检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未实名认证
已实名认证
我们将华为多年的全球化合规治理经验以及业界优秀实践,融入管理、技术和流程中,并通过外部定期审查,为您提供符合特定法律法规及业界标准要求的云服务及业务运行环境,帮助您实现业务的安全与合规
华为云致力于构建安全可信的云服务,并确保基础设施和服务通过业界认可的独立第三方安全权威组织的测评以及安全认证机构的审核。
目前,华为云已通过了各种国际权威的认证和实践标准。以下列举部分:
• 安全相关的有ISO 27001、ISO 27017、CSA STAR 金牌认证、中国公安部信息安全等级保护三级/四级认证、针对支付卡行业的PCI DSS 以及NIST CSF 网络安全框架等;
• 隐私相关的有 ISO 27018,ISO 27701,BS 10012、ISO 29151、ISO 27799等;
您可以在合规中心的【合规认证全景图】查看华为云已获取的更多认证。除了这些第三方认证,合规中心还提供了【基于国家/地区的合规遵从性指导】和【基于行业的合规遵从指导】,以解决您在合规过程中可能遇到的问题。
可以。
华为云在信任中心提供了相关认证的证书副本。若您想了解认证覆盖的范围和服务,或您的业务正在进行相关认证时,需要从华为云获得必要的协助,可在合规页面的合规证书下载处申请下载证书副本。
华为云持续关注法律法规的变化,并结合自身多年的安全合规经验开发出可以帮助您实现业务安全与合规的服务,帮助您快速获取相关认证。以数据库安全服务DBSS为例,DBSS提供数据库安全审计功能,审计对象可覆盖到每个用户,对重要的用户行为和重要安全事件进行审计,可满足《网络安全等级保护》中对于应用审计的要求;同时,审计日志设置为至少存储180天,可满足《中华人民共和国网络安全法》的要求。此外,DBSS还可以提供满足数据安全标准(例如Sarbanes-Oxley)的合规报告。
除了安全服务,华为云依托自身安全能力与安全合规生态,为您提供一站式的安全解决方案,例如等保合规安全解决方案可以帮助您快速、低成本完成安全整改,轻松满足等保2.0的要求。
在云服务模式下,如何保障云上安全,成为大多数企业和客户的首要关注问题。华为云致力于保障其所提供的IaaS、PaaS和SaaS各类各项云服务自身的安全及基础设施安全,同时也为致力于为客户提供先进、稳定、可靠、安全的产品及服务
您可以参考华为云服务的安全特性页面,配置华为云服务以满足您的安全合规目标。
华为云提供了数据主体权利请求渠道,并配备了专业团队响应数据主体的相关请求,当接收到请求后,在规定时间内完成响应和请求处理,并反馈处理结果给数据主体。
如果您有任何疑问、意见或建议,可以通过客服热线与我们联系;您也可以直接通过个人数据权利主体请求页面,向我们提出您的相应请求。
以您的需求为核心,从不同维度帮助您构建安全、隐私、合规的环境
华为云合规认证全景图
展示华为云通过的国际、国家/地区的权威认证
隐私认证中心
展示华为云获得的相关隐私认证
基于国家的合规遵从指导
以国家为维度整合资源,为您提供合规指南
基于行业的合规遵从指导
以行业为维度整合资源,为您提供合规指南
数据主体权利保障
为您提供数据主体权利请求渠道,充分保障您的数据主权
遵从性FAQ
合规遵从相关的常见问题与解答
安全服务
为您提供的合规、高效、稳定的安全服务,协助您实现安全合规
责任共担模型
基于共担模型与您携手构建更安全的云环境
合规遵从白皮书
提供能帮助您满足各国家/地区法律法规要求的合规资源
作为华为云的用户,您可申请下载华为云最新的合规资质证书副本,下载前您须同意华为云保密承诺函。当有新的合规证书可用时,会自动更新,以供您申请下载使用。
立即申请