日前,在布鲁塞尔举行的全球网络安全和隐私保护界盛会——2019欧洲数据保护年会上,华为云获得了国际公认的权威标准组织——英国标准协会(BSI)颁出的全球首批ISO/IEC 27701认证。
华为云代表在布鲁塞尔现场接受ISO/IEC27701颁证
为表明对华为云在网络安全和隐私保护工作的高度肯定,除布鲁塞尔外,BSI还在几千里外的深圳、北京连续举办活动,为华为云颁发同一认证。BSI是有着百年历史、在全球有着举足轻重地位的标准机构,三地颁证,跨越千里,其重视程度可见一斑。
华为云代表在深圳现场接受ISO/IEC27701颁证
华为云代表在北京现场接受ISO/IEC27701颁证
BSI在颁证现场表示:“ISO/IEC27701是重要的全球性隐私保护标准,华为云顺利通过BSI的严格审核,获得认证,又一次表明华为云在隐私保护方面的流程、技术和人员管理等方面走在了世界前列,进一步提升了华为云产品设计、开发、运维和运营等环节的安全性,从而为全球用户提供更安全可信的云服务。”
ISO/IEC27701是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的隐私保护标准,旨在帮助组织机构保护和控制所处理的个人信息。标准将隐私保护的原则、理念和方法,融入到网络安全和隐私保护体系中,给企业提供了最佳实践和指导建议。标准是欧盟通用数据保护条例(GDPR)的优秀实践,可以帮助企业满足GDPR的大部分要求,而GDPR被公认为史上最严隐私保护条例。企业按照标准的要求进行安全能力建设和整改,直到满足了各项要求,才能通过第三方权威机构如BSI的审核,获得该隐私保护合规认证。
对云厂商和云用户而言,安全标准和合规认证是保障和证明云平台安全可信的基础,是提升云平台安全性的重要途径。仅2018年,华为云就获得超过十个权威安全合规认证,包括中国唯一全平台全节点全服务通过金融行业最高安全标准PCI-DSS认证、高分通过公安部安全等保四级等;2019年,华为云又通过了ISO22301、TL9000、ISO/IEC27701等认证。加上这次的ISO/IEC27701认证,华为云目前在全球获得了50多个网络安全和隐私保护相关的权威认证。
业内人士认为,像BSI一样的权威机构主导的安全合规认证是非常严格的,华为云能在全球获得这么多认证,证明其网络安全和隐私保护水平确实跨入了全球领先行列,提供安全可信的云服务,最终让广大用户受益。
