ISO/IEC 27034
ISO/IEC 27034
關(guān)注建立安全軟體程序流程和框架的標(biāo)準(zhǔn)
關(guān)注建立安全軟體程序流程和框架的標(biāo)準(zhǔn)
有關(guān)的ISO/IEC 27034的常見(jiàn)問(wèn)題
有關(guān)的ISO/IEC 27034的常見(jiàn)問(wèn)題
號(hào)圖_1.svg)
ISO/IEC 27034是什麼？
ISO/IEC 27034是國(guó)際標(biāo)準(zhǔn)化組織ISO通過(guò)的第一個(gè)關(guān)注建立安全軟體程序流程和框架的標(biāo)準(zhǔn)，它清晰地定義了實(shí)際應(yīng)用中軟體系統(tǒng)面臨的風(fēng)險(xiǎn)，同時(shí)為不同類(lèi)型的軟體開(kāi)發(fā)組織提供了一套可以靈活應(yīng)用的方法。華為雲是全球首家獲得ISO/IEC 27034認(rèn)證的雲服務(wù)提供商，表明華為雲具備在雲服務(wù)中保持持續(xù)安全和合規(guī)的能力。
此外，針對(duì)不斷變化的雲環(huán)境和服務(wù)，華為雲會(huì)按照認(rèn)證要求定期邀請第三方機(jī)構(gòu)進(jìn)行覆審，以保障華為雲服務(wù)的軟體安全管理能力一直處於業(yè)界領(lǐng)先水平。
華為雲ISO/IEC 27034認(rèn)證覆蓋的數(shù)據(jù)中心有哪些？
華為雲通過(guò)的ISO/IEC 27034認(rèn)證覆蓋了華為雲全球60+數(shù)據(jù)中心及運(yùn)維管理服務(wù)，包括基於第三方 IDC 提供華為雲數(shù)據(jù)中心的運(yùn)維管理服務(wù)以及華為雲自建數(shù)據(jù)中心的運(yùn)維管理服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲ISO/IEC 27034證書(shū)了解。
華為雲ISO/IEC 27034認(rèn)證覆蓋的服務(wù)範圍有哪些？
華為雲通過(guò)的ISO/IEC 27034認(rèn)證覆蓋了華為雲190+產(chǎn)品/服務(wù)，包括但不限於DDoS高防(AAD)、Web 應(yīng)用防火牆(WAF)、數(shù)據(jù)加密(DEW)，資料庫(kù)安全(DBSS)等服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲ISO/IEC 27034證書(shū)了解。
如果您對(duì)我們提供的產(chǎn)品有進(jìn)一步了解的需求，可以聯(lián)繫我們。
我的組織能否獲得協(xié)會(huì)的ISO/IEC 27034認(rèn)證？
華為雲已通過(guò)ISO/IEC 27034認(rèn)證並在此基礎(chǔ)上為您提供安全可靠的雲服務(wù)，但這並不意味著使用華為雲的服務(wù)則默認(rèn)滿(mǎn)足了ISO/IEC 27034的控制要求。若您希望通過(guò)ISO/IEC 27034認(rèn)證，應(yīng)根據(jù)ISO/IEC 27034的指導(dǎo)標(biāo)準(zhǔn)和最佳實(shí)踐建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)您組織的軟體安全管理體系，並聯(lián)繫第三方獨(dú)立認(rèn)證機(jī)構(gòu)對(duì)其進(jìn)行評(píng)估。
