常規(guī)問題
常規(guī)問題
華為云是否適合越南的個人、企業(yè)或機構使用？
華為云已在越南開服，個人、企業(yè)或機構都可以在國際站注冊當?shù)氐馁~號，并購買相應的云服務。在使用云服務時，個人、企業(yè)或機構均需遵從適用的法律和監(jiān)管要求。
越南在隱私保護有哪些需重點關注的法律法規(guī)及監(jiān)管要求？
● 《越南2023年第13號個人數(shù)據(jù)保護法令》：該法律于2023年4月17日頒布，是政府整合個人數(shù)據(jù)法規(guī)的第一部法律，其中規(guī)定了個人數(shù)據(jù)的定義、分類以及處理原則。該法令還規(guī)定了保護個人數(shù)據(jù)的具體措施和條件，包括組織和個人應采取與個人數(shù)據(jù)處理工作有關的管理措施和技術措施。
● 《2018年第24號法律》：該法律于2018年6月12日頒布，旨在維護越南的網(wǎng)絡安全和信息安全，規(guī)定了網(wǎng)絡空間的使用規(guī)則和責任，以及網(wǎng)絡犯罪的懲治措施。
● 《2015年第86號法令》：該法令于2015年11月19日頒布，旨在確保網(wǎng)絡環(huán)境中個人數(shù)據(jù)的安全性和隱私性，防止數(shù)據(jù)泄露、濫用和非法獲取。在法律中規(guī)定了數(shù)據(jù)處理原則、數(shù)據(jù)主體權利、數(shù)據(jù)處理者義務、個人數(shù)據(jù)相關的監(jiān)管與處罰。
● 《2023年第20號法律》：該法律于2023年6月20日頒布，旨在管理國家機構和私營部門的電子交易，一般禁止未經(jīng)同意使用、提供或披露與電子交易有關的數(shù)據(jù)。
● 《2006年第67號法律》：該法律于2006年6月29日頒布，規(guī)定了信息技術的應用和發(fā)展，規(guī)定了從事這些活動的機構、組織和個人的權利和義務，并規(guī)定了在網(wǎng)絡環(huán)境中收集、處理、使用、存儲和提供個人數(shù)據(jù)的行為。
《華為云越南隱私遵從性說明》基于越南隱私合規(guī)要求，分享華為云隱私保護的經(jīng)驗和實踐，以及如何助力您滿足越南隱私合規(guī)要求。
在滿足合規(guī)的過程中，我和華為云的職責分別是什么？
華為云致力于為您提供安全合規(guī)的基礎設施和服務，各項服務內(nèi)置了安全功能，并通過持續(xù)的運維運營保障云服務的安全運行。華為云確保提供的基礎設施和服務已通過獨立第三方安全權威組織的測評以及安全認證機構的審核。
使用華為云服務的過程中，您需針對云上業(yè)務的特性考慮內(nèi)部應用及定制配置的安全性與合規(guī)性。您是您數(shù)據(jù)的所有者和控制者，負責各項具體的數(shù)據(jù)安全配置，應對其保密性、完整性、可用性及數(shù)據(jù)訪問的身份驗證和鑒權進行有效保障。
同時，針對業(yè)務特性，您需確保業(yè)務滿足對應的監(jiān)管要求。
您可以下載《華為云安全白皮書》查看華為云與您的安全責任詳情。
更多的安全性與合規(guī)性問題，您可以咨詢您的客戶經(jīng)理或者聯(lián)系華為云。
華為云的基礎設施和服務已通過哪些認證，可以幫助我更快速地滿足越南的遵從性要求？
華為云致力于構建安全可信的云服務，并確保提供的基礎設施和服務已通過獨立第三方安全權威組織的測評以及安全認證機構的審核。
目前，華為云已通過了各種國際權威的認證和實踐標準。以下列舉部分：
? 安全相關：ISO 27001、ISO 27017、CSA STAR 、PCI 3DS、PCI DSS 、ISO 27034以及NIST CSF 網(wǎng)絡安全框架等；
? 隱私相關：ISO 27018、ISO 27701、BS 10012、ISO 29151、ISO 27799等；
? 除了以上認證，華為云還通過了國際公認的業(yè)務連續(xù)性管理體系標準ISO 22301、信息技術服務管理標準ISO/IEC 20000、全球通用的質(zhì)量管理體系要求TL 9000 & ISO 9001、SOC 1/2/3等認證。
您可以在合規(guī)中心的【合規(guī)認證全景圖】查看華為云獲取的更多認證（審計）。
華為云越南隱私遵從性說明
本白皮書基于越南隱私合規(guī)要求，分享華為云隱私保護的經(jīng)驗和實踐，以及如何助力您滿足越南隱私合規(guī)要求。
華為云ISO/IEC 27001遵從性指南
本白皮書基于ISO/IEC 27001認證的主要內(nèi)容，介紹華為云的整體信息安全策略及具體控制措施，以及華為云產(chǎn)品將如何助力您響應ISO/IEC 27001認證的要求。
華為云 PCI DSS 實踐指南
本白皮書基于PCI DSS認證的主要內(nèi)容，介紹華為云的數(shù)據(jù)安全保護措施，以及華為云產(chǎn)品將如何助力您響應PCI DSS認證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣（CCM）以及共識評估計劃問卷（CAIQ）采取云上安全控制措施。