金融級安全「零失分」,騰訊雲IT管理水平獲新加坡OSPAR認證

2020-12-19 極客公園

近日，新加坡銀行業協會公布了新一批的金融行業外包服務審計報告（Outsourced Service Provider Audit Report ，簡稱OSPAR）。騰訊雲多項服務和新加坡站點以「0觀察項」的優異成績正式通過了OSPAR，這意味著騰訊雲的IT控制水平已經達到了國際先進水平，安全管理能力受到國際認可，並具備了在新加坡乃至東南亞地區提供金融領域服務的資質。

（Aceville Pte. Ltd. 為騰訊雲新加坡分公司名稱）

騰訊雲「0觀察項」通過新加坡OSPAR認證， IT管理水平獲國際認可

目前，雲服務已經在全世界範圍獲得更加廣泛地應用，越來越多的企業選擇使用雲服務來替代傳統的IT服務架構，以提高其工作的效率和質量。服務可以外包，但是風險不可以外包，尤其是金融等對於風險極其敏感的行業，數據的丟失和服務的中斷可能導致聲譽和監管的風險。

在擁有完善的金融體制和高度國際化的金融環境的新加坡，為了避免金融企業由於IT服務的不規範帶來的安全風險，加強對向金融機構提供IT服務的服務商的相關控制設計和操作的有效性進行審核與驗證，新加坡銀行協會制定了金融機構外包服務控制目標和程序的準則，即OSPAR，來檢驗為金融機構提供外包服務的IT供應商是否滿足基準要求。

OSPAR的審核准則包括公司層面控制（Entity Level Controls）、一般IT控制（ General IT Controls）和服務控制（Services Controls）三個領域的審核要求。本次騰訊雲OSPAR審核歷時3個月，對騰訊雲2019年10月1日至2020年3月31日之間，計算、存儲、網絡、安全和資料庫等產品在內的3個領域，21個控制項及超過300個控制點進行了審核。最終，騰訊雲金融領域產品和服務的安全控制與合規能力經受住了國際權威機構的嚴格檢驗，以「0觀察項」的優秀成績順利通過，達到了全球領先的水準，具備了在新加坡及東南亞地區開展金融領域服務的資質。

持續強化海外安全合規體系建設，助力企業業務安全出海

隨著近年來國內企業出海熱度的不斷增長，企業在涉外經營中遇到的合規挑戰也越來越多，安全合規建設的重要性也逐漸凸顯。作為目前海外布局速度最快、分布區域最廣的中國雲服務商之一，騰訊雲一直在強化自身的海外安全合規建設，為客戶業務出海提供更好的服務。

僅在新加坡及東南亞地區，騰訊雲今年就連續拿下新加坡MTCS最高等級安全評級和「0觀察項」通過OSPAR審核，不斷強化新加坡政府和本土企業對中國雲服務商的安全認知；在東亞地區，騰訊雲更是通過了有「韓國官方最嚴、最權威」之稱的KISMS安全認證，成為了中國首家通過KISMS認證的雲服務商，為國內企業業務安全出海開闢新航道。

一直以來，騰訊雲安全合規團隊都在致力於完善海外安全合規體系建設，自2016年至今，騰訊雲已先後通過可信雲數據安全認證、雲產品信息安全認證證書（SaaS增強級）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理體系認證；同時，高分通過了等保2.0等國內重要安全合規資質的審核，成為國內率先通過ISO20000-1:2018、ISO/IEC 27701:2019標準認證的雲平臺，並獲得了歐盟CISPE數據保護行為準則認證，提升了其在GDPR及服務區所在地的合規程度。

未來，國內企業尋求出海的規模會越來越大，騰訊雲將深入雲原生的安全能力建設，打造更加全面的海外安全合規體系，進一步拓展在海外地區的資源和安全能力，提升中國雲服務商在海外的安全認知及影響力，繼續為企業用戶提供最為優質、專業、安全的雲服務，為中國企業的業務出海保駕護航。

