雲計算安全合規認證哪家強?

来源:http://www.cnblogs.com/zangdalei/archive/2017/08/14/7358333.html
-Advertisement-
Play Games

由世紀互聯獨立運營的 Microsoft Azure 和 Office 365,作為首個落地中國市場的國際公有雲服務,在採用業界領先的微軟雲計算技術為客戶提供可信賴雲服務的同時,嚴格遵循國際和國內法律法規和標準規定,獲得多項權威認證,同時秉承安全性、隱私保護、合規性及透明度四項原則,為廣大用戶提供基... ...


 

上海藍雲網路科技有限公司是世紀互聯的全資子公司,專門運營國際水準的基於微軟技術的 Azure 和 Office 365 雲服務,為客戶提供涵蓋 IaaS 、PaaS、 SaaS 在內的全方位、國際化水準的公有雲服務。在運營安全和業務流程方面均已獲得國際信息安全標準 ISO/IEC 27001 認證,以及等同採用的 GB/T 22080 認證,並順利通過了由 CESI(塞西認證)實施的年度審計

ISO/IEC 27001 信息安全管理體系作為信息安全管理的國際權威體系認證。針對 GB/T 22080-ISO/IEC 27001 標準所規定的 11 大控制領域,世紀互聯已經具備明確的保障措施,包括:物理安全、運維安全、數據加密、數據訪問、訪問控制和系統開發與事件響應等,並執行嚴格的安全管理流程。該認證表明瞭由世紀互聯運營的 Microsoft Azure 及 Office 365 在安全策略、組織信息安全、資產管理、人力資源安全、物理和環境安全、通訊和運營管理、信息系統獲取、開發和維護、訪問控制、信息安全事件管理、業務持續性管理及合規性方面完全符合 GB/T 22080-ISO/IEC 27001:2013 的要求。同時世紀互聯承諾每年基於 ISO/IEC 27001 進行認證,以保證滿足不斷發展變化的合規要求

此外,微軟可信雲是世界上第一家獲得 ISO 27018 雲隱私保護標準認證的雲服務商。ISO 27018 是 ISO 27001 的擴展,包括“用戶知道數據存儲位置”、“客戶數據不會被用於營銷及廣告”等。在中國,世紀互聯也同樣以 ISO 27018 為目標,為客戶提供國際一流的隱私保護措施。

在服務方面,微軟可信雲通過了國際 ISO 20000 標準認證。世紀互聯針對標準中規定的服務級別管理、服務報告、信息安全管理、配置管理、業務關係管理等 13 條服務流程,分別建立相應的管理制度和控制措施。世紀互聯根據客戶需求制定 SLA 服務協議,根據服務級別實施、交付和監視 SLA 內容。定期對 SLA 進行評審、變更,生成服務報告等。建立完善的客戶投訴流程,所有投訴均進行記錄,並追查原因,採取相應的措施,直至客戶對投訴處理滿意,才正式關閉。

除了 ISO 系列,微軟可信雲也獲得了國際上其他眾多機構頒佈的合規認證,如 CSA CCM(雲控制矩陣),SOC,PCI DSS,歐盟標準隱私條款等 50 多項合規認證,是迄今為止獲得最多數量合規認證的雲服務商。

 

可信雲服務認證由我國數據中心聯盟發起,是針對雲計算信任體系的權威認證體系,為用戶選擇安全、可信的雲服務商提供依據。數據中心聯盟由工信部通信發展司指導,中國信息通信研究院聯合三家國內基礎電信運營商、十餘家主要互聯網企業、國內主要硬體製造企業以及若幹科研單位和組織等共同發起組建。世紀互聯作為首批組建成員,運用多年 IDC 和雲服務運維經驗,為可信雲服務安全標準的制定提供了大量經驗以及技術支持。

可信雲服務認證工作從 2013 年開始,截止目前,共有 70+ 個雲服務商的 130+ 個雲服務通過了可信雲服務認證。要求雲服務在數據存儲持久性、數據可銷毀性、數據可遷移性、數據私密性、數據知情權、數據可審查性、服務功能等 16 個方面達到可信雲的指標要求。

