首页 > 传媒 > 关键词 > 腾讯云最新资讯 > 正文

腾讯云或将首获国内云计算领域ISO 27001:2013认证

2014-10-24 11:23 · 稿源:站长之家用户投稿

日前,2014年腾讯全球合作伙伴大会腾讯云专场主要议程及重磅嘉宾名单公布,其中英国标准协会(BritishStandardsInstitution,以下简称BSI)亚太区董事总经理DavidHorlock先生赫然在列,他将出席“BSI国际信息安全管理体系权威颁证仪式”环节。一个是国内云计算的巨头,一个是国际标准认证领域的权威,二者的碰撞,会擦出什么样的火花?

在移动互联网创业、互联网企业云化、传统企业互联网化等多重机遇下,全球云计算以前所未有的速度高速增长,同时,对信息安全的顾虑也成为众多企业,尤其是大型企业和政企机构云化进程的绊脚石。纵观国内云计算行业,虽然云服务商都自称能提供多重防护,确保用户信息安全,但依然无法打消其顾虑。据接近腾讯云的人士透露,腾讯云在几个月之前已经向BSI提交了ISO27001:2013的认证申请,其出发点便是通过权威的第三方认证,向客户证明其服务的安全、可靠。

安全担忧成云计算绊脚石

对企业级客户而言,信息安全的重要性不言而喻,诸如信息安全风险管理、人力资源、物理、网络和主机安全、业务连续性、数据中心运维等。而网络病毒、黑客攻击、网络欺诈、资料丢失、信息系统瘫痪等各种网络犯罪行为层出不穷、防不胜防,进一步加剧了企业对网络安全的担忧。如何提升客户对云计算的信任,让客户能放心地把数据和应用部署在云计算平台已成为云计算服务提供商面临的核心挑战之一。

据美国智库战略与国际研究中心(CSIS)日前公布的一份研究报告,网络犯罪使全球经贸每年损失4450亿美元。全球贸易、创新技术、金融业、零售商和能源公司为网络风险最高的领域,全球大型经济体因网络犯罪而承受了重大损失,美国、中国、日本和德国每年遭受的损失合计高达2000亿美元。

虽然云服务商一再申明研发了诸多产品,可从多个角度确保用户的信息安全,但对于用户来说,“王婆卖瓜”的意味颇浓。用户担忧,企业无奈,他们之间相隔着一道信任的鸿沟,而权威的第三方认证无疑是连接二者最好的桥梁。

BSI权威认证构筑信任桥梁

作为全球权威的标准研发和国际认证评审服务提供商,BSI最初撰写了BS7799信息安全管理体系标准,并成功被国际标准组织(InternationalStandardizationOrganization,简称ISO)采纳升级为ISO27001国际信息安全管理体系认证标准。该标准已成为当今国际上最权威、最严格,也是最被广泛接受和应用的信息安全领域的体系认证标准。

具体而言,ISO27001是以信息资产及业务风险管理为核心的管理体系,对企业建立、实施和文件化信息安全管理提出了要求。对云计算行业来说,通过系统化的要求,让云服务商对从PAAS、IAAS、SAAS等从底层架构到应用组件及运行平台的风险关键点进行把控,确保企业及相关方信息产品安全,并从信息资产管理、风险评估、业务连续性、人力资源、绩效管理等各维度,确保信息资产的安全。同时通过PDCA模式,持续改进信息管理的服务体系,从而使信息的安全性、保密性、可用性及业务的连续性得到保障。

可以说,从规范云计算市场、保障信息安全等方面看,ISO27001认证是国际认可极高的权威认证。

ISO全新升级护航信息安全

在全球云计算等新兴IT技术不断涌现的大潮中,ISO组织于2013年9月底将ISO27001:2005正式升级为ISO27001:2013。相较而言,ISO27001:2005更加适用于传统的IT架构,而ISO27001:2013则补足了2005版中缺失的新技术对于信息安全管理的相关要求。