來源：中華網科技

相關焦點

  • 騰訊雲通過CSA STAR Tech IaaS雲平臺安全能力認證
    近日，在第一屆國際雲安全大會上，國際雲安全聯盟（Cloud Security Alliance，以下簡稱CSA）宣布，騰訊雲通過CSA STAR Tech （Security,Trust & Assurance Registry Tech）IaaS雲平臺安全能力增強級評估認證，並獲得全球首張CSA
  • 騰訊云為金融換「心
    6月17日，騰訊分布式資料庫TDSQL負責人潘安群受邀出席深圳市金融科技協會舉辦的「灣區金科(FinTech)沙龍(第六期)— —資料庫專場」活動，以「騰訊雲金融分布式資料庫的應用與實踐」為主題，分享了騰訊雲分布式資料庫TDSQL的發展歷程、整體架構、關鍵特性和最佳實踐等內容，為金融行業應用國產金融級分布式資料庫為核心系統換一顆更健壯的「心」，實現自主可控、降本增效提供了最佳範例
  • 金融級國產資料庫是怎樣煉成的?
    值得注意的是，這個過程中，騰訊雲自研資料庫TDSQL憑藉其強一致高可用、全球部署架構、分布式水平擴展、高性能、易運維、企業級安全等特性，在國內金融級市場應用走在前列，已經成為支撐金融機構數位化轉型的重要力量。回顧騰訊雲資料庫的發展，主要經歷了四個階段，每個階段都和金融有著密不可分的關係。第一個階段是自用階段，始於2004年。
  • 盧道和:微眾銀行如何基於騰訊雲輸出金融科技?
    盧道和介紹，微眾銀行選擇騰訊雲作為其底層技術支撐，並和騰訊雲一起設計構建分布式金融系統的基礎平臺，將騰訊雲支撐微信、QQ等海量級用戶的技術體系引入到微眾銀行的IT架構中，使得系統具備了雲計算的擴展能力、標準化、低成本以及海量數據處理能力。「在雲上，傳統金融行業中追求的安全、穩定及影響可控等要素也可完全滿足。
  • 騰訊安全發布「安全運營中心」 打造雲上安全管理體系
    企業上雲後，安全管理部門不僅要面對成倍增加的安全告警，頻繁變更的雲上資產也讓運維人員疲於奔命，而雲資產配置風險、雲API異常調用等新型安全威脅更嚴重影響到了整個企業的數據安全。為此，騰訊安全為公有雲用戶打造的「T-Sec安全運營中心」於2月18日正式上線，致力於幫助企業解決公有雲上安全管理的各類難題，提升雲上安全水平。
  • 騰訊雲首次發布企業雲原生路線圖,並針對高校開發者發布「雲梯計劃」
    騰訊雲副總裁王慧星表示：「騰訊雲將圍繞成本、安全、創新、工具，以及智能等維度，持續加大基礎設施投入規模和自研技術創新力度。」會上，騰訊雲首次發布企業雲原生路線圖。據介紹，騰訊雲原生路線圖一共分為四大板塊，包括騰訊雲原生定位、企業部署雲原生路線圖、騰訊雲原生最佳實踐、騰訊雲原生核心產品概覽。
  • 「卓越級」,騰訊雲容器服務獲信通院最高級認證
    在10月21日中國信息通信研究院舉辦的雲原生產業大會上,騰訊雲成為首批通過信通院大規模容器集群性能測試評估的雲服務商,獲得最高級別「卓越級」認證。並且騰訊雲容器服務憑藉優秀的整體防護能力同時收穫「容器平 在10月21日中國信息通信研究院舉辦的雲原生產業大會上,騰訊雲成為首批通過信通院大規模容器集群性能測試評估的雲服務商,獲得最高級別「卓越級」認證。並且騰訊雲容器服務憑藉優秀的整體防護能力同時收穫「容器平臺安全能力」的最高級別——先進級認證。
  • 華為雲容器安全服務獲可信雲最高級安全認證
    7月29日，在中國信息通信研究院主辦的「2020可信雲大會」上，華為雲容器安全服務（Container Guard Service，簡稱CGS），經信通院嚴格檢測，49項安全能力全部過檢，憑藉優秀的整體防護能力，獲可信雲最高級的先進級認證。
  • 騰訊雲TDSQL金融政企用戶突破600家,資料庫國產化成為主流
    本文轉自【TechWeb】；5月14日，騰訊雲對外透露TDSQL資料庫的金融政企用戶數突破600家。作為一款騰訊自主研發的金融級資料庫，TDSQL正在成為眾多金融機構數位化升級過程中的「使命擔當」。去年，張家港行基於國產金融級自主可控資料庫騰訊TDSQL打造的新一代核心業務系統，成功上線後便成為業界關注的焦點。將銀行傳統核心系統資料庫遷移到騰訊雲TDSQL資料庫後實現了代差級的降本增效，張家港行也因此成為全國首家在銀行傳統核心系統中採用國產分布式資料庫的傳統銀行。
  • 騰訊馬斌:產業數位化升級雲原生安全勢在必行