作為首個落地中國市場的國際公有雲服務,世紀互聯運營的 Microsoft Azure 和 Office 365 可靠的本地化運營、有財務保障的月度 SLA 服務等級協議、強大的數據安全保障、豐厚的客戶收益等優勢,累計獲得了雲虛擬機、雲存儲、雲資料庫、雲備份、雲引擎(雲服務)、全網負載均衡(業內首家)、企業級電子郵件、文件共用、共用日曆和視頻電話會議等九項可信雲認證,這是業界對世紀互聯國際本土化雲服務品質的認可。2015 年,Office 365 還憑藉為用戶提供了卓越的生產力和高效協作的高端雲服務應用,榮獲 “可信雲 2014-2015 年度行業雲服務獎”。如今,Office 365 已成功服務了國內超過 100 萬用戶,其中不乏對安全有很高要求的政府、金融等領域的用戶,如:陝西政府、溫州市政府、上海環境監測中心、中國銀行、華龍證券等。用戶的信賴,更加體現了世紀互聯藍雲提供的雲服務的安全、可靠和穩定。

結語

習總書記指出,維護國家網路安全必須樹立全球視野和開放的心態,抓住和把握新興技術革命帶來的歷史性機遇,要通過網路安全審查、行業政策標準等制度,安全地利用世界範圍內的先進信息技術產品。

Microsoft Azure,Office 365 和 Power BI 作為首家成功落地中國的國際先進雲服務,在國內的成功運營與微軟和世紀互聯主動響應我國法律法規的行為密不可分。同時,世紀互聯也在積極配合我國網路安全主管部門,為完善我國雲計算服務產業生態圈出謀劃策。世紀互聯期望在我國法律和制度框架下,更充分地發揮 Azure,Office 365 和 Power BI 的服務價值。

 

立即訪問http://market.azure.cn


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 就算有冗餘機制,也不能掉以輕心。最佳應對辦法,不是給冗餘機制再搞一套冗餘機制,有妥善的維護就夠了。 ...
  • Azure 6 月新發佈:磁碟加密預覽版 , CDN 用戶上傳 HTTPS 自有證書及價格調整。 ...
  • CDN 的全稱是 Content Delivery Network,即內容傳送網路。其目的是通過在現有的 Internet 中增加一層新的網路架構,將網站的內容發佈到最接近用戶的網路“邊緣”,使用戶可以就近取得所需的內容(音樂、圖片、影片、應用程式和文檔等),提高用戶訪問網站的響應速度。 ...
  • 我們可以通過文件校驗值的方式來解決這種問題:通過專用工具,用不同計算方法(例如 MD5)對文件計算校驗值,隨後在需要時重新計算文件校驗值,並與最初的值對比。如果因為任何原因(網路問題、磁碟故障、病毒篡改)導致文件中哪怕有一個比特的內容有了變化,都會導致校驗值產生極大不同。而校驗值不同,就意味著文件受... ...
  • 認知服務是一種操作簡單、功能強大的 REST API,只需在應用中加入幾行代碼,就可以藉助強大的演算法開發應用程式。這些功能可跨設備、跨平臺,無論 iOS、Android 或 Windows,都能輕鬆實現。 ...
  • CDN 服務想必大家都不陌生,搞網站的,開發應用的,少不了都要用到。通過將內容緩存在各地的 CDN 節點,讓身處不同地區,或使用不同網路運營商的用戶都可以就近獲取內容,獲得快速流暢的訪問體驗。 ...
  • 首先在此感謝所有參與互動的小伙伴,感謝大家對“雲贊獎”活動的支持。本次“雲贊獎”項目大賽,共有 11 個項目參賽,讓粉絲們大喊過癮!上千名粉絲參與投票互動,讓這次大賽的[參賽者]倍感興奮! 經過大家幾天的激烈角逐,“雲贊獎”活動圓滿落下了帷幕,最終有三個項目脫穎而出 ...
  • Azure 5 月新發佈(二):CDN 圖片處理功能, CDN Restful API, 新版 CDN 管理門戶, 計量名稱變更延期 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...