简而言之,通过ISO27001:2013认证,体现了企业对安全的承诺,表明企业信息安全管理已建立起一套科学有效的管理体系,能够为用户提供可靠的信息服务。目前国内外许多政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司均采用了此项ISO标准对自己的信息安全进行系统的管理。

对于腾讯云等国内云计算服务提供商来说,通过ISO27001国际认证,不仅能够拓展国内的服务对象范围,更是走出国门,为国际企业提供云服务的基础。而从时间上来看,腾讯云有可能成为国内首家获得ISO27001:2013认证的云计算服务企业。

业内人士认为,通过ISO27001:2013,腾讯云等国内外云计算服务提供商能够证明自身在全球最优操作规范方面的努力和符合程度,进而向客户、合作伙伴和利益相关方证明产品和服务的可靠性。而腾讯云率先获得ISO27001:2013认证后,也将引发其他云服务供应商争相跟进,国内云计算安全管理规范化将获得极大提升。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 让安全运营简单高效,腾讯云获首批可信云SOC行业标准认证

    6 月 17 日,由中国信息通信研究院指导,云计算标准和开源推进委员会承办,云计算开源产业联盟支持的“构建云时代下的安全运营中心在线分享会”正式召开,会上重磅发布了首批可信云安全运营中心(SOC)能力评估结果 ,腾讯云成为首批通过认证的四家企业之一。据了解,可信云服务认证是由数据中心联盟、云计算发展与政策论坛与中国信息通信研究院联合组织的我国唯一针对云服务可信性的权威认证体系。可信云自 2013 年推出以来,评估范

  • 腾讯云618云聚惠活动:腾讯云服务器1核2G首年95元

    现代科技的迭变更新,总是伴随着不同产业之间的密切合作,于不同领域的思维碰撞中,创新的蓝海就此徐徐展开,腾讯云便是如此。“根据官方消息,腾讯云将在未来五年的时间内,投资五千亿巨资用于基建项目布局,正是基于这种多产业合作的理念!”腾讯云优惠网负责人强调道。据悉,在五千亿的庞大基建布局背后,是腾讯云打造产业区块链生态的业绩,是创建全国首个省级“丝路融合”互联网生态圈的荣耀,更是不遗余力支持中小微企业转型?

  • 什么是边缘计算,与云计算有什么本质区别?

    首先我们先了解一下什么是云计算,云计算(cloud computing)是分布式计算的一种,指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序,然后,通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算的核心概念就是以互联网为中心,在网站上提供快速且安全的云计算服务与数据存储,让每一个使用互联网的人都可以使用网络上的庞大计算资源与数据中心。然后了解一下什么是边缘计算,边缘计算

  • 灾难恢复和云计算的3个误区

    灾难恢复(DR)是每次应用程序或数据集投入生产时都要讨论的主题之一,但通常它只是一个复选标记。将应用程序部署到公共云应该没有什么不同。然而,出现了一些混乱。我已经研究过这一点,发现了三个基于云的灾难恢复误区,这些误区似乎正在使企业在走向云时脱离正轨。误区1:不需要DR,因为它已经内置在公共云中。这里的困惑在于,一些基本的灾难恢复功能对于公共云提供商来说是系统性的。他们有备用系统,以防硬件?

  • 云计算上下游厂商介绍:国内外云计算PAAS服务商

    Paas是什么:平台即服务(PaaS)平台即服务是一种服务类别,为开发人员提供通过全球互联网构建应用程序和服务的平台。Paas为开发、测试和管理软件应用程序提供按需开发环境云计算(cloud computing)是分布式计算的一种,指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序,然后,通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期,简单地说,就是简单的分布式计算,解决任务分发

  • 金融级安全“零失分”,腾讯云IT管理水平获新加坡OSPAR认证

    近日,新加坡银行业协会公布了新一批的金融行业外包服务审计报告(Outsourced Service Provider Audit Report ,简称OSPAR)。腾讯云多项服务和新加坡站点以“ 0 观察项”的优异成绩正式通过了OSPAR,这意味着腾讯云的IT控制水平已经达到了国际先进水平,安全管理能力受到国际认可,并具备了在新加坡乃至东南亚地区提供金融领域服务的资质。(Aceville Pte. Ltd. 为腾讯云新加坡分公司名称)腾讯云“ 0 观察项”通过新加坡OSPAR认?