    在11月29日上午舉行的「灣區創見·2020網絡安全大會」主論壇上，騰訊副總裁馬斌分析了安全在數位化建設過程中的重要作用，指出要重點推進原生於雲的安全能力。新基建不斷加速推進，為了應對數字時代面臨的安全問題，越來越多的企業選擇上雲。據騰訊發布的《數字中國指數2020》報告，2020年上半年的用雲量，比去年同期提升了78%。用雲量的大幅提升，更加促進了外賣、信息服務平臺、團購、經營數位化和供應鏈網際網路化的發展。「但企業數位化轉型也必須注意潛在的安全風險。」
  • 騰訊雲聯合招聯金融共建實驗室,攜手推動金融安全與服務智能化升級
    本文轉自【TechWeb】；9月1日，招聯金融與騰訊雲宣布成立「招聯金融-騰訊雲業務安全聯合實驗室」。招聯金融相關負責人介紹，聯合實驗室主要結合招聯金融業務場景，依託騰訊雲安全天御、黑鏡實驗室以及騰訊手機管家大數據等多方安全能力，基於AI算法以及豐富的風險識別經驗，探索建立基於APK的仿冒APP識別模型，並提供實時風險預警，有效降低仿冒消費金融APP帶來的金融風險。據了解，此次成立聯合實驗室也是招聯金融與騰訊雲合作的又一次深化。
  • 2020雲安全聯盟大會開幕,騰訊安全展示零信任安全成果
    零信任+雲協同，騰訊敏捷零信任加速企業數位化轉型隨著技術競爭加劇，協同辦公、遠程運維等新場景不斷湧現，傳統企業保護邊界逐漸被瓦解，企業被攻擊面大幅增加。安全風險加速企業探索、實踐零信任安全體系，騰訊安全從企業角度出發，結合零信任安全體系和雲協同能力，打造出敏捷零信任安全解決方案，助力企業加速數位化轉型。
  • 騰訊「雲梯計劃」正式發布,為高校學子提供免費雲認證培訓
    12月19日,在2020 Techo Park開發者大會上,騰訊雲針對高校開發者,發布了公益計劃「騰訊雲·未來開發者雲梯計劃」(以下簡稱「雲梯計劃」)。據悉,2020年「雲梯計劃」對接了全國62所高校,為3000名大學生提供免費的騰訊雲認證培訓和考試名額。
  • 中教雲通過ISO27001認證，信息安全保障能力獲認可
    日前，中教雲數字課程教材雲平臺、智教系統、智學系統順利通過ISO27001信息安全管理體系國際認證。這是中教雲繼獲得ISO9001質量管理體系認證之後，憑藉完善的信息安全保障能力，再次獲得的重量級認證。
  • 銀河證券與騰訊戰略合作 用數位化技術升級證券服務
    5 月 22 日,在 2019 騰訊全球數字生態大會智慧金融專場上,中國銀河證券與騰訊正式籤署金融科技戰略合作協議。雙方宣布共同探索雲計算技術在證券行業網際網路技術架構轉型的潛在應用,以及大數據、人工智慧技術在金融級身份認證、金融輿情、智能投顧、智能風控、企業圖譜等場景下的技術研發和應用落地,以安全合規的高效率技術架構和智能化金融應用產品,提升銀河證券運營效能和服務智能化水平。
  • 年收入翻倍,騰訊安全的兩大利器是啥?
    該報告從產品、市場和業務等方面全面、客觀評估雲服務商的安全能力，騰訊雲的安全性能處於中國可信賴的雲服務提供商領導者位置。 在由中國信息通信研究院舉辦的雲原生產業大會上，騰訊雲獲選首批信通院大規模容器集群性能測試評估的雲服務商，獲得最高級別「卓越級」認證，同時騰訊雲容器服務（Tencent Kubernetes Engine ，TKE）收穫「容器平臺安全能力」最高級別「先進級」認證。
  • Techo Park開發者大會正式揭幕,騰訊雲發布系列重磅新品和計劃
    針對高校開發者重磅發布「雲梯計劃」 在此次開發者大會上，騰訊雲針對高校開發者，發布了一項公益計劃「騰訊雲·未來開發者雲梯計劃」。據悉，在2020年，雲梯計劃已與國內62所高校對接，將免費為3000名學生提供騰訊雲認證培訓和考試名額。
  • 騰訊雲推出企業收付平臺 企業可直接接入收單渠道
    5月26日，騰訊雲聯合騰訊米大師正式推出企業收付平臺，基於騰訊成熟的計費和支付技術，以及豐富的銀行合作資源，為企業提供高效合規的財務結算數位化解決方案，滿足聚合收單、智慧分帳、薪金發放、對帳清算等場景需求。
  • 三大關鍵詞催生雲上業務井噴,騰訊雲資料庫最新布局率先亮相
    萬物上雲時代，資料庫作為三大基礎軟體之一，其重要性不言而喻。資料庫領域的領先「玩家」騰訊雲在雲時代將會如何布局?在9月11日舉辦的2020騰訊全球數字生態大會資料庫專場上，騰訊雲資料庫副總經理王義成分享了在疫情、新基建、複雜國際形勢等多重因素下騰訊雲對資料庫產業趨勢的精準洞察，並對騰訊雲在新形勢下的資料庫戰略布局進行了詳細解讀。
  • 騰訊雲推出企業收付平臺 同時解決企業財務結算效率與合規問題
    5月26日，騰訊雲聯合騰訊米大師正式推出企業收付平臺，基於騰訊成熟的計費和支付技術，以及豐富的銀行合作資源，為企業提供高效合規的財務結算數位化解決方案，滿足聚合收單、智慧分帳、薪金發放、對帳清算等場景需求。