Соответствие требованиям безопасности и конфиденциальности

Программа соответствия требованиям Alibaba Cloud включает в себя широкий спектр сертификатов, всемирные отчеты об аттестации и наши обязательства по защите данных.

Связаться с Центром управления безопасностью
Аттестации и сертификаты

Аттестации и сертификаты

Глобальность

Alibaba Cloud придерживается международных стандартов информационной безопасности и использует лучшие международные практики.

CSA STAR

Трехуровневая программа обеспечения безопасности облачной среды CSA

ISO 27001

Стандарт менеджмента информационной безопасности

ISO 20000

Стандарт менеджмента и обслуживания ИТ-сервисов

ISO 22301

Стандарт менеджмента непрерывности бизнеса

ISO 9001

Стандарт систем менеджмента качества

ISO 27017

Свод правил для средств управления информационной безопасностью для облачных сервисов

ISO 27018

Свод правил по защите персональных данных в облаке

ISO 27701

Расширение до ISO 27001 в области менеджмента персональной информации

ISO 29151

Кодекс защиты персональной информации

ISO 27799

Руководящие принципы управления безопасностью медицинской информации

ISO 27040

Руководство по безопасности хранилища

BS 10012

Система управления персональной информацией

PCI 3DS

Стандарт безопасности PCI 3DS обеспечивает безопасность транзакций 3DS

PCI DSS

Стандарт безопасности данных индустрии платежных карт (PCI DSS)

SOC 1 Report

Внутренний контроль за финансовой отчетностью

SOC 2 Report

Внутренний контроль в отношении безопасности, доступности и конфиденциальности

SOC 3 Report

Общепринятый отчет в отношении безопасности, доступности и конфиденциальности

Региональность

Alibaba Cloud придерживается всех внутренних стандартов информационной безопасности стран и регионов, где развернуты наши облачные сервисы.

MTCS (Singapore) SG

Система многоуровневой безопасности облачных сред (MTCS) с сертификатом уровня 3

DPTM (Singapore) SG

Data Protection Trustmark, Сингапур

C5 (German) DE

Каталог средств контроля соответствия облачных вычислений требованиям, Германия

AIC4 (German) DE

AI Cloud Service materials Catalog Германия

Trusted Cloud (German) DE

Знак Trusted Cloud, выдаваемый сетью Trusted Cloud Competence Network

NESA/ISR (United Arab Emirates) UAE

Национальное агентство электронной безопасности и Правила информационной безопасности

NIST (United States) US

NIST800-53 и NIST CSF

MLPS 2.0 (China) CN

Многоуровневая схема защиты (MLPS) 2.0: Уровень III

ITSS (China) CN

Сервис облачных вычислений, сертифицированный ITSS: Уровень 1

NISC (Japan) JP

Национальный центр готовности к инцидентам и стратегии кибербезопасности

TRUCS (China) CN

Аккредитация надежных облачных сервисов, выдаваемая Министерством промышленности и информатизации КНР

CTM (Singapore) SG

Cyber Trustmark, выпущенный агентством кибербезопасности Сингапура (CSA)

K-ISMS (Korea) KR

Промышленность

Alibaba Cloud придерживается стандартных отраслевых практик, постоянно проводит процедуры самооценки и имеет все соответствующие отраслевые сертификаты.

GxP (United States) US

Положение FDA США в отношении электронных записей и электронных подписей (ERES), часть 11, раздел 21 Свода федеральных правил (CFR)

TISAX (German) DE

Доверительный обмен оценками информационной безопасности

HIPAA (United States) US

Акт о мобильности и подотчётности медицинского страхования

MPA (United States) US

Американская ассоциация кинокомпаний

SEC Rule-17a (United States) US

(SEC) Rule 17a Комиссии по ценным бумагам и биржам

OSPAR (Singapore) SG

Отчет об аудиторской проверке стороннего поставщика сервисов (OSPAR), Сингапур

FERPA & HECVAT (United States) US

Семейные образовательные права и Закон о конфиденциальности

COPPA (United States) US

Детское онлайн-правило защиты конфиденциальности

DPP - Broadcast (United Kingdom) UK

DPP стремится к программе безопасности для трансляции

DPP - Production (United Kingdom) UK

DPP стремится к программе безопасности для производства

FISC (Japan) JP

Центр информационных систем для финансовой промышленности

Защита данных и конфиденциальность

Alibaba Cloud обеспечивает защиту персональной информации клиентов по всему миру и соблюдает применимые законы стран, в которых ведет свою деятельность.

GDPR (European Union) EU

Alibaba Cloud соблюдает требования Общего положения о защите данных с 25 мая 2018 года.

EU Cloud COC (European Union) EU

Alibaba Cloud является одним из основателей кодекса EU Cloud Code of Conduct и придерживается данного кодекса.

PDPA (Singapore) SG

Закон о защите персональных данных в Сингапуре

PDPO (Hong Kong) HK

Постановление о защите персональных данных (конфиденциальности), Гонконг

PDPA (Malaysia) MY

Закон о защите персональных данных в Малайзии

DPTM (Singapore) SG

Data Protection Trustmark, Сингапур

Global CBPR (Singapore) SG

Передача персональных данных в Сингапуре

Global PRP (Singapore) SG

Передача персональных данных в Сингапуре

Ассоциации и фреймворки

Alibaba Cloud активно участвует в ассоциациях по обеспечению соответствия требованиям безопасности. Хотя некоторые из требований не подлежат схемам аттестации или сертификации, Alibaba Cloud предоставляет готовые к использованию функции, возможности или документацию для обеспечения соответствия требованиям.

Trusted Cloud

надежный облачный e. V.

MESA

MESA

DPP

Цифровой продукции партнерство

SRIW

Самовыравнивания информация Эконом

IAPP

Международная ассоциация профессионалов конфиденциальности

EU Cloud CoC

ЕС облако код поведения

W3C

Консорциум «Всемирная паутина» (W3C)

Все еще есть вопросы?

По запросам, связанным с соблюдением требований безопасности и конфиденциальности, свяжитесь с Центром доверия

Связаться с Центром доверия
phone Свяжитесь с нами