  • 耐思智慧牵手腾讯云SMB,合力开拓企业级建站业务新变局

    历时一个月的招标评选,由腾讯云中小企业产品中心与CSIG产业生态合作部合作,推动的腾讯云网站建设业务第三方服务商招投标业务正式结束。据悉,本次招标业务共有30余家国内知名的建站服务商参与,经过3轮共60场招标会议、20位评委的综合评分,最终耐思智慧(珠海)与中企动力(北京)、亿众骏达(深圳)三家服务商脱颖而出。随着腾讯云业务版图的不断发展,越来越多的企业用户都感受到了云计算给企业经营发展带来的好处。所有产业?

  • 为什么AIOps工具最终可以为云计算注入新的活力

    [TechWeb]AIOps工具在IT领域具有广阔的应用前景,但是云技术是AIOps有望提供最大收益的领域之一。在这一点上,云计算在IT行业中已经是成熟的领域,甚至有人说这很无聊。云中的创新已经放慢了脚步,很难想象我们在云中构建或管理应用程序方面将采取许多革命性的步骤。话虽这么说,如果我不得不选择一个准备在不久的将来在云中进行重大变革的概念,那么我会把钱花在AIOps和AIOps工具上。尽管AIOps的影响绝不仅限于云,但AIOps是目前

  • 云计算科普之SaaS简介:软件即服务

    SaaS,是Software-as-a-Service的缩写名称,意思为软件即服务,即通过网络提供软件服务,是在21世纪开始兴起的一种完全创新的软件应用模式。SaaS是一种通过网络提供软件的模式,厂商将应用软件统一部署在自己的服务器上,客户可以根据自己实际需求,通过互联网向厂商定购所需的应用软件服务,按定购的服务多少和时间长短向厂商支付费用,并通过互联网获得厂商提供的服务。用户不用再购买软件,而改用向提供商租用基于Web的软件,?

  • 云计算科普之PaaS简介:平台即服务

    云计算(cloud computing)是分布式计算的一种,指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序,然后,通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期,简单地说,就是简单的分布式计算,解决任务分发,并进行计算结果的合并。因而,云计算又称为网格计算。通过这项技术,可以在很短的时间内(几秒种)完成对数以万计的数据的处理,从而达到强大的网络服务。PaaS是(Plat

  • 2020年云计算的现状

    随着云技术的应用进入到另一轮增长热潮,企业发现云服务拥有几乎能够混合和匹配到满足任何业务需求的解决方案中的能力。云计算不仅仅是可以在互联网上使用的服务器和软件的无限扩展。云已经成为现代计算本身的隐喻。在现代计算中,一切都是一种服务——它可以与其他服务连接和组合,以满足无限数量的应用程序需求。甚至使用像Slack这样的相对简单的SaaS应用程序:您填写Web表单并立即获得协作即服务。但是,通过API,可以将Slack?

  • 腾讯云与深圳市口腔医院达成战略合作一部手机搞定“无感医院”

    6 月 19 日,腾讯云与深圳市口腔医院签署战略合作协议,整合云计算、人工智能、大数据等能力以及在医疗健康领域的解决方案,共同推进口腔专科医疗服务、医学教育、医学研究等板块的数字化平台建设,构建“产学研”三位一体的口腔专科医疗健康生态链,全方位打造高效、便捷、智能、创新的运营服务模式,为患者提供更优质的智慧医疗服务。深圳市口腔医院院长张强与腾讯智慧医疗总经理代表双方签署合作协议。深圳市口腔医院院长张强(

  • 腾讯云发起“优才计划”,携手中软协构建数字化人才培养新生态

    6 月 6 日,由腾讯云举办的“优才计划发布会”在北京市海淀区腾讯大厦举行,腾讯云宣布发起“优才计划”,并率先与中国软件行业协会达成合作,携手打造“人才培养”到“人才输出”闭环新模式,构建数字化人才培养新生态,为新基建下的产业互联网发展提供人才支撑。中国软件行业协会副理事长陈钟,中国软件行业协会副秘书长付晓宇,腾讯云平台总经理周军,CIE中国IT教育论坛大会主席、《计算机教育》杂志主编奚春雁,深圳大学计算机

