百度云獲得國(guó)內(nèi)云服務(wù)商首張ISO/IEC27018“認(rèn)證金牌”

7月6日，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)正式向百度云頒發(fā)了最新版ISO/IEC27018:2014國(guó)際認(rèn)證，百度云成為國(guó)內(nèi)首家獲得此項(xiàng)證書的云服務(wù)供應(yīng)商。

ISO/IEC 27018是首個(gè)專注于云中個(gè)人數(shù)據(jù)保護(hù)的國(guó)際行為準(zhǔn)則，是目前國(guó)際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。此次通過ISO/IEC 27018國(guó)際認(rèn)證，不僅表明百度云在個(gè)人信息處理的準(zhǔn)確性、透明化及安全性等方面有能力為用戶提供可靠保護(hù)，更體現(xiàn)了百度云在數(shù)據(jù)安全管理方面已經(jīng)達(dá)到國(guó)際頂尖水平，成為全球認(rèn)證合規(guī)最完備的云計(jì)算平臺(tái)之一。

隨著云計(jì)算技術(shù)的不斷發(fā)展和完善，越來越多的企業(yè)開始將傳統(tǒng)的應(yīng)用向云上遷移，云計(jì)算應(yīng)用下的數(shù)據(jù)安全問題，對(duì)眾多云服務(wù)供應(yīng)商形成了嚴(yán)峻挑戰(zhàn)。依托百度17年來深厚的技術(shù)積累和持續(xù)的研發(fā)應(yīng)用，百度云ABC(AI、Big Data、Cloud Computing)三位一體為企業(yè)和開發(fā)者提供智能化的云服務(wù)，在保持業(yè)務(wù)高速發(fā)展的同時(shí)，還保證了云計(jì)算服務(wù)的安全交付，這也是百度云一舉通過ISO/IEC27018認(rèn)證的重要原因。

在7月5日召開的百度AI開發(fā)者大會(huì)上，百度董事會(huì)副主席、集團(tuán)總裁兼首席運(yùn)營(yíng)官陸奇說：“百度擁有中國(guó)最完整、最全面的AI平臺(tái)，智能云是AI平臺(tái)的基礎(chǔ)，不但提供大規(guī)模計(jì)算資源，還提供各個(gè)行業(yè)的大量知識(shí)?！?/p>

作為百度AI時(shí)代最核心的技術(shù)開放平臺(tái)之一，百度云在充分考慮企業(yè)級(jí)高安全需求的前提下，持續(xù)為企業(yè)和開發(fā)者提供智能化解決方案，以ABC三位一體的云服務(wù)結(jié)構(gòu)推動(dòng)著金融、物流、交通、氣象等眾多行業(yè)的轉(zhuǎn)型升級(jí)。

更關(guān)鍵的是，百度云一直把用戶的數(shù)據(jù)安全當(dāng)作重要的服務(wù)目標(biāo)，任何涉及用戶隱私的信息都將獲得最高等級(jí)的保護(hù)。百度云向外部客戶提供的云計(jì)算服務(wù)，包括云服務(wù)器及其負(fù)載均衡、云數(shù)據(jù)庫(kù)及對(duì)象存儲(chǔ)、云監(jiān)控、云安全、大數(shù)據(jù)與人工智能的信息安全管理等，都在百度云個(gè)人信息保護(hù)管理覆蓋范圍以內(nèi)。

作為國(guó)內(nèi)第一家通過ISO/IEC27018認(rèn)證的云服務(wù)供應(yīng)商，對(duì)用戶隱私的保護(hù)將永遠(yuǎn)是百度云研發(fā)和應(yīng)用的重中之重。未來，百度云將繼續(xù)遵循國(guó)際公認(rèn)準(zhǔn)則，依托ABC三位一體的云服務(wù)結(jié)構(gòu)，為更多用戶提供安全、穩(wěn)定、高可用的智能云服務(wù)。

附錄：什么是ISO 27018?

英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)定義了ISO 27018，旨在保證客戶的數(shù)據(jù)隱私和安全，并且云服務(wù)提供商需要滿足如下五個(gè)關(guān)鍵指標(biāo)：

1. 同意(Consent)：云服務(wù)提供商(CSP)不得使用其接收到的個(gè)人信息來打廣告或做營(yíng)銷，除非客戶有明確指示。

2. 控制(Control)：客戶需知曉他們的信息是如何被使用的。

3. 透明度(Transparency)：云服務(wù)提供商必須告知客戶，他們的數(shù)據(jù)是如何被儲(chǔ)存于何處，披露被“分包商”們所使用的二級(jí)流程，并且需要對(duì)如何處理這些數(shù)據(jù)做出明確的承諾。

4. 溝通(Communication)：若出現(xiàn)意外，云服務(wù)提供商需告知客戶、并清楚地保留本次事故的記錄和響應(yīng)方式。

5. 獨(dú)立性和年度審計(jì)(Independent and yearly audit)：云服務(wù)提供商的獨(dú)立第三方審計(jì)需保持文檔的一致性，其監(jiān)管義務(wù)必須值得客戶信賴。此外，CSP還必須接受每年一次的第三方復(fù)核。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。