​26项合规资质历练之路:腾讯云如何成就最合规的云服务商

安全合规一直是信息化建设中的重要命题。在行业迈向全面“云化”的进程中,云的安全合规也成为了企业进行云服务选型的重要考量因素。

近日,腾讯云正式通过国际著名认证机构DNV GL颁发的个人信息保护ISO/IEC27018认证,这标志着腾讯云在个人信息处理的准确性、透明化及安全性等方面的技术能力获得了国际认可。同时,这也是腾讯云获得的第26项合规资质,在国际范围内,腾讯云已经成为合规资质最全的云服务商之一。

1 通过26项合规资质 腾讯云加速建设合规云生态

遵从不同行业、领域、国家的合规性要求,腾讯云从开放服务之初,就积极加强安全合规资质建设,目前已累计在国际标准、国内标准、牌照类、行业安全标准等方面获得了26项合规资质。

国际标准方面,腾讯云目前已获得ISO20000、ISO22301、ISO9001、ISO27001等多项标准合规认证,并通过了CSA STAR金牌认证,在信息安全管理体系、IT服务管理体系、业务连续性管理体系、质量管理体系、个人信息保护以及信息安全控制等方面有着极强的保证。

针对监管部门对金融行业信息系统的设计、运维等细节作出的具体规定。腾讯云通过建设符合行业标准的基础设施、运维体系,已通过PCI-DSS、SOC鉴证审计报告、CSA STAR TECH等多项认证,可为企业提供高可靠、高性能的基础架构。

在牌照类认证方面,腾讯云VPN、ISP、IDC、CDN、SP、ISP、域名解析、多方通信、呼叫中心等均已通过相关部门合规运营、资质认证,在人员、机房设施、运营管理、技术能力等方面,腾讯云符合严格的云服务运营监管要求。

此外,腾讯云在国内还通过了可信云、可信云用户数据安全、大数据认证、ITSS、等保、虚拟产品等方面的合规认证,全面符合云计算平台安全建设方面的技术保障要求和安全管理要求。值得一提的是,在可信云用户数据安全认证中,腾讯云获得了所有参评厂商中的最好成绩,体现了腾讯云在用户数据安全保障方面的技术能力。

2 坚实的技术基础是快速通过合规认证的根本保证

快速获得26项合规认证,得益于腾讯云从架构设计、解决方案、运维环境以及数据和隐私保护等多方面入手,将合规性融入管理、技术、流程与操作中,构建了一套标准化流程的安全体系。

目前,腾讯云在全球22个国家和地区运营着37个可用区,并已建立两地三中心灾备架构,能够为用户提供最高规格、符合监管要求的独立机房。同时,针对不同监管层级的合规要求,腾讯云还制定了相应解决方案,为企业合规上云提供了基础和技术的保障。

凭借腾讯集团多年的安全经验和积累,腾讯云搭建了从物理安全、主机安全、网络安全等基础安全技术体系,以及在移动应用、网站防护、内容鉴别、业务防控、风险控制等方面强大的纵深安全防御体系,在保障平台安全的同时,还为用户业务提供护航能力,让用户能够在云端安心构建业务,实现降本增效。

针对用户最为关注的数据安全问题,腾讯云还发布了《腾讯云数据安全白皮书》,通过同等保护、数据私密、质量保障、最小授权、公开透明、安全审计等六大数据保护原则,以及建立事前防范、事中保护、事后追溯的数据安全保护的标准流程,为企业安心上云注入强心剂。

基于腾讯云安全合规的体系,目前,顺丰、摩拜单车、富途证券、安心保险等知名企业选择将业务部署在腾讯云上。

3 合规即服务 腾讯云以合规赋能用户业务

为推动行业安全、合规发展,腾讯云以强大的安全研究团队为核心,通过专业的安全运维团队提供7*24小时的服务支持,并建立了独立的安全合规团队,牵头和参与国家网络安全标准化工作,谨遵“合规即服务”的理念,推出了面向云端客户的安全合规服务。

在合规要求非常严格的金融行业,腾讯云为金融行业提供公有云、多中心金融合规专区、金融专有云三大接入模式,并依托腾讯云合规资质和强大的专家团队服务,以及腾讯云灵活便捷、按需选用的合规产品和服务,入驻腾讯云的金融机构可减少底层信息系统合规建设投入,且无需对云基础设施重复测评,帮助用户快速开展业务。

安全是业务的生命线,合规则是安全能力的体现。目前,零售、电商、金融、营销、视频、物流、通信等行业都已经进入了智能+的快车道,腾讯云将以合规的服务能力,赋能各行业“智能+”进程,为行业良性发展提供了助推力。

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2018-01-31

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

扫码关注云+社区