常規(guī)問題
常規(guī)問題
瑞士的個人、企業(yè)或機(jī)構(gòu)可以使用華為云嗎？
華為云已在瑞士開服，個人、企業(yè)或機(jī)構(gòu)都可以在注冊賬號后可以使用華為云服務(wù)。在使用云服務(wù)時，個人、企業(yè)或機(jī)構(gòu)均需遵從適用的法律和監(jiān)管要求。
在滿足合規(guī)的過程中，我和華為云的職責(zé)分別是什么？
華為云致力于為您提供安全合規(guī)的基礎(chǔ)設(shè)施和服務(wù)，各項服務(wù)內(nèi)置了安全功能，并通過持續(xù)的運(yùn)維運(yùn)營保障云服務(wù)的安全運(yùn)行。華為云確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨(dú)立第三方安全權(quán)威組織的測評以及安全認(rèn)證機(jī)構(gòu)的審核。
使用華為云服務(wù)的過程中，您需針對云上業(yè)務(wù)的特性考慮內(nèi)部應(yīng)用及定制配置的安全性與合規(guī)性。您是您數(shù)據(jù)的所有者和控制者，負(fù)責(zé)各項具體的數(shù)據(jù)安全配置，應(yīng)對其保密性、完整性、可用性及數(shù)據(jù)訪問的身份驗證和鑒權(quán)進(jìn)行有效保障。
同時，針對業(yè)務(wù)特性，您需確保業(yè)務(wù)滿足對應(yīng)的監(jiān)管要求。
您可以下載《華為云安全白皮書》查看華為云與您的安全責(zé)任詳情。
更多的安全性與合規(guī)性問題，您可以咨詢您的客戶經(jīng)理或者聯(lián)系華為云。
華為云的基礎(chǔ)設(shè)施和服務(wù)已通過哪些認(rèn)證，可以幫助我更快速地滿足安全與隱私保護(hù)相關(guān)的監(jiān)管要求？
華為云致力于構(gòu)建安全可信的云服務(wù)，并確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨(dú)立第三方安全權(quán)威組織的測評以及安全認(rèn)證機(jī)構(gòu)的審核。
目前，華為云已通過了各種國際權(quán)威的認(rèn)證和實踐標(biāo)準(zhǔn)。以下列舉部分：
?安全相關(guān)：ISO 27001、ISO 27017、CSA STAR 金牌認(rèn)證、針對支付卡行業(yè)的PCI DSS 以及NIST CSF 網(wǎng)絡(luò)安全框架等；
?隱私相關(guān)：ISO 27018、ISO 27701、BS 10012、ISO 29151、ISO 27799等；
?除了以上認(rèn)證，華為云還通過了國際公認(rèn)的業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)ISO 22301、SOC 2等認(rèn)證。
您可以在合規(guī)中心的【合規(guī)認(rèn)證全景圖】查看華為云獲取的更多認(rèn)證。
金融機(jī)構(gòu)使用華為云時，需遵從哪些行業(yè)相關(guān)的法律法規(guī)及監(jiān)管要求？
瑞士金融市場監(jiān)管局（Swiss Financial Market Supervisory Authority，簡稱FINMA）是瑞士金融行業(yè)的監(jiān)管機(jī)構(gòu)，負(fù)責(zé)確保瑞士金融市場的有效運(yùn)轉(zhuǎn)。
瑞士銀行家協(xié)會（Swiss Bankers Association，簡稱SBA）是全球最大的銀行業(yè)行業(yè)公會，其會員涵蓋了瑞士的銀行、審計機(jī)構(gòu)和券商等，在瑞士以及國際金融界都有著重大影響。
為規(guī)范金融行業(yè)對于信息科技的運(yùn)用，瑞士金融市場監(jiān)管局、瑞士銀行家協(xié)會針對瑞士金融機(jī)構(gòu)的網(wǎng)絡(luò)安全、信息技術(shù)風(fēng)險管理等方面發(fā)布了一系列監(jiān)管要求和指南。主要監(jiān)管要求和指南有：
?《第2018/3號通告》（Circular 2018/3）：該通告規(guī)定了銀行、券商和保險公司在開展重要功能外包活動時必須遵守的要求。
?《第2023/1號通告》（Circular 2023/1）：該通告對《第2008/21號通告》進(jìn)行了全面修訂，完善了與操作風(fēng)險管理相關(guān)的監(jiān)管實踐，在其基礎(chǔ)上新增操作彈性的原則。
?《云指南》（Cloud Guidelines）：該指南確定了與通過云技術(shù)提供銀行和金融服務(wù)相關(guān)的四個關(guān)鍵領(lǐng)域，包括治理、數(shù)據(jù)和數(shù)據(jù)安全、權(quán)限和程序、對所使用的云服務(wù)和手段的審計。指南中就如何管理這些領(lǐng)域提出了建議。這些建議不具有法律約束力，但銀行可在考慮到其規(guī)模和業(yè)務(wù)模式的復(fù)雜性的情況下，將該指南作為最佳實踐加以應(yīng)用。
?《第05/2020號指南》（Guidance 05/2020）：該指南對所有FINMA所監(jiān)管的機(jī)構(gòu)提出了在發(fā)生具有重大影響的網(wǎng)絡(luò)攻擊事件時向監(jiān)管機(jī)構(gòu)報告的要求，并且明確了履行報告義務(wù)的細(xì)節(jié)規(guī)定。
華為云的白皮書《華為云瑞士金融行業(yè)監(jiān)管遵從性指南》詳細(xì)闡述了華為云將如何協(xié)助您滿足瑞士金融行業(yè)的相關(guān)監(jiān)管要求。