近日,华为云WeLink通过SOC2 Type2五大控制属性(安全性、可用性、进程完整性、保密性、隐私性)审计。截止目前,华为云WeLink已通过SOC全部审计,所有审计项100%符合。
SOC (Report on System and Organization Controls)审计报告,是美国注册会计师协会(AICPA)制定、针对云服务的内部控制情况进行审计而出具的第三方独立报告,已成为全球公认的数据安全审计标准。
SOC审计包含SOC1、SOC2、SOC3三项,SOC1关注企业财务报告的相关内部控制活动;SOC2专门针对网络安全和隐私保护的审计标准,SOC2报告又分为Type1和Type2两种类型,前者是针对截止某日服务商业务流程内部控制措施的设计有效性进行评估,而后者评估的是审计时期内该措施的设计有效性及执行有效性。SOC3,主要为SOC2 Type2的精简版。
此次审计中,全球四大会计师事务所之一的安永,作为第三方权威审计机构,对WeLink进行了上百个控制项的逐一进行审计。在安永专业审计团队的挑战下,经过WeLink产品团队和周边团队的反复排查确认、沟通核对,积极举证,最终所有审计项100%符合。此次审计表明,华为云WeLink在保障用户网络安全和隐私上比肩国际领先水平,可以为客户提供全面的安全隐私保障及服务。
业界安全专家认为,该审计报告已成为大型企业特别是上市公司和跨国公司选择云服务的重要依据。未来,华为云WeLink将继续在安全方面以高标准为客户提供安全可靠的服务。
好文章,需要你的鼓励
当初由Facebook(现在的Meta Platforms)和Netflix开发的技术组合,才很可能最终成为支持AI训练及其他应用“智能湖仓”的完美方案。
RSA 大会本周开幕,所有的安全目光都聚焦旧金山。思科系统公司(Cisco Systems Inc.)在会上率先推出旗下安全云中的一系列新的产品。产品的功能旨在支持和保护人工智能,帮助企业保护其应用程序、设备、用户和数据。
去年,TikTok宣布正在测试一种新的应用内工具,允许用户利用AI生成头像图片。该工具允许用户提交个人照片,并据此生成不同姿态和风格的独特图像。之后,用户可以下载、分享这些图像或将其作为自定义个人头像。
今年《网络安全就绪指数》就进一步展示了AI对安全就绪程度产生的影响。报告显示,AI对网络安全加持有着三重关系,一是怎样改变攻防格局,二是怎样赋能安全解决方案,三是安全怎样为AI普及和应用保驾护航。