CISPE 是目前歐盟唯一針對云服務(wù)商提供數(shù)據(jù)保護行為準則認證的非盈利組織，該行為準則以GDPR的合規(guī)要求為基礎(chǔ)。
此認證不僅是騰訊云綜合實力的體現(xiàn)，更是表明騰訊云已成為出海企業(yè)數(shù)據(jù)業(yè)務(wù)合規(guī)的極佳選擇。
給大家科普一下GDPR和CISPE：
GDPR
GDPR，即歐盟《通用數(shù)據(jù)保護條例》，英文全稱General Data Protection Regulation，因其對個人數(shù)據(jù)的嚴格保護條款和嚴厲的違法懲罰措施被稱為史上最嚴數(shù)據(jù)保護法案。自2018年5月25日生效后，任何將與歐盟用戶產(chǎn)生數(shù)據(jù)交互的企業(yè)都需要完成合規(guī)才能在歐盟境內(nèi)開展業(yè)務(wù)。
CISPE
CISPE，作為歐洲云計算領(lǐng)導(dǎo)者聯(lián)盟， CISPE 致力于為歐洲數(shù)百萬客戶提供服務(wù)。其個人數(shù)據(jù)保護行為準則依照最近實施的 GDPR，以確保符合行為準則的云計算供應(yīng)商不會因為自身目的存取或使用客戶資料，并提升云服務(wù)商遵循GDPR要求的合規(guī)程度。
秉承“絕不主動觸碰客戶數(shù)據(jù)”原則，成為國內(nèi)首家通過 CISPE 認證的云服務(wù)提供商
騰訊云一直承諾：“數(shù)據(jù)是客戶的重要資產(chǎn)，未經(jīng)客戶授權(quán)，絕不主動觸碰客戶數(shù)據(jù)”。面對歐盟新法規(guī)，騰訊云目前提供的云服務(wù)均已遵守《CISPE 行為準則》，成為國內(nèi)首家通過 CISPE 認證的云服務(wù)提供商。
騰訊云早在2016年12月在法蘭克福、倫敦和阿姆斯特丹開放了服務(wù)節(jié)點，2017年7月又在法蘭克福設(shè)立了數(shù)據(jù)中心，成為首個全面覆蓋歐洲節(jié)點的中國云服務(wù)商。騰訊云在重視數(shù)據(jù)安全的歐洲，業(yè)務(wù)拓展如此迅速，與其對用戶數(shù)據(jù)的高度重視不無關(guān)系。
此次順利通過 CISPE 的認證，是騰訊云在數(shù)據(jù)安全領(lǐng)域辛勤耕耘的結(jié)果。截至目前，騰訊云已經(jīng)通過 ISO/IEC 27018 云端個人信息保護國際認證、CSA STAR 云安全認證、信息安全管理體系 ISO 27001認證、PCI DSS（支付卡行業(yè)數(shù)據(jù)安全標準）認證等26種國際和國內(nèi)認可的合規(guī)標準認證，這也為騰訊云給全球客戶提供領(lǐng)先的云計算服務(wù)奠定了強大的安全與合規(guī)基礎(chǔ)。
騰訊云數(shù)盾整體解決方案，幫助云上用戶實現(xiàn) GDPR 合規(guī)
隨著用戶對數(shù)據(jù)安全、個人隱私保護的要求越來越嚴謹，無論是互聯(lián)網(wǎng)企業(yè)還是傳統(tǒng)的企業(yè)，只要涉及到用戶數(shù)據(jù)和信息，都面臨著更為復(fù)雜的安全形勢與法律風(fēng)險。作為全球領(lǐng)先的云服務(wù)提供商，騰訊云充分考慮自身的安全合規(guī)性，在云上構(gòu)建兼容 GDPR 標準的基礎(chǔ)架構(gòu)。同時對這些合規(guī)架構(gòu)的安全能力進行提煉，形成專業(yè)的云安全服務(wù)，支持云上用戶實現(xiàn) GDPR 合規(guī)。這些安全服務(wù)所形成的整體解決方案，即為騰訊云數(shù)盾。
騰訊云數(shù)盾數(shù)據(jù)安全服務(wù)從數(shù)據(jù)管理出發(fā)，結(jié)合數(shù)據(jù)保護和操作審計能力，促進用戶數(shù)據(jù)在整個生命周期內(nèi)良性循環(huán)，幫助用戶簡化GDPR合規(guī)準備工作，通過多個模塊解決云用戶的數(shù)據(jù)安全問題。
三大模塊
1、數(shù)據(jù)管理模塊
能夠有效管理企業(yè)網(wǎng)絡(luò)中的個人數(shù)據(jù)等敏感信息。對這些數(shù)據(jù)的存儲位置、面臨風(fēng)險、流轉(zhuǎn)去向進行有效監(jiān)控，確保數(shù)據(jù)使用合規(guī)。
2、數(shù)據(jù)保護模塊
提供訪問控制、加密和智能脫敏。它們與日志和審計模塊一起，在數(shù)據(jù)處理原則、設(shè)計與默認數(shù)據(jù)保護、處理安全和活動記錄、向監(jiān)管當局通報數(shù)據(jù)泄露，以及數(shù)據(jù)傳輸保護方面符合GDPR 的要求。
3、數(shù)據(jù)審計模塊
具備強大的 AI 威脅檢測引擎，即使面對非常嚴峻的安全環(huán)境，依然能夠輕松預(yù)測變化，將針對數(shù)據(jù)系統(tǒng)的變體攻擊通報給管理員，幫助企業(yè)從容應(yīng)對各種攻擊。
所以，騰訊云能成為中國第一家獲得此認證的云服務(wù)提供商，既是一直堅守”絕不主動觸碰客戶數(shù)據(jù)”原則的結(jié)果，也是源自騰訊云自身強大的安全服務(wù)能力。
