巴西重点行业安全遵从指南

常规问题

巴西的金融机构可以使用华为云吗？

华为云已在巴西开服，金融机构在注册账号后可以使用华为云服务。在使用云服务过程中，金融机构需遵从适用的法律和监管要求。
巴西有哪些金融监管机构？

巴西的金融监管机构主要有：
● 巴西国家货币委员会（CMN）是巴西金融体系的最高决策机构。委员会负责制定全国货币和信贷政策，批准各种金融机构的建立及其业务范围和管理资本市场。
● 巴西中央银行（BCB）是国家货币委员会的执行机构，巴西的最高金融管理局。
金融机构在使用华为云时，需要遵从哪些行业相关的法律法规及监管要求？

为了维护和加强金融机构的金融安全和稳健，巴西的金融监管机构发布了以下政策文件：
● 第4,893号决议（Resolution 4,893）：由巴西国家货币委员会（CMN）发布，该政策文件规定了巴西中央银行授权运营的机构应遵守的网络安全政策和数据处理和存储以及云计算服务的要求。
● 第85号决议（Resolution 85）：由巴西中央银行（BCB）发布，该政策文件规定了巴西中央银行授权的支付机构应遵从的网络安全政策和数据处理和存储以及云计算服务的要求。
● 第8,771号法令（Decree 8,771）：由巴西政府发布，该政策文件提供了执行数据处理活动的实体应遵守的数据安全准则，这些准则侧重于控制对个人数据的访问以及加密或等效保护措施的使用。

华为云的白皮书《华为云巴西金融行业监管遵从性指南》详细阐述了华为云将如何协助您满足金融行业的监管要求。
为什么华为云要发布巴西金融行业监管遵从性指南？

华为云作为云服务供应商，致力于协助金融行业客户满足金融行业监管要求，持续为金融行业客户提供安全合规的云服务及业务运行环境。《华为云巴西金融行业监管遵从性指南》针对您在使用云服务时通常需遵循的巴西金融行业监管要求，详细阐述华为云将如何协助您满足这些要求。
巴西的政府机构可以使用华为云吗？

华为云已在巴西开服，政府机构在注册账号后可以使用华为云服务。在使用云服务过程中，政府机构需遵从适用的法律和监管要求。
巴西有哪些政府监管机构？

巴西共和国总统/机构安全办公室（GSI）。GSI负责与信息安全相关的事务，包含制定和实施关于信息安全的方案，为使用包含信息安全资源的产品制定最低安全要求。
政府机构在使用华为云时，需要遵从哪些行业相关的法律法规及监管要求？

您作为云产品、云服务的购买方，将决定如何使用相关产品或服务，也决定如何利用云产品或服务存储和处理内容数据，因此您负责内容数据的安全与合规，需要遵从GSI 2021年8月颁发的《No.5规范指令》（NORMATIVE INSTRUCTION NO. 5）。《No.5规范指令》可以使GSI 监管的政府机构能够有效识别和应对与网络安全相关的风险，为政府机构维护信息资产和在线服务的安全提供了指导。
政府机构需要遵从的《No.5规范指令》规定了联邦政府机构和实体使用云计算解决方案的最低信息安全要求。具体监管要求如下：
1.安全使用云计算的规范与责任；
2.安全采用云计算的最低要求，以提高使用该技术时的信息保护水平；
3.云服务提供商的最低安全要求。

以上内容的详细描述请查看《华为云巴西政府云计算安全遵从性指南》。
为什么华为云要发布巴西政府云计算安全遵从性指南？

华为云作为云服务供应商，致力于协助联邦政府机构客户满足这些监管要求，持续为政府行业客户提供遵从政府行业标准要求的云服务及业务运行环境。《华为云巴西政府云计算安全遵从性指南》针对您在使用云服务时通常需遵循的巴西信息安全监管要求，详细阐述华为云将如何协助您满足这些要求。