全球首家！騰訊雲率先透過德國C5:2020標準審計

騰訊雲持續深入探索安全合規和防護研究，加速海外佈局，取得了一系列的成績。近日，騰訊雲透過德國C5:2020雲安全基礎和附加標準審計，成為全球首家透過該標準的雲服務提供商。

這是騰訊雲繼韓國 KISMS、新加坡 MTCS、新加坡OSPAR、美國 HIPAA、歐盟 CISPE 等安全資質後獲得的又一項認證，再次證明騰訊雲在雲服務合規與安全領域的世界領先地位。

雲端計算合規性標準目錄 (Cloud Computing Compliance Criteria Catalogue，簡稱C5) ，是由德國聯邦資訊保安局 (BSI) 制定，旨在基於標準化的檢查和報告說明雲服務提供商的資訊保安性的認證方式。
C5：2020標準是與德國公共部門合作的必要雲安全基準，也是雲服務提供商符合《德國聯邦資料保護法》BDSG和歐盟《通用資料保護條例》GDPR的重要標準，目前已經廣泛地被歐洲乃至全世界的私營部門採用，是雲服務領域備受行業認可的高階別安全標準。

相比舊版標準，全新的C5：2020雲安全基礎和附加標準基於《歐洲網路安全法》擴充套件了雲服務產品資訊保安方面的標準，對雲服務商的安全管理水平提出了更嚴格的要求。同時，本次標準還有以下特點：

新增了雲服務提供商“處理政府機構查詢”方面的標準；

針對“DevOps”等新概念對標準進行更新或擴充套件;

透明化，要求雲服務提供商必須提供詳細的系統說明並披露環境引數。

在本次審計中，騰訊雲產品以“0觀察項”的優異成績透過德國BSI C5:2020雲安全基礎和附加標準審計，進一步滿足了德國和歐洲的資料安全合規要求，印證了騰訊雲在雲平臺的安全策略制定和技術應用方面的全球領先性。

截至目前，騰訊雲已先後透過可信雲資料安全認證、雲產品資訊保安認證證書（SaaS增強級）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球資訊保安管理體系認證；同時，高分透過了等保2.0等國內重要安全合規資質的稽核，成為國內率先透過ISO20000-1:2018、ISO/IEC 27701:2019標準認證的雲平臺，並獲得了歐盟CISPE資料保護行為準則認證，提升了在GDPR及服務區所在地的合規程度。

作為目前海外佈局速度最快、分佈區域最廣的中國雲服務商之一，騰訊雲一直致力於為客戶提供安全合規的雲服務，未來將向更高的安全要求推進，為企業上雲保駕護航。

推薦閱讀：

金融級安全“零失分”，騰訊雲IT管理水平再獲國際認可

國內首家！騰訊雲透過韓國KISMS認證