• 根據2018年《國家數字通訊政策》,印度致力於成為全球雲端運算、內容儲存與分發以及資料通訊系統和服務的中心。這一目標將通過提供必要的法律架構和財政激勵措施來實現,以鼓勵在印度發展全球資料中心、內容分發網路和互聯互連交換中心。

    作為雲端服務供應商,阿里雲致力於提供能夠推動前沿技術快速採用的變革性雲端服務。同時,確保所提供的服務和產品符合相關的國際最佳實務和監管要求。詳情請參閱以下"通用監管環境"和"金融服務"部分。專家團隊將在整個上雲過程中提供全程支援,確保實現順暢、安全且合規的雲專案交付。

  • 《2000年資訊技術法》("IT法")
    IT法是適用於在印度提供的雲端服務的相關法規。IT法第43A條規範敏感個人資訊的收集、披露、保留、轉移、安全和使用。此外,IT法第69條和第79條為授權執法機構的電子監控提供必要的資源和支援人員。


    印度隱私法
    與"IT法"一起,正式名稱為《資訊技術(合理安全實踐與程式及敏感個人資料或資訊)規則,2011》的"印度隱私法"適用於在印度提供的雲端服務。印度隱私法規範印度境內自然人個人資訊和敏感個人資料或資訊的收集、接收、持有、儲存、處理和轉移。這些法律適用於任何收集資料的實體,以及資料收集方將此類資料轉移給其進行處理的任何實體。雲端服務供應商通常處理其客戶和使用者傳遞給它的資訊。在雲端服務供應商處理位於印度境內的自然人資訊時,某些合規要求將適用,包括確保資料安全。

  • 概述:
    阿里雲在印度擁有兩個可用性區域,為雲上IT架構的設計與實施提供高度靈活性。通過合理的解決方案設計,可滿足金融服務行業受監管實體在安全、彈性、資料駐留、可恢複性和效能方面的要求。客戶可跨兩個可用性區域部署系統,以實現更高水平的彈性保障。阿里雲已協助多家客戶在遷移到公用雲端時將機密性、完整性和可用性的風險降至最低。

    阿里雲致力於助力客戶滿足金融行業的特定監管要求。從初步的高層盡職調查和風險評估,到解決方案選擇、實施與過渡,再到實施後保障,阿里雲提供一整套支援產品,包括盡職調查各方面的評估響應、服務與產品配置的最佳實務、自動化持續安全檢查工具,以及內部控制設計與營運有效性的保障。


    監管機構
    印度儲備銀行(RBI)是印度的中央銀行,於1935年4月1日根據《印度儲備銀行法》開始營運。RBI運用貨幣政策維護印度的金融穩定,並負責監管該國的貨幣和信用體系。

    印度保險監管與發展局(IRDAI)是印度保險行業的監管機構,負責監督在該國營運的人壽保險公司和財產保險公司的運作。


    使用雲端運算服務時需參考的法規/指南:
    1.RBI銀行金融服務外包風險管理與管理辦法指南
    2.RBI資訊安全、電子銀行、技術風險管理與網路欺詐指南
    3.IRDAI印度保險公司業務外包法規

    以上列出的並非法規的完整清單,而是最常見被引用的法規。
    阿里雲已委託獨立審計師按照適用的監管要求評估其內部控制。以下發布的操作指南將協助客戶瞭解阿里雲作為外包服務提供者如何滿足適用的合規要求。

資訊資源
為協助金融機構滿足RBI和IRDAI發布的指南要求,本操作指南概述了各項指南所需的內容,並基於共擔責任模型說明了阿里雲與金融機構客戶各自的責任。
本指南旨在減少金融機構客戶在上雲過程中可能遇到的障礙。
阿里雲致力於為客戶提供一致、可靠、安全且合規的雲端運算服務,協助客戶保障系統和資料的機密性、完整性和可用性。
本白皮書介紹阿里雲的公用雲端安全體系,重點面向中國大陸以外地區的安全能力與服務。
阿里雲的合規計劃涵蓋一系列認證、全球鑒證報告以及對資料保護的承諾,涵蓋全球、地區及各行業層面的鑒證與認證。
phone 聯絡我們
Hi, I'm Alibaba Cloud AI Assistant!
I can help with questions and solutions.