yun

泰国金融行业机构需遵守泰国央行（BoT）、 证券交易委员会办公室（OSEC）、保险委员会办公室 （OIC）等金融监管和相关法定机构所颁布的18部相关法规条例，其监管要求涵盖：信息技术运用中的风险管理、个人信息保护、信息技术在银行、保险、电子政务系统等系统、电子货币、支付系统基础设施、支付服务提供商等中的应用和安全控制等。泰国金融行业IT合规遵从性、合规性审计是由独立第三方审计机构参照上述泰国金融监管和相关法定机构颁。

菲律宾金融行业机构需遵守 BangkoSentral ng Pilipinas（BSP）等金融监管和相关法定机构制定的8部相关法规条例，其监管要求涵盖：信息技术运用中的风险管理、个人信息保护、信息技术在银行、保险、电子政务系统等系统、电子货币、支付系统基础设施、支付服务提供商等中的应用和安全控制，确保金融信息系统的可靠性、安全性、稳健性和稳定性。菲律宾金融行业 IT 合规遵从性、合规性审计是由独立第三方审计机构参照。

PCI DSS（支付卡行业数据安全标准）是由 PCI SSC （支付卡产业安全标准委员会）开发并维护的。PCI SSC 是由美国运通（American Express）、美国发现金融服务（Discover Financial Services）、JCB、万事达（Master Card Worldwide）和 Visa 国际组织五家支付品牌在2006年秋共同筹办设立的统一且专业的信息安全标准委员会。PCI DSS 全。

服务组织控制报告（SOC 报告）作为独立的审计报告，涵盖腾讯云平台的安全性，可用性与保密性相关控制点。根据不同的鉴证服务类型，可提供给云用户以及其审计师，以满足相关需求。

为了进一步推动云计算服务能力提升、规范云计算服务市场，工信部依托中国电子工业标准化技术协会信息技术服务分会（Information Technology Service Sub-association of Chinese Electronics Standardization Association，简称 ITSS 分会），组织第三方测试机构开展云计算服务能力测评工作。该测评对规范云计算服务市场，推动提升云计算服务。

2017年12月腾讯云获得了 ISO 27018公有云个人信息保护国际认证，成为国内首批获得此高标准公有云个人信息保护证书的云服务供应商，这也标志着腾讯云个人信息保护管理体系有能力满足国内外高标准的个人信息保护法律法规要求，腾讯云的个人信息保护管理体系已进入了全球范围内云服务商的先进行列，为腾讯云客户带来充分信任的基础和坚实的云安全保障。

美国电影协会（MPAA）建立了一套安全存储、处理和传递受保护的媒体内容的实施指南。MPAA 的实施指南旨在让与 MPAA 协会成员保持合作关系的应用程序和云服务供应商了解在内容安全方面应遵循的要求。媒体公司可以利用这些安全要求对内容管理进行风险评估和安全性审计。腾讯云已通过自评估的方式，确保其对客户内容的管理程序遵守美国电影协会（MPAA）内容安全模型指南。

腾讯云已经获得了 ISO27001:2022信息安全管理体系升版标准的认证。ISO 27001是以信息资产及业务风险管理为核心的管理体系，对企业建立、实施和文件化信息安全管理提出了极高的要求。ISO 27001的前身是 BS 7799信息安全管理体系标准，后被国际标准组织（International Standardization Organization，简称 ISO）采纳升级为 ISO 27001国际信息安全管。

ISO 20000即信息技术服务管理体系标准，是面向机构的 IT 服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进 IT 服务管理体系（ITSM）的模型。建立 IT 服务管理体系（ITSM）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让 IT 管理者有一个参考框架用来管理 IT 服务，通过“ IT 服务标准化”来管理 IT 问题，即将 IT 问。

腾讯云已经通过了第三方认证机构的 ISO9001 质量管理体系认证的审核，获得了 ISO9001认证。ISO 9001是由全球第一个质量管理体系标准 BS 5750（BSI 撰写）转化而来的，ISO 9001是迄今为止国际上广泛认可的质量管理框架。它是一个系统性的保证公司产品质量及运作的指导性纲领和规范架构，围绕企业提供的产品或服务展开的，策划和实施及改进产品或服务实现的全过程，确保满足客户及相关法律法规要求。运。