7月6日,英國標(biāo)準(zhǔn)協(xié)會(BSI)正式向百度云頒發(fā)了最新版ISO/IEC27018:2014國際認(rèn)證,百度云成為國內(nèi)首家獲得此項(xiàng)證書的云服務(wù)供應(yīng)商。
ISO/IEC27018是首個(gè)專注于云中個(gè)人數(shù)據(jù)保護(hù)的國際行為準(zhǔn)則,是目前國際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。此次通過ISO/IEC27018國際認(rèn)證,不僅表明百度云在個(gè)人信息處理的準(zhǔn)確性、透明化及安全性等方面有能力為用戶提供可靠保護(hù),更體現(xiàn)了百度云在數(shù)據(jù)安全管理方面已經(jīng)達(dá)到國際頂尖水平,成為全球認(rèn)證合規(guī)最完備的云計(jì)算平臺之一。
附錄:什么是ISO27018?
英國標(biāo)準(zhǔn)協(xié)會(BSI)定義了ISO27018,旨在保證客戶的數(shù)據(jù)隱私和安全,并且云服務(wù)提供商需要滿足如下五個(gè)關(guān)鍵指標(biāo):
1.同意(Consent):云服務(wù)提供商(CSP)不得使用其接收到的個(gè)人信息來打廣告或做營銷,除非客戶有明確指示。
2.控制(Control):客戶需知曉他們的信息是如何被使用的。
3.透明度(Transparency):云服務(wù)提供商必須告知客戶,他們的數(shù)據(jù)是如何被儲存于何處,披露被“分包商”們所使用的二級流程,并且需要對如何處理這些數(shù)據(jù)做出明確的承諾。
4.溝通(Communication):若出現(xiàn)意外,云服務(wù)提供商需告知客戶、并清楚地保留本次事故的記錄和響應(yīng)方式。
5.獨(dú)立性和年度審計(jì)(Independent and yearly audit):云服務(wù)提供商的獨(dú)立第三方審計(jì)需保持文檔的一致性,directadmin安裝 directadmin漢化,其監(jiān)管義務(wù)必須值得客戶信賴。此外,CSP還必須接受每年一次的第三方復(fù)核。
關(guān)注中國IDC圈官方微信:idc-quan或微信號:821496803 我們將定期推送IDC產(chǎn)業(yè)最新資訊
查看心情排 行你看到此篇文章的感受是:
2017-07-05 15:43:00
企業(yè)的業(yè)務(wù)向云計(jì)算的遷移和過渡推動(dòng)了對CASB系統(tǒng)的需求,但是如今的系統(tǒng)仍然缺乏業(yè)務(wù)需求的全部功能。 <詳情>
2017-07-04 11:38:00
國家郵政局宣布,阿里巴巴旗下的菜鳥網(wǎng)絡(luò)與順豐集團(tuán)旗下的豐巢科技就數(shù)據(jù)共享合作形成一致意見,雙方因數(shù)據(jù)互通遺留問題得以圓滿解決。 <詳情>
2017-06-28 15:07:24
國際資訊
近日,受到網(wǎng)絡(luò)攻擊的英國中小企業(yè)被信息專員辦公室(ICO)罰款六萬英鎊。 <詳情>
2017-06-13 11:12:06
大數(shù)據(jù)資訊