SRAA

华为云遵守安全风险评估和审计 (SRAA) 相关信息安全标准的独立 ISAE 3000 审计报告

有关SRAA的常见问题

有关SRAA的常见问题

  • SRAA是什么？

    香港SRAA全称Security Risk Assessment and Audit（安全风险评估与审计），是由香港特别行政区政府主导的网络安全审计项目，其评估依据由多份标准组成。审计的主要目的是为确保香港机构或组织具备良好的网络安全、IT信息安全、风险管理能力。


    华为云已聘请第三方独立机构进行审计，审计流程包括资料收集、审计测试、测试结果报告、改进与跟进等，并最终顺利获得SRAA审计报告。您可在报告中了解到华为云将持续提供安全、可靠、稳定的云服务。

  • 华为云SRAA报告覆盖的数据中心有哪些？

    华为云通过的SRAA审计覆盖了华为云设立在中国香港的所有数据中心（当前数量为4个）。具体情况可在合规证书下载页面，下载华为云SRAA审计报告了解详情。

  • 华为云SRAA报告覆盖的服务范围有哪些？

    华为云通过的SRAA审计覆盖了华为云的数据加密(DEW)、企业主机安全(HSS)、Web 应用防火墙(WAF)等服务。具体信息可在合规证书下载页面下载华为云SRAA报告了解详情。

  • 我在哪里可以获得华为云的SRAA审计报告的副本？

    您可以在合规首页的合规证书下载模块，下载华为云的SRAA报告的副本。如果您对我们提供的产品有进一步了解的需求，可以联系我们。