10月30日下午,英國標準協會(簡稱 BSI)亞太區董事總經理 David Horlock 先生在2014騰訊全球合作伙伴大會騰訊云專場峰會上宣布,騰訊云成為中國首家獲得 ISO 27001:2013新版標準權威認證的云計算服務公司,并為騰訊云頒發認證證書。未來,雙方將繼續在云安全(STAR)評估領域開展深入合作,不斷推動國內云計算安全管理的規范化。
此次BSI對騰訊云的認證針對的是騰訊云的云計算基礎服務,包括云服務器、負載均衡、云數據庫、對象存儲、云安全、云監控以及云撥測等的信息安全管理。BSI 審核專家對騰訊云進行了現場專業審核,包括信息資產管理、風險評估、業務連續性、人力資源、績效管理等,并對此給予了綜合評分。騰訊云計算公司副總裁曾佳欣女士也表示:“BSI 的國際權威認證,為企業選擇云計算服務提供信心和放心的保障,更從第三方角度證明了騰訊云的安全能力。”
10月30日下午,英國標準協會亞太區董事總經理David Horlock先生在2014騰訊全球合作伙伴大會騰訊云專場峰會上宣布騰訊云成為中國首家獲得 ISO 27001:2013新版標準權威認證的云計算服務公司,并為其頒發認證證書。
David Horlock 先生此行不僅受邀參加2014騰訊全球合作伙伴大會,還在騰訊云專場峰會發表剪短演講。他指出“BSI 見證了全球標準的巨大變革,如今已經進入到企業潛能與組織行為標準的第三代標準。“他同時表示,”作為第三代標準的有力代表,ISO 27001:2013這項標準還將繼續演變,以適應企業和行業的發展需求,管控未來世界中所存在的未知威脅和挑戰。“

BSI亞太區董事總經理David Horlock發表演講
作為全球權威的標準研發和國際認證評審服務提供商,BSI 一直致力于信息安全領域標準的研發和制定。ISO 27001是 BSI 參與創立的全球權威的標準之一,其前身為BS 7799,由BSI 撰寫,后被國際標準組織(ISO)采納進而演變成為 ISO 27001:2005國際信息安全管理體系認證標準,并于2013年9月升級成為 ISO 27001:2013。該標準已成為當今國際上最權威、最嚴格,也是最被廣泛接受和應用的信息安全領域的體系認證標準。
近年來,隨著云計算等新興 IT 技術在全球范圍內高速增長,信息安全也面臨著前所未有的威脅和挑戰。基于此,BSI 在 ISO 27001的基礎上,與云安全聯盟(CSA)強強聯手,推出相應的解決方案 -- 云安全(STAR)評估項目。云安全(STAR)評估是基于 ISO 27001認證的針對云計算安全領域所特有的標準,旨在應對與云安全相關的特定問題。它將綜合評估組織云端安全管理和技術能力,最終給出"不合格-銅牌-銀牌-金牌"四個級別的獨立第三方外審結論。通過采納 STAR 評估項目,企業將向現有客戶與潛在客戶充分證明,企業的安全體系穩定可靠,且已經解決了在云安全方面至關重要的特定問題。目前,BSI 已對包括阿里云等多家云計算企業進行了云安全(STAR)評估和認證。未來,BSI將繼續以客戶需求為導向,為云計算服務企業提供優質的評估審核服務。
關于 BSI
BSI(British Standards Institution,英國標準協會)是一家全球領先的獨立業務服務機構,致力于為全球各類組織提供所需的解決方案,將基于最佳實踐的標準轉化為追求卓越的組織文化 。BSI成立于1901年,是世界上首家國家級標準機構,同時也是國際標準化組織(ISO)創始成員之一。經過一個多世紀的發展,BSI始終致力于幫助各類組織采用國際管理體系標準(許多標準源自 BSI)以此來提升業績、降低風險和實現可持續發展,進而促進全球的業務改進。BSI 因其卓越標識(包括被廣泛認可的 Kitemark?)而享有盛譽,其影響遍及眾多領域,包括航空航天、汽車、建筑、醫療、能源、IT、金融、和零售等。BSI 在全球150個國家/地區擁有超過72,000家客戶,其標準在全球范圍內推動企業踐行卓越。