  • 微软增加了云计算资源以满足冠状病毒后的需求

    6月16日-微软宣布计划在遇到与冠状病毒大流行有关的激增需求后提高其云计算能力。这家大型技术公司指出,供应链中断将其反应推迟到了现在。该公司解释说,其努力包括增强其网络和数据中心容量以及更新其Azure弹性资源。COVID-19如何影响Microsoft的云基础架构在视频中,Microsoft Azure首席技术官Mark Russinovich全面介绍了COVID-19在过去90天内对他的组织的影响。

  • 云计算开发学习笔记:Python3注释

    <p>大家在学习各种编程语言的时候都会在代码里面添加一些注释,这个也是为了方便日后对代码的查找和修改,各种编程语言的注释方式略有不同,Python3语言也一样有自己的注释方式,下面我们来了解一下都有哪几种。</p><p>确保对模块

  • 透过新基建下云计算的落地,看国产CPU的市场发展机会

    美国对华为的制裁事件二次升级,如果限制条款生效会给海思造成致命的一击,这一消息让国内半导体产业的发展再次登上风口浪尖。无论从政策层面,还是从企业自身,都在不断发力,尤其是飞腾、鲲鹏、兆芯、海光、龙芯等国内 CPU 厂商,一改以往低调的态度,频频加大与产业链上下游企业的合作力度。云平台作为 CPU 产业链上重要的一环,在推动国内 CPU 的快速发展进程中起着不可替代的作用。近年来,随着企业上云需求的增加,云计算产?

  • 外媒:云计算厂商加快采用液体降温 传统散热已难以满足需求

    【TechWeb】6月17日消息,据国外媒体报道,随着越来越多的企业将业务负载转移到云计算平台,对云计算的需求大幅增加,云计算服务提供商对设备的降温也有了更高的要求,正在加快采用液体降温,而传统的散热方式已难以满足要求。外媒在报道中表示,随着CPU和GPU性能的不断增强,云服务器对能源的需求也越来越大,传统的气体冷却方案在散热方面的效率越来越低,促使云计算服务提供商升级他们的设备,更多的采用液体冷却。从外媒此前?

  • 云计算开发学习笔记:Python3运算符

    首先我们来了解下什么是Python的运算符? 举个简单的例子 3+6=9 。例子中,3和6被称为操作数,"+" 称为运算符。Python中的运算符大部分与C语言的类似,但也有很多不同的地方。这里就大概地罗列一下Python3中的运算符。Python语言支持的运算符类型有以下几种:算术运算符,比较运算符,赋值运算符,逻辑运算符,位运算符,成员运算符,身份运算符,运算符优先级。Python算术运算符以下假设变量a为10,变量b为21:Python比

  • 云计算开发学习笔记:Python3身份运算符实例

    身份运算符用于比较两个对象的内存地址是否一致,是否是对同一个对象的引用。注: id() 函数用于获取对象内存地址。以下实例演示了Python所有身份运算符的操作:以上实例输出结果:解析:身份运算符is 用于判断两个变量引用对象是否为同一个(同一块内存空间),比较运算符的 == 用于判断引用变量的值是否相等。以上内容为Python3身份运算符实例。

  • 云计算开发学习笔记:Python3位运算符实例

    在Python中,位运算符包括位与(&)、位或(|)、位求反(~)、位异或(^)、左移位()。Python中的按位运算法则如下:下表中变量 a 为 60,b 为 13二进制格式如下:在了解了位运算符后,再来看看实例演示中Python所有位运算符的操作:输出结果如下图:了解更多可以查看Python3全部的运算符《Python3运算符》。解析:位运算符只能适用于整数,其总体运算规则为:首先把整数转换为二进制表示形式,按最低位对齐,短的高位补0,然?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议