信任中心

我们将华为多年的全球化合规治理经验以及业界优秀实践，融入管理、技术和流程中，并通过外部定期审查，为您提供符合特定法律法规及业界标准要求的云服务及业务运行环境，帮助您实现业务的安全与合规

您可能关心的合规问题

华为云已取得哪些安全/隐私方面的认证？

华为云致力于构建安全可信的云服务，并确保基础设施和服务通过业界认可的独立第三方安全权威组织的测评以及安全认证机构的审核。

目前，华为云已通过了各种国际权威的认证和实践标准。以下列举部分：

• 安全相关的有ISO 27001、ISO 27017、CSA STAR 金牌认证、中国公安部信息安全等级保护三级/四级认证、针对支付卡行业的PCI DSS 以及NIST CSF 网络安全框架等；

• 隐私相关的有 ISO 27018，ISO 27701，BS 10012、ISO 29151、ISO 27799等；

您可以在合规中心的【合规认证全景图】查看华为云已获取的更多认证。除了这些第三方认证，合规中心还提供了【基于国家/地区的合规遵从性指导】和【基于行业的合规遵从指导】，以解决您在合规过程中可能遇到的问题。

我可以获取华为云已通过认证的证书副本吗？

可以。

华为云在信任中心提供了相关认证的证书副本。若您想了解认证覆盖的范围和服务，或您的业务正在进行相关认证时，需要从华为云获得必要的协助，可在合规页面的合规证书下载处申请下载证书副本。

华为云有哪些合规服务可以帮助我快速获取相关认证？

华为云持续关注法律法规的变化，并结合自身多年的安全合规经验开发出可以帮助您实现业务安全与合规的服务，帮助您快速获取相关认证。以数据库安全服务DBSS为例，DBSS满足HIPAA（医疗健康行业标准）、SOX（会计行业标准）、PCI DSS（支付行业标准）的要求，并提供数据库安全审计功能，审计对象可覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。此外，DBSS还可以提供满足数据安全标准（例如Sarbanes-Oxley）的合规报告。

华为云的哪些服务具备安全和隐私合规特性？

华为云通过严格的研发流程管控，使所有云服务具备默认的安全和隐私特性，包括（但不限于）加密、删除、监控响应等，以满足全球各地的法律法规要求。