ISO 27018 是首個專注于云中個人數(shù)據(jù)保護的國際行為準則。它基于 ISO 信息安全標準 27002，并針對適用于公有云個人可識別信息 （PII） 的 ISO 27002 控制體系提供了實施指南，以確保個人身份信息（PII）資料在經(jīng)由云個人身份信息處理者處理時得到適當保護，從而為在多國市場運營的云服務(wù)提供商提供一個共同合規(guī)框架。

　　這表明華為云已擁有完備的個人數(shù)據(jù)保護管理系統(tǒng)，在數(shù)據(jù)安全管理方面處于全球領(lǐng)先水平，同時也是華為云在業(yè)界首倡并一貫恪守的“上不碰應(yīng)用，下不碰數(shù)據(jù)”原則的最有力的佐證。

　　合規(guī)認證是保障公有云平臺安全運行的基礎(chǔ)，是提升平臺安全性的重要途徑。華為云一直重視并致力于搭建公有云的安全合規(guī)認證體系，近一年來更是動作頻頻：

　　美國Cigital公司宣布華為云高分通過BSIMM安全測評，軟件安全能力進入全球前三，成為中國首家和獨家獲得此權(quán)威認證的云服務(wù)提供商。華為云高分通過這一權(quán)威測評，意味著無論是云服務(wù)的安全性還是用戶隱私保護，都經(jīng)過了第三方權(quán)威機構(gòu)的嚴格認證，能讓用戶更放心、安心、省心地使用華為云。同時也標志著華為云軟件安全管理和技術(shù)能力已獲得國際權(quán)威機構(gòu)的認可，在信息化、安全合規(guī)方面達到世界領(lǐng)先水平。

　　華為云通過國際權(quán)威認證機構(gòu)英國標準協(xié)會（BSI）多輪評審，成為全平臺、全節(jié)點、全類服務(wù)通過PCI-DSS認證的云服務(wù)提供商。PCI-DSS是目前全球最嚴格、級別最高、最權(quán)威的金融機構(gòu)安全認證標準，華為云獲得PCI-DSS認證意味著能夠為客戶提供全方位的金融級數(shù)據(jù)安全保障，而不僅僅是部分節(jié)點和部分服務(wù)。

　　華為云高分通過公安部安全等保4級。該次測評，覆蓋了華為云的關(guān)鍵region、節(jié)點，系統(tǒng)安全方案按等保四級標準要求設(shè)計和建設(shè)，結(jié)合華為優(yōu)秀實踐，實現(xiàn)多層次縱深防護體系。這標志著華為云已率先滿足等保2.0的合規(guī)要求，為用戶提供更加安全可靠的云服務(wù)。

　　經(jīng)英國標準協(xié)會（BSI）多輪評審，獲得ISO 27018認證。

　　華為云在國內(nèi)首家提出“三不”承諾：“上不做應(yīng)用，下不碰數(shù)據(jù)，不做股權(quán)投資”，確立了云服務(wù)商必須保障用戶數(shù)據(jù)安全中立的原則，并在不同場合反復(fù)闡述。同時，華為云構(gòu)建了從物理、網(wǎng)絡(luò)、主機、應(yīng)用到數(shù)據(jù)的全棧防護矩陣，在用戶的安全短板上布置防護。

　　如國內(nèi)功能最全的數(shù)據(jù)庫保險柜——云數(shù)據(jù)庫安全服務(wù)、國內(nèi)首家把云加密密鑰這把“鑰匙”交給用戶的——密鑰管理服務(wù)等，從技術(shù)上實現(xiàn)數(shù)據(jù)中立。目前，“三不”承諾正遍地開花，獲得用戶高度認可，各大云廠商也紛紛跟進，成為行業(yè)事實標準。

　　雄關(guān)漫道，華為云構(gòu)建安全可信“黑土地”的努力不會停歇半刻。華為云將不斷挖掘用戶業(yè)務(wù)需求，學(xué)習(xí)業(yè)界優(yōu)秀實踐，保證安全要素在研發(fā)流程中有效落地，增強產(chǎn)品安全性和隱私保護，讓華為云用戶更放心、安心、省心。