騰訊雲獲ISO/IEC 27701:2019標準認證 成全球首家通過認證的雲服務商

近日，作為產業互聯網時代的信息能源發動機，騰訊雲基於在個人信息安全保護方面的經驗成果、產品及相關團隊支撐，順利通過DNV GL嚴格審核，成功獲得ISO/IEC 27701:2019標準認證，成為全球首家通過該標準認證的雲服務提供商。本次認證範圍覆蓋騰訊雲全球全部可用區，是對騰訊雲用户隱私安全管理和保護能力的全面認可，對完善和持續優化產品隱私保護管理體系，實現全球隱私保護的標準和合規化具有重要意義。

雲計算、大數據等新興科技在驅動產業數字化升級、催生海量數據的同時，也使個人和企業的隱私數據與信息更加透明化。近年來，一些國際知名公司大型信息泄露事件的“頻發”，使得數據合規、信息安全、隱私保護等成為近年來備受大眾關注的焦點。

為更有效地降低隱私安全風險，ISO(國際標準化組織)和IEC（國際電工委員會）以ISO/IEC 27001和ISO/IEC 27002為基礎，對信息安全管理體系（ISMS）在隱私管理方面加以拓展，首次在全球範圍內系統化概述了隱私信息管理體系（PIMS），制定出ISO/IEC 27701:2019標準，旨在為包括公共、私營公司，政府實體和非盈利組織在內的組織，建立、實施、維護和持續改進個人識別信息處理方法和隱私信息管理提供要求和指南。

業內認為，ISO/IEC 27701:2019標準是隱私風險持續管理的重要里程碑。其不僅提供了ISO系列標準中ISO/IEC 29100、ISO/IEC 29151要求的映射，也將成為歐盟一般數據保護法案（GDPR）合規的重要參考。同時將為企業帶來減輕合規性負擔、保證合規持續性、提升隱私管理可信度以及合規説明便捷性等積極影響，從而打造出更為透明的機制提升隱私保護的效率。

隱私安全一直是騰訊雲服務的重要模塊。騰訊安全雲鼎實驗室在為騰訊雲構建雲安全架構時，一直以來都將對用户隱私安全的保護作為重要考量之一。此次騰訊雲能夠作為全球首家通過ISO/IEC 27701:2019標準認證的雲服務提供商，就是對其隱私安全實力的良好印證。與此同時，本次成功認證也將為騰訊雲帶來持續改進和優化隱私安全管理體系、提高雲產品隱私保護標準化和可靠性、構建透明化外部溝通機制以及提升合規響應能力等優勢價值，將有力推進騰訊雲安全架構的進一步優化。

作為騰訊雲底層安全能力的支撐，騰訊安全雲鼎實驗室合規團隊在本次ISO/IEC 27701:2019標準的認證中起到了關鍵作用。正是依託雲鼎實驗室在雲上網絡環境的攻防研究和安全運營經驗，騰訊雲可為客户提供連續安全和穩定合規的業務服務。目前，憑藉行業超前的漏洞響應速度，騰訊安全已成功協助騰訊云為雲上數十萬用户提供風險預警和修復通知服務。

自2016年至今，在騰訊安全雲鼎實驗室的護航下，騰訊雲始終堅持致力於為客户打造更安全的雲，已先後通過可信雲數據安全認證、雲產品信息安全認證證書（saas增強級）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理體系認證；同時，高分通過了等保2.0等國內重要安全合規資質的審核，成為國內率先通過ISO20000-1:2018認證的雲平台，並與GDPR及服務區所在地隱私保護標準進行對標，為實現全球隱私保護的優化貢獻力量。

除積極參與標準認證外，騰訊安全雲鼎實驗室還將在保障騰訊雲平台本身及雲上客户隱私合規的基礎上，為客户提供涵蓋諮詢、培訓、測評和評估等一系列服務的一站式合規安全解決方案，協助客户構建可信賴的用户隱私保護能力。