E-MapReduce：E-MapReduce合規性

合規資質

說明

ISO27018

ISO27018建立了一套關於個人隱私保護的規範，涵蓋了控制目標、控制內容及相應的實施指引。該標準依據ISO/IEC 27002識別的資訊安全風險環境，明確規定了適用的個人可識別資訊保護要求。

ISO27701

ISO27701是業內公認最具權威性的隱私管理體系建設指導標準，阿里雲為全球首批獲得該認證的雲端服務供應商。

ISO27799

ISO27799提供針對醫學衛生組織的資訊安全管理指南，體現了醫學資訊安全管理的專業性。

ISO29151

ISO29151為企業在保障個人隱私安全及降低合規風險方面提供了眾多實用指南，以滿足與保護個人識別資訊（PII）相關的風險和影響評估所確定的要求。

ISO9001

ISO9001品質管理體系是用於驗證組織具備提供滿足使用者需求和相關法規要求的產品能力的權威認證。

ISO20000

ISO20000是國際上首個公認的IT服務管理標準。新版ISO/IEC 20000-1:2011認證的雲端服務建立了規範的服務流程，並嚴格執行，以降低IT整體風險。

ISO22301

ISO22301商務持續性管理體系是國際公認用于衡量企業服務連續效能力是否符合社會責任和客戶承諾的唯一標準。阿里雲已獲得全球最新版ISO/IEC 22301商務持續性國際認證。

ISO27001

ISO27001資訊安全管理體系國際認證是全球廣泛採用的安全標準。阿里雲作為通過該認證的雲端運算服務提供者，從資料安全、網路安全、通訊安全及操作安全等多個方面證明了其在安全責任履行上的能力。

ISO27017

ISO27017提供了一套與雲端服務相關的資訊安全控制措施，包含與ISO/IEC 27002相關控制的額外實施指導，以及與雲端服務相關的外部控制及其相應的實施指導。

BS10012

BS10012標準協助企業提供展示GDPR符合程度的有效證據。該標準採用符合最佳實務的個人資訊管理系統，協助組織在尊重資訊隱私權的前提下，能充分保障個人資訊的合理運用。

CSA STAR

CSA STAR認證由英國標準協會（BSI）與國際雲安全權威組織雲安全聯盟（CSA）聯合推出，阿里雲獲得了CSA STAR雲安全金牌認證。

SOC

SOC報告是由美國註冊會計師協會建立的一套專為服務提供者設計的報告，稱為服務性機構控制體系鑒證（SOC - Service Organization Controls）報告。SOC報告的目的是為服務提供者提供選項，使其能夠向客戶提供更多相關的報告。