常规问题
常规问题
墨西哥的个人、企业或机构可以使用华为云吗?
华为云已在墨西哥开服,个人、企业或机构都可以在国际站注册当地的账号,并购买相应的云服务。在使用云服务时,个人、企业或机构均需遵从适用的法律和监管要求。
墨西哥在数据保护或网络安全方面有哪些需重点关注的法律法规及监管要求?
墨西哥隐私保护相关的法律法规主要有:
● 墨西哥《保护私人持有的个人数据的联邦法》(The Federal Law on the Protection of Personal Data Held by Private Entities, 简称LCLG)该法于2010年7月6日发布,该法确定了个人数据保护原则,以及对个人数据处理相关各方的义务。规范了个人信息的合法、受控和知情处理,保障个人隐私和自主决定权。
● 墨西哥新隐私通知指南(the Privacy Notice Guidelines)于2013年生效, 该指南在隐私通知方面做出了许多规定,例如在通过自动化方式(cookies,网络信标等)获取个人数据之前, 应取得同意。该指南是强制性的,对于定期收集,处理和传输员工个人数据的雇主,以及在墨西哥运用自动化方式收集个人数据的公司尤其重要。
华为云白皮书《华为云墨西哥隐私遵从性指南》基于墨西哥隐私法律法规要求,分享华为云在隐私保护领域的经验和实践,以及如何助力您满足墨西哥隐私法律法规要求。
金融机构使用华为云时,需遵从哪些行业相关的法律法规及监管要求?
墨西哥约束金融机构的监管要求主要有:
● 信贷机构法:该法针对银行机构提供的信贷要求发布了具体监管规定。具体包括:信息安全、员工管理、基础设施安全、通讯安全、变更管理、存储安全、日志管理、配制管理、网络隔离、安全测试、密码管理、物理安全、业务连续性、应急响应制度、审计、供应商管理等方面。
● 证券市场法:该法针对除金融科技机构外涉及证券和股票发售和中介的公司提出的规定。具体包括:信息安全、员工管理、基础设施安全、通讯安全、变更管理、存储安全、日志管理、配制管理、网络隔离、安全测试、密码管理、物理安全、业务连续性、应急响应制度、审计、供应商管理等方面。
●金融科技机构监管法: 该法针对融资机构、电子支付机构提出的服务做出规定。具体包括:云安全、信息安全、员工管理、基础设施安全、通讯安全、变更管理、存储安全、日志管理、配制管理、网络隔离、安全测试、密码管理、物理安全、业务连续性、应急响应制度、审计、供应商管理等方面。
华为云的白皮书《华为云墨西哥金融行业监管遵从性指南》详细阐述了华为云将如何协助您满足金融行业的监管要求。

华为云的基础设施和服务已通过哪些认证,可以帮助我更快速地满足墨西哥地区的遵从性要求?
华为云致力于构建安全可信的云服务,并确保提供的基础设施和服务已通过独立第三方安全权威组织的测评以及安全认证机构的审核。
目前,华为云已通过了各种国际权威的认证和实践标准。以下列举部分:
• 安全相关:ISO 27001、ISO 27017、CSA STAR 、PCI 3DS、PCI DSS 、ISO 27034以及NIST CSF 网络安全框架等;
• 隐私相关:ISO 27018、ISO 27701、BS 10012、ISO 29151、ISO 27799等;
• 除了以上认证,华为云还通过了国际公认的业务连续性管理体系标准ISO 22301、信息技术服务管理标准ISO/IEC 20000、全球通用的质量管理体系要求TL 9000 & ISO 9001、SOC 1/2/3等认证。
您可以在合规中心的【合规认证全景图】查看华为云获取的更多认证(审计)。
墨西哥隐私遵从性指南
本白皮书基于墨西哥隐私合规要求,分享华为云隐私保护的经验和实践,以及如何助力您满足墨西哥隐私合规要求。
墨西哥金融行业监管遵从性指南
本白皮书介绍华为云如何协助您在使用华为云时满足墨西哥财政和公共信贷部(SHCP)、国家银行和证券委员会 (CNBV)和墨西哥银行(Banxico)发布的金融行业监管要求,同时展示华为云自身的遵从性。
华为云ISO/IEC 27001遵从性指南
本白皮书基于ISO/IEC 27001认证的主要内容,介绍华为云的整体信息安全策略及具体控制措施,以及华为云产品将如何助力您响应ISO/IEC 27001认证的要求。