(騰訊云MTCS認證證書截圖)
新加坡成中國企業業務出海熱門地 騰訊云獲最高等級認證為出海征途護航
隨著世界經濟一體化和中國市場全球化進程的加劇,越來越多的中國企業開始以走出國門的方式來尋求更廣闊的發展空間、謀求新的增長,出海已經成為眾多中國企業的普遍共識。在此背景下,作為東南亞唯一的發達國家,新加坡憑借著國際性人才儲備充足、政策環境穩定和稅收優惠政策等優勢,成為了中國企業出海的熱門地。
由于有著和中國較為接近的文化背景、電商及支付環境,加快了出海企業在新加坡業務布局的進程,而想要搶占出海優勢,企業就必須具備快速的市場響應能力,找到最適合自身發展的基礎服務,其中以云服務最為重要。有些企業選擇自建私有云,然而卻被私有云帶來的大量的固定成本和海外繁瑣的安全合規資質拖慢,甚至拖垮企業的發展。此時,公有云就成為出海企業眼中更好的選擇。
對于出海企業來說,公有云服務商的海外運營經驗是最重要的采用標準:云服務商在具備提供“中國標準”服務的能力,同時還需要熟悉各個國家地區的規章制度,給出成熟、合規的解決方案。如果這些出海企業所選擇的云平臺不符合當地的法律法規,不僅無法合法經營,更有可能面臨巨額罰款。
以新加坡為例,上文中所提到的MTCS是由新加坡信息技術標準委員會(ITSC)發布的標準(SS 584:2015),由新加坡信息通信媒體發展管理局(IMDA)負責管理的一項云安全認證。MTCS覆蓋云治理、云基礎設施安全、云操作管理、云服務管理、云用戶訪問權限及租戶隔離6個類別的19個領域,是建立在公認的國際信息安全標準(如ISO 27001)基礎之上,并針對云計算進一步增強的新加坡國家級安全認證。
作為首個具有不同安全級別的云安全標準,MTCS設有三個層級,旨在根據不同級別的要求對云服務商進行運營安全性認證。其中第三等級的要求最為嚴苛、最安全:首先云服務商需要系統地評估信息安全風險,將公司威脅和漏洞的影響納入考慮范圍;其次,云服務商應針對公司設計并實施一套全面的信息安全控制措施以及風險管理,以解決公司和架構的安全風險;最后,云服務商還需采用總體管理流程,確保信息安全控制措施能夠持續滿足信息安全需求。
云服務商需要有嚴格的安全計劃并接受MTCS 認證機構年度審核,才能夠獲批通過MTCS第三等級認證。此次騰訊云多項服務和旗下新加坡數據中心獲得MTCS第三等級評級認證,是新加坡官方對騰訊云信息安全管理和安全防護方面實力的認可。
聚焦海外安全合規體系建設 騰訊云為出海企業安全運營提供保障
隨著近年來國內企業出海熱度的不斷增長,企業在涉外經營中遇到的合規挑戰也越來越多,安全合規建設的重要性也逐漸顯露出來。作為目前海外布局速度最快、分布區域最廣的中國云服務商之一,為客戶提供安全合規的云服務正是騰訊云的業務重點之一。
早在騰訊云開展海外業務之前,騰訊安全云鼎實驗室就針對不同國家和地區安全體系、數據安全、個人信息保護、及金融、政務行業等的安全合規研究與分析,并積極進行各國合規認證,加速自身云平臺國際合規性進程。在騰訊安全云鼎實驗室的不斷努力下,適用于世界各地的云安全合規體系被不斷建立和落實應用,為國內企業業務出海提供了最佳保障。
憑借騰訊安全云鼎實驗室在安全合規建設方面的精耕細作,自2016年至今,騰訊云已先后通過可信云數據安全認證、云產品信息安全認證證書(SaaS增強級)、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理體系認證。同時,騰訊云還獲得了歐盟CISPE數據保護行為準則認證,提升了其在GDPR及服務區所在地的合規程度。日前,騰訊云更是通過了有“韓國官方最嚴、最權威”之稱的KISMS安全認證,成為了中國首家通過KISMS認證的云服務商,進一步拓寬了中國企業出海的安全航道。
未來,國內企業尋求出海的規模會越來越大,騰訊將深入更加全面的安全合規和防護研究與探索,進一步拓展云安全在海外地區的資源和安全能力,繼續為企業用戶提供最為優質、專業、安全的云服務,為中國企業的出海征途保駕護航。