- Visão geral
- Conformidade
- Central de conformidade
Internacional
-
ISO 27001
Padrão amplamente aceito que especifica requisitos para o gerenciamento de sistemas de segurança da informação
-
ISO 27018
Código internacional de conduta que se concentra na proteção de dados pessoais na nuvem
-
TL 9000 & ISO 9001
Padrões de certificação para o sistema de gerenciamento da qualidade
-
ISO 20000-1
Padrão internacional para sistema de gerenciamento de serviços de tecnologia da informação
-
ISO 22301
Padrão internacional para sistemas de gerenciamento de continuidade dos negócios
-
CSA STAR Gold Certificate
Certificação internacional para diferentes níveis de segurança na nuvem
-
ISO 27701
Orientação para o gerenciamento de informações de privacidade
-
BS 10012
Estrutura de melhores práticas alinhada aos princípios do RGPD da UE
-
ISO 29151
Padrões identificados pela avaliação de riscos e impactos à privacidade
-
PCI DSS
Padrão de segurança global do setor de cartões de pagamento
-
PCI 3DS
Certificação do setor financeiro para proteger o ambiente 3DS
-
ISO 27799
Padrão do setor de saúde sobre proteção de informações pessoais de saúde
-
ISO 27034
Padrão que foca em estabelecer processos e frameworks para a proteção de programas de software
-
Relatório SOC 1 Tipo II
Relatórios de auditoria independente sobre os controles de segurança dos provedores de serviços
-
Relatório SOC 2 Tipo II
Relatórios de auditoria independente sobre controles internos de segurança do sistema de serviço da Huawei Cloud
-
Relatório SOC 3
Parte do relatório SOC 2 disponível ao público mediante solicitação
Nacional/regional
-
[Alemanha] C5
Padrão de segurança de alto nível altamente reconhecido para provedores de serviços em nuvem
-
[Alemanha] TISAX
Padrão de segurança para avaliação de segurança da informação e troca de dados na indústria automotiva
-
[Singapura] OSPAR
Diretrizes sobre os objetivos e o processo de controle de prestadores de serviços terceirizados
-
[Singapura] MTCS de nível 3
O mais alto nível de segurança de nuvem multicamada (MTCS) de Singapura para a computação em nuvem
-
[China] DJCP
Padrão geral de segurança emitido pelo Ministério da Segurança Pública (MPS) da China
-
[China] Certificação de segurança de serviço em nuvem pela Cyberspace Administration of China (CAC)
Uma revisão de segurança conduzida pela CAC sob o padrão nacional chinês Information Security Technology — Security Capability Requirements da Cloud Computing Services
-
[China] Avaliação de segurança do serviço de computação em nuvem pela CAC
Avaliação de segurança em plataformas em nuvem que prestam serviços para órgãos do partido e governo e operadores críticos de infraestrutura de TI
-
[China] Avaliação da capacidade do serviço de computação em nuvem ITSS pelo MIIT
Avaliação da capacidade do serviço de computação em nuvem com base nos padrões nacionais chineses, como General Requirements for Cloud Computing Cloud Service Operation
-
[China] Trusted Cloud Service (TRUCS)
Uma das avaliações mais fundamentadas realizadas pela Data Center Alliance (DCA) e pela China Academy of Information and Communications Technology (CAICT).
-
TRUCS Gold O&M Assessment
A TRUCS Gold O&M Assessment é uma avaliação especial dos recursos de O&M dos provedores de serviços em nuvem. Ela reconhece que a Huawei Cloud possui um sistema de gerenciamento de O&M sólido e completo para operações de serviços em nuvem autorizadas e garantia de manutenção na China.
-
[China] Certificação para a capacidade de proteção de dados do usuário do serviço em nuvem
Avaliação de segurança de dados do usuário para serviços em nuvem. As principais métricas incluem prevenção pré-evento, proteção no evento e rastreamento pós-evento.
Outros
-
[EUA] NIST Cybersecurity Framework
Framework de segurança cibernética baseado no modelo clássico de capacidade IPDRR
-
[EUA] MPA
Melhores práticas para proteção de conteúdo de mídia
Certificações de privacidade da Huawei Cloud
-
ISO 27018
ISO 27018 é o primeiro código internacional de conduta que se concentra na proteção de dados pessoais na nuvem. Esta certificação indica que a HUAWEI CLOUD tem um sistema completo para a proteção de dados pessoais e lidera o setor em gerenciamento de segurança de dados.
-
ISO 27701
ISO 27701 especifica os requisitos e fornece diretrizes para o estabelecimento, a implementação, a manutenção e a contínua melhoria de um Sistema de Gerenciamento de Informações de Privacidade (PIMS), além de oferecer diretrizes para controladores PII e processadores PII responsáveis e que prestem conta acerca do processamento PII.
-
ISO 29151
ISO 29151 estabelece objetivos de controle, guias e diretrizes para a implementação de controles, de forma a atender aos requisitos identificados por uma avaliação de risco e impacto relacionada à proteção de informações de identificação pessoal (PII).
-
BS 10012
BS 10012 oferece uma estrutura de práticas recomendadas para um sistema de gerenciamento de informações pessoais que está alinhado com os princípios do GDPR da UE. Descreve os principais requisitos que as organizações precisam considerar ao coletar, armazenar, processar, reter ou descartar registros pessoais relacionados a indivíduos.
-
ISO 27799
O padrão 27799 fornece orientação para o setor de saúde e suas agências associadas sobre como proteger melhor a confidencialidade, a integridade, a auditabilidade e a disponibilidade de informações pessoais de saúde.