會(huì )責任和客戶(hù)承諾的唯一標準。(延伸閱讀:華為云獲ISO 22301國際認證,服務(wù)穩定性得到權威認可)
- ISO 27001,是目前國際上被廣泛接受和應用的信息安全管理體系認證標準。
- ISO 27017,是針對云計算信息安全的國際認證,提供了云服務(wù)特有的安全實(shí)踐指南和控制措施,以解決云上的信息安全威脅和風(fēng)險。
- CSA STAR,是針對云安全水平的權威認證,旨在應對與云安全相關(guān)的特定問(wèn)題,協(xié)助云計算服務(wù)商展現其服務(wù)成熟度的解決方案。(延伸閱讀:一連4個(gè)權威認證,華為云全球安全認證再升級)
- 業(yè)界首家信息安全服務(wù)資質(zhì)(云計算安全一級),由中國信息安全測評中心推出,旨在對云服務(wù)商的安全服務(wù)資格狀況、技術(shù)實(shí)力和云計算安全服務(wù)實(shí)施質(zhì)量等方面進(jìn)行綜合客觀(guān)評定的認證。(延伸閱讀:業(yè)界首家!華為云通過(guò)信息安全服務(wù)資質(zhì)認證)
- 全球唯一獲得TL 9000認證的云服務(wù)商。TL 9000是有機整合了ISO 9000及眾多行業(yè)標準,形成的一套完整統一的質(zhì)量管理體系,分質(zhì)量體系要求和質(zhì)量體系指標。(延伸閱讀:華為云成為全球唯一通過(guò)TL9000的云服務(wù)商)
- 獲得云服務(wù)用戶(hù)數據保護能力增強級認證,體現了華為云在用戶(hù)數據保護上的強大實(shí)力。(延伸閱讀:華為云獲可信云技術(shù)創(chuàng )新獎 ,并通過(guò)2項可信認證)
- 通過(guò)SOC2隱私性審計,成為中國第一家通過(guò)該審計的IaaS(基礎設施即服務(wù))云服務(wù)商,表明華為云在保障用戶(hù)網(wǎng)絡(luò )安全和保護用戶(hù)隱私上的水準是世界一流的。(延伸閱讀:)截止目前,華為云在全球獲得了50多個(gè)權威認證。
普惠安全,全面防護
華為云推出的普惠安全體系,將自身的安全能力嵌入云平臺和云服務(wù)中,方便用戶(hù)隨時(shí)使用,相繼推出了 “100萬(wàn)臺免費的企業(yè)主機安全服務(wù)”計劃、密鑰管理服務(wù)嵌入所有基礎云服務(wù)等。
為方便用戶(hù)自行搭建符合業(yè)務(wù)需要的安全體系,以保障用戶(hù)網(wǎng)絡(luò )安全和隱私保護為核心,華為云打造出了覆蓋網(wǎng)絡(luò )安全、數據安全、主機安全、應用安全和安全管理五大領(lǐng)域的二十多款安全產(chǎn)品,包括Web應用防火墻、DDoS高防、敏感數據保護服務(wù)等,幫助用戶(hù)抵御網(wǎng)絡(luò )攻擊、滿(mǎn)足合規要求。