百度雲數據保護獲國際權威機構點贊，國內首家通過 ISO/IEC27018 標準認證

7月6日，英國標準協會（BSI）正式向百度雲頒發了最新版ISO/IEC27018：2014國際認證，百度雲成為國內首家獲得此項證書的雲服務供應商。

ISO/IEC 27018是首個專註於雲中個人數據保護的國際行為準則，是目前國際上最權威、最嚴格、也是最被廣泛接受和應用的信息安全體系認證。此次通過ISO/IEC 27018國際認證，不僅表明百度雲在個人信息處理的準確性、透明化及安全性等方面有能力為用戶提供可靠保護，更體現了百度雲在數據安全管理方面已經達到國際頂尖水平，成為全球認證合規最完備的雲計算平台之一。

隨著雲計算技術的不斷發展和完善，越來越多的企業開始將傳統的應用向雲上遷移，雲計算應用下的數據安全問題，對眾多雲服務供應商形成了嚴峻挑戰。依託百度17年來深厚的技術積累和持續的研發應用，百度雲ABC（AI、Big Data、CloudComputing）三位一體為企業和開發者提供智能化的雲服務，在保持業務高速發展的同時，還保證了雲計算服務的安全交付，這也是百度雲一舉通過ISO/IEC27018認證的重要原因。

在7月5日召開的百度AI開發者大會上，百度董事會副主席、集團總裁兼首席運營官陸奇說：「百度擁有中國最完整、最全面的AI平台，智能雲是AI平台的基礎，不但提供大規模計算資源，還提供各個行業的大量知識。」

作為百度AI時代最核心的技術開放平台之一，百度雲在充分考慮企業級高安全需求的前提下，持續為企業和開發者提供智能化解決方案，以ABC三位一體的雲服務結構推動著金融、物流、交通、氣象等眾多行業的轉型升級。

更關鍵的是，百度雲一直把用戶的數據安全當作重要的服務目標，任何涉及用戶隱私的信息都將獲得最高等級的保護。百度雲向外部客戶提供的雲計算服務，包括雲伺服器及其負載均衡、雲資料庫及對象存儲、雲監控、雲安全、大數據與人工智慧的信息安全管理等，都在百度雲個人信息保護管理覆蓋範圍以內。

作為國內第一家通過ISO/IEC27018認證的雲服務供應商，對用戶隱私的保護將永遠是百度雲研發和應用的重中之重。未來，百度雲將繼續遵循國際公認準則，依託ABC三位一體的雲服務結構，為更多用戶提供安全、穩定、高可用的智能雲服務。

附錄：什麼是ISO 27018？

英國標準協會（BSI）定義了ISO 27018，旨在保證客戶的數據隱私和安全，並且雲服務提供商需要滿足如下五個關鍵指標：

同意(Consent)：雲服務提供商(CSP)不得使用其接收到的個人信息來打廣告或做營銷，除非客戶有明確指示。

控制(Control)：客戶需知曉他們的信息是如何被使用的。

透明度(Transparency)：雲服務提供商必須告知客戶，他們的數據是如何被儲存於何處，披露被「分包商」們所使用的二級流程，並且需要對如何處理這些數據做出明確的承諾。

溝通(Communication)：若出現意外，雲服務提供商需告知客戶、並清楚地保留本次事故的記錄和響應方式。

獨立性和年度審計(Independent and yearly audit)：雲服務提供商的獨立第三方審計需保持文檔的一致性，其監管義務必須值得客戶信賴。此外，CSP還必須接受每年一次的第三方複核。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！