百度云獲得國內云服務商首張ISO/IEC27018“認證金牌”

7月6日，英國標準協會(BSI)正式向百度云頒發(fā)了最新版ISO/IEC27018:2014國際認證，百度云成為國內首家獲得此項證書的云服務供應商。

ISO/IEC 27018是首個專注于云中個人數據保護的國際行為準則，是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體系認證。此次通過ISO/IEC 27018國際認證，不僅表明百度云在個人信息處理的準確性、透明化及安全性等方面有能力為用戶提供可靠保護，更體現了百度云在數據安全管理方面已經達到國際頂尖水平，成為全球認證合規(guī)最完備的云計算平臺之一。

隨著云計算技術的不斷發(fā)展和完善，越來越多的企業(yè)開始將傳統(tǒng)的應用向云上遷移，云計算應用下的數據安全問題，對眾多云服務供應商形成了嚴峻挑戰(zhàn)。依托百度17年來深厚的技術積累和持續(xù)的研發(fā)應用，百度云ABC(AI、Big Data、Cloud Computing)三位一體為企業(yè)和開發(fā)者提供智能化的云服務，在保持業(yè)務高速發(fā)展的同時，還保證了云計算服務的安全交付，這也是百度云一舉通過ISO/IEC27018認證的重要原因。

在7月5日召開的百度AI開發(fā)者大會上，百度董事會副主席、集團總裁兼首席運營官陸奇說：“百度擁有中國最完整、最全面的AI平臺，智能云是AI平臺的基礎，不但提供大規(guī)模計算資源，還提供各個行業(yè)的大量知識?！?/p>

作為百度AI時代最核心的技術開放平臺之一，百度云在充分考慮企業(yè)級高安全需求的前提下，持續(xù)為企業(yè)和開發(fā)者提供智能化解決方案，以ABC三位一體的云服務結構推動著金融、物流、交通、氣象等眾多行業(yè)的轉型升級。

更關鍵的是，百度云一直把用戶的數據安全當作重要的服務目標，任何涉及用戶隱私的信息都將獲得最高等級的保護。百度云向外部客戶提供的云計算服務，包括云服務器及其負載均衡、云數據庫及對象存儲、云監(jiān)控、云安全、大數據與人工智能的信息安全管理等，都在百度云個人信息保護管理覆蓋范圍以內。

作為國內第一家通過ISO/IEC27018認證的云服務供應商，對用戶隱私的保護將永遠是百度云研發(fā)和應用的重中之重。未來，百度云將繼續(xù)遵循國際公認準則，依托ABC三位一體的云服務結構，為更多用戶提供安全、穩(wěn)定、高可用的智能云服務。

附錄：什么是ISO 27018?

英國標準協會(BSI)定義了ISO 27018，旨在保證客戶的數據隱私和安全，并且云服務提供商需要滿足如下五個關鍵指標：

1. 同意(Consent)：云服務提供商(CSP)不得使用其接收到的個人信息來打廣告或做營銷，除非客戶有明確指示。

2. 控制(Control)：客戶需知曉他們的信息是如何被使用的。

3. 透明度(Transparency)：云服務提供商必須告知客戶，他們的數據是如何被儲存于何處，披露被“分包商”們所使用的二級流程，并且需要對如何處理這些數據做出明確的承諾。

4. 溝通(Communication)：若出現意外，云服務提供商需告知客戶、并清楚地保留本次事故的記錄和響應方式。

5. 獨立性和年度審計(Independent and yearly audit)：云服務提供商的獨立第三方審計需保持文檔的一致性，其監(jiān)管義務必須值得客戶信賴。此外，CSP還必須接受每年一次的第三方復核。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。