鉴证与认证
全球性
阿里云按照国际的信息安全标准,持续改进、不断完善信息安全管理和技术体系,为客户提供经第三方权威测评及认证机构审核过的云服务。
区域性
阿里云遵守经营业务市场所属国家或地区的信息安全标准,通过相关的认证,以更好的为客户提供本地化服务。
行业性
阿里云按照行业最佳实践要求,通过一系列的标准认证、三方审计以及自评估,务求更好的向客户展示阿里云的合规实践。
数据保护 & 隐私
阿里云致力于保护全球客户的个人信息,并遵从业务所在地的隐私法律法规。
-
GDPR (European Union) EU
《欧盟数据保护条例》
-
EU Cloud COC (European Union) EU
欧盟云行为准则
-
PDPA (Singapore) SG
《个人数据保护法》
-
PDPO (Hong Kong) HK
《个人资料(私隐)条例》
-
PDPA (Malaysia) MY
《个人数据保护法》
-
DPTM (Singapore) SG
数据保护信任标记
-
APEC CBPR (Singapore) SG
亚太经合组织跨境隐私保护规则体系
-
APEC PRP (Singapore) SG
亚太经合组织资料处理者隐私认可体系
协会
阿里云积极参与合规相关组织和机构,并针对发布的安全及合规要求提供对应的功能及能力以确保合规性。
-
Trusted Cloud
可信云能力网络
-
MESA
媒体与娱乐服务联盟
-
DPP
数字生产伙伴
-
SRIW
信息经济自律
-
IAPP
国际隐私专家协会
-
EU Cloud CoC
欧盟云行为准则
-
W3C
万维网联盟