業務出海再添保障 騰訊雲獲新加坡MTCS最高等級安全評級

1月21日,經過國際權威認證機構DNV GL的全面評估審核,騰訊雲多項服務和新加坡數據中心站點正式獲得了新加坡多層雲安全(以下簡稱「MTCS」)第三等級即最高等級認證,這標誌著騰訊雲在為用戶提供安全、可靠、穩定的雲平台和雲服務的基礎上,全面滿足了新加坡政府認可的雲安全要求,為中國企業業務出海再添助力。這是騰訊雲在一個月內第二次獲得其它國家的權威安全認證,在1月15日,騰訊雲正式通過韓國政府機構-互聯網振興院(簡稱「KISA」)的嚴格審核,順利獲得韓國資訊安全保護管理體系(簡稱「KISMS」)認證,成為繼亞馬遜、微軟之後的全球第三家、中國首家通過KISMS認證的雲服務商。

(騰訊雲MTCS認證證書截圖)

新加坡受出海企業青睞

以最高標準護航出海征途

隨著世界經濟一體化和中國市場全球化進程的加劇,越來越多的中國企業開始以走出國門的方式來尋求更廣闊的發展空間、謀求新的增長,出海已經成為眾多中國企業的普遍共識。在此背景下,作為東南亞唯一的發達國家,新加坡憑藉著國際性人才儲備充足、政策環境穩定和稅收優惠政策等優勢,成為了中國企業出海的熱門地。

由於有著和中國較為接近的文化背景、電商及支付環境,加快了出海企業在新加坡業務布局的進程,而想要搶佔出海優勢,企業就必須具備快速的市場響應能力,找到最適合自身發展的基礎服務,其中以雲服務最為重要。有些企業選擇自建私有雲,然而卻被私有雲帶來的大量的固定成本和海外繁瑣的安全合規資質拖慢,甚至拖垮企業的發展。此時,公有雲就成為出海企業眼中更好的選擇。

對於出海企業來說,公有雲服務商的海外運營經驗是最重要的採用標準:雲服務商在具備提供「中國標準」服務的能力,同時還需要熟悉各個國家地區的規章制度,給出成熟、合規的解決方案。如果這些出海企業所選擇的雲平台不符合當地的法律法規,不僅無法合法經營,更有可能面臨巨額罰款。

以新加坡為例,上文中所提到的MTCS是由新加坡資訊技術標準委員會(ITSC)發布的標準(SS 584:2015),由新加坡資訊通訊媒體發展管理局(IMDA)負責管理的一項雲安全認證。MTCS覆蓋雲治理、雲基礎設施安全、雲操作管理、雲服務管理、雲用戶訪問許可權及租戶隔離6個類別的19個領域,是建立在公認的國際資訊安全標準(如ISO 27001)基礎之上,並針對雲計算進一步增強的新加坡國家級安全認證。

作為首個具有不同安全級別的雲安全標準,MTCS設有三個層級,旨在根據不同級別的要求對雲服務商進行運營安全性認證。其中第三等級的要求最為嚴苛、最安全:首先雲服務商需要系統地評估資訊安全風險,將公司威脅和漏洞的影響納入考慮範圍;其次,雲服務商應針對公司設計並實施一套全面的資訊安全控制措施以及風險管理,以解決公司和架構的安全風險;最後,雲服務商還需採用總體管理流程,確保資訊安全控制措施能夠持續滿足資訊安全需求。

雲服務商需要有嚴格的安全計劃並接受MTCS 認證機構年度審核,才能夠獲批通過MTCS第三等級認證。此次騰訊雲多項服務和旗下新加坡數據中心獲得MTCS第三等級評級認證,是新加坡官方對騰訊雲資訊安全管理和安全防護方面實力的認可。

聚焦海外安全合規體系建設

騰訊雲保障企業出海運營安全

隨著近年來中國企業出海熱度的不斷增長,企業在涉外經營中遇到的合規挑戰也越來越多,安全合規建設的重要性也逐漸顯露出來。作為目前海外布局速度最快、分布區域最廣的中國雲服務商之一,為客戶提供安全合規的雲服務正是騰訊雲的業務重點之一。

早在騰訊雲開展海外業務之前,騰訊安全雲鼎實驗室就針對不同國家和地區安全體系、數據安全、個人資訊保護、及金融、政務行業等的安全合規研究與分析,並積極進行各國合規認證,加速自身雲平台國際合規性進程。在騰訊安全雲鼎實驗室的不斷努力下,適用於世界各地的雲安全合規體系被不斷建立和落實應用,為中國企業業務出海提供了最佳保障。

憑藉騰訊安全雲鼎實驗室在安全合規建設方面的精耕細作,自2016年至今,騰訊雲已先後通過可信雲數據安全認證、雲產品資訊安全認證證書(SaaS增強級)、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球資訊安全管理體系認證。同時,騰訊雲還獲得了歐盟CISPE數據保護行為準則認證,提升了其在GDPR及服務區所在地的合規程度。日前,騰訊雲更是通過了有「韓國官方最嚴、最權威」之稱的KISMS安全認證,成為了中國首家通過KISMS認證的雲服務商,進一步拓寬了中國企業出海的安全航道。

未來,中國企業尋求出海的規模會越來越大,騰訊將深入更加全面的安全合規和防護研究與探索,進一步拓展雲安全在海外地區的資源和安全能力,繼續為企業用戶提供最為優質、專業、安全的雲服務,為中國企業的出海征途保駕護航。

➤推薦閱讀

關注云鼎實驗室,獲取更多安全情報