Internacional

  • ISO 27001

    Padrão amplamente aceito que especifica requisitos para o gerenciamento de sistemas de segurança da informação

  • ISO 27017

    Certificação internacional para a segurança de informações na computação em nuvem

  • ISO 27018

    Código internacional de conduta que se concentra na proteção de dados pessoais na nuvem

  • TL 9000 & ISO 9001

    Padrões de certificação para o sistema de gerenciamento da qualidade

  • ISO 20000-1

    Padrão internacional para sistema de gerenciamento de serviços de tecnologia da informação

  • ISO 22301

    Padrão internacional para sistemas de gerenciamento de continuidade dos negócios

  • CSA STAR Gold Certificate

    Certificação internacional para diferentes níveis de segurança na nuvem

  • ISO 27701

    Orientação para o gerenciamento de informações de privacidade

  • BS 10012

    Estrutura de melhores práticas alinhada aos princípios do RGPD da UE

  • ISO 29151

    Padrões identificados pela avaliação de riscos e impactos à privacidade

  • PCI DSS

    Padrão de segurança global do setor de cartões de pagamento

  • PCI 3DS

    Certificação do setor financeiro para proteger o ambiente 3DS

  • ISO 27799

    Padrão do setor de saúde sobre proteção de informações pessoais de saúde

  • ISO 27034

    Padrão que foca em estabelecer processos e frameworks para a proteção de programas de software

  • Relatório SOC 1 Tipo II

    Relatórios de auditoria independente sobre os controles de segurança dos provedores de serviços

  • Relatório SOC 2 Tipo II

    Relatórios de auditoria independente sobre controles internos de segurança do sistema de serviço da Huawei Cloud

  • Relatório SOC 3

    Parte do relatório SOC 2 disponível ao público mediante solicitação

Nacional/regional

  • [Alemanha] C5

    Padrão de segurança de alto nível altamente reconhecido para provedores de serviços em nuvem

  • [Alemanha] TISAX

    Padrão de segurança para avaliação de segurança da informação e troca de dados na indústria automotiva

  • [Singapura] OSPAR

    Diretrizes sobre os objetivos e o processo de controle de prestadores de serviços terceirizados

  • [Singapura] MTCS de nível 3

    O mais alto nível de segurança de nuvem multicamada (MTCS) de Singapura para a computação em nuvem

  • [China] DJCP

    Padrão geral de segurança emitido pelo Ministério da Segurança Pública (MPS) da China

  • [China] Certificação de segurança de serviço em nuvem pela Cyberspace Administration of China (CAC)

    Uma revisão de segurança conduzida pela CAC sob o padrão nacional chinês Information Security Technology — Security Capability Requirements da Cloud Computing Services

  • [China] Avaliação de segurança do serviço de computação em nuvem pela CAC

    Avaliação de segurança em plataformas em nuvem que prestam serviços para órgãos do partido e governo e operadores críticos de infraestrutura de TI

  • [China] Avaliação da capacidade do serviço de computação em nuvem ITSS pelo MIIT

    Avaliação da capacidade do serviço de computação em nuvem com base nos padrões nacionais chineses, como General Requirements for Cloud Computing Cloud Service Operation

  • [China] Trusted Cloud Service (TRUCS)

    Uma das avaliações mais fundamentadas realizadas pela Data Center Alliance (DCA) e pela China Academy of Information and Communications Technology (CAICT).

  • TRUCS Gold O&M Assessment

    A TRUCS Gold O&M Assessment é uma avaliação especial dos recursos de O&M dos provedores de serviços em nuvem. Ela reconhece que a Huawei Cloud possui um sistema de gerenciamento de O&M sólido e completo para operações de serviços em nuvem autorizadas e garantia de manutenção na China.

  • [China] Certificação para a capacidade de proteção de dados do usuário do serviço em nuvem

    Avaliação de segurança de dados do usuário para serviços em nuvem. As principais métricas incluem prevenção pré-evento, proteção no evento e rastreamento pós-evento.

Outros

  • [EUA] NIST Cybersecurity Framework

    Framework de segurança cibernética baseado no modelo clássico de capacidade IPDRR

  • [EUA] MPA

    Melhores práticas para proteção de conteúdo de mídia

Certificações de privacidade da Huawei Cloud

  • ISO 27018

    ISO 27018 é o primeiro código internacional de conduta que se concentra na proteção de dados pessoais na nuvem. Esta certificação indica que a HUAWEI CLOUD tem um sistema completo para a proteção de dados pessoais e lidera o setor em gerenciamento de segurança de dados.

  • ISO 27701

    ISO 27701 especifica os requisitos e fornece diretrizes para o estabelecimento, a implementação, a manutenção e a contínua melhoria de um Sistema de Gerenciamento de Informações de Privacidade (PIMS), além de oferecer diretrizes para controladores PII e processadores PII responsáveis e que prestem conta acerca do processamento PII.

  • ISO 29151

    ISO 29151 estabelece objetivos de controle, guias e diretrizes para a implementação de controles, de forma a atender aos requisitos identificados por uma avaliação de risco e impacto relacionada à proteção de informações de identificação pessoal (PII).

  • BS 10012

    BS 10012 oferece uma estrutura de práticas recomendadas para um sistema de gerenciamento de informações pessoais que está alinhado com os princípios do GDPR da UE. Descreve os principais requisitos que as organizações precisam considerar ao coletar, armazenar, processar, reter ou descartar registros pessoais relacionados a indivíduos.

  • ISO 27799

    O padrão 27799 fornece orientação para o setor de saúde e suas agências associadas sobre como proteger melhor a confidencialidade, a integridade, a auditabilidade e a disponibilidade de informações pessoais de saúde.