廣州熱線

近日，新加坡銀行業(yè)協(xié)會公布了新一批的金融行業(yè)外包服務審計報告（Outsourced Service Provider Audit Report ，簡稱OSPAR）。騰訊云多項服務和新加坡站點以“0觀察項”的優(yōu)異成績正式通過了OSPAR，這意味著騰訊云的IT控制水平已經達到了國際先進水平，安全管理能力受到國際認可，并具備了在新加坡乃至東南亞地區(qū)提供金融領域服務的資質。

?

（Aceville Pte. Ltd. 為騰訊云新加坡分公司名稱）

騰訊云“0觀察項”通過新加坡OSPAR認證，?IT管理水平獲國際認可

?

目前，云服務已經在全世界范圍獲得更加廣泛地應用，越來越多的企業(yè)選擇使用云服務來替代傳統(tǒng)的IT服務架構，以提高其工作的效率和質量。服務可以外包，但是風險不可以外包，尤其是金融等對于風險極其敏感的行業(yè)，數(shù)據(jù)的丟失和服務的中斷可能導致聲譽和監(jiān)管的風險。

在擁有完善的金融體制和高度國際化的金融環(huán)境的新加坡，為了避免金融企業(yè)由于IT服務的不規(guī)范帶來的安全風險，加強對向金融機構提供IT服務的服務商的相關控制設計和操作的有效性進行審核與驗證，新加坡銀行協(xié)會制定了金融機構外包服務控制目標和程序的準則，即OSPAR，來檢驗為金融機構提供外包服務的IT供應商是否滿足基準要求。

OSPAR的審核準則包括公司層面控制（Entity Level Controls）、一般IT控制（ General IT Controls）和服務控制（Services Controls）三個領域的審核要求。本次騰訊云OSPAR審核歷時3個月，對騰訊云2019年10月1日至2020年3月31日之間，計算、存儲、網絡、安全和數(shù)據(jù)庫等產品在內的3個領域，21個控制項及超過300個控制點進行了審核。最終，騰訊云金融領域產品和服務的安全控制與合規(guī)能力經受住了國際權威機構的嚴格檢驗，以“0觀察項”的優(yōu)秀成績順利通過，達到了全球領先的水準，具備了在新加坡及東南亞地區(qū)開展金融領域服務的資質。

持續(xù)強化海外安全合規(guī)體系建設，助力企業(yè)業(yè)務安全出海

?

隨著近年來國內企業(yè)出海熱度的不斷增長，企業(yè)在涉外經營中遇到的合規(guī)挑戰(zhàn)也越來越多，安全合規(guī)建設的重要性也逐漸凸顯。作為目前海外布局速度最快、分布區(qū)域最廣的中國云服務商之一，騰訊云一直在強化自身的海外安全合規(guī)建設，為客戶業(yè)務出海提供更好的服務。

僅在新加坡及東南亞地區(qū)，騰訊云今年就連續(xù)拿下新加坡MTCS最高等級安全評級和“0觀察項”通過OSPAR審核，不斷強化新加坡政府和本土企業(yè)對中國云服務商的安全認知；在東亞地區(qū)，騰訊云更是通過了有“韓國官方最嚴、最權威”之稱的KISMS安全認證，成為了中國首家通過KISMS認證的云服務商，為國內企業(yè)業(yè)務安全出海開辟新航道。

一直以來，騰訊云安全合規(guī)團隊都在致力于完善海外安全合規(guī)體系建設，自2016年至今，騰訊云已先后通過可信云數(shù)據(jù)安全認證、云產品信息安全認證證書（SaaS增強級）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理體系認證；同時，高分通過了等保2.0等國內重要安全合規(guī)資質的審核，成為國內率先通過ISO20000-1:2018、ISO/IEC 27701:2019標準認證的云平臺，并獲得了歐盟CISPE數(shù)據(jù)保護行為準則認證，提升了其在GDPR及服務區(qū)所在地的合規(guī)程度。

未來，國內企業(yè)尋求出海的規(guī)模會越來越大，騰訊云將深入云原生的安全能力建設，打造更加全面的海外安全合規(guī)體系，進一步拓展在海外地區(qū)的資源和安全能力，提升中國云服務商在海外的安全認知及影響力，繼續(xù)為企業(yè)用戶提供最為優(yōu)質、專業(yè)、安全的云服務，為中國企業(yè)的業(yè)務出海保駕護航。