yun

可信云服务（TRUCS）评估是我国目前唯一针对云服务的权威认证体系，由云计算标准和开源推进委员会（TC608）和云计算开源产业联盟（OSCAR）联合组织。基于科学性的原则，可信云服务评估充分借鉴了国外先进经验和国内云计算企业的实践经验，制定了《云计算服务协议参考框架》、《云计算服务客户信任体系能力要求》系列行业标准，这是国内权威机构首次开展云服务能力评估，其高规格、高标准对于国内云服务商提出了更高的要求，且对云市场的。

腾讯云是国内首批通过 ISO 22301认证的云服务商。ISO 22301 是针对业务连续性管理体系（Business Continuity Management，BCMS）的国际标准。它为企业提供了一个框架，用于规划、建立、实施、运营、监控、审查、维护和持续改进文件化的管理体系，以增强企业对各种不可预见的中断的抵御能力、确保运营和服务的连续性。该认证适用于所有行业中的大、中、小型公有及私有组织，并且特别适用于处。

中国电子技术标准化研究院（工业和信息化部电子工业标准化研究院，工业和信息化部电子第四研究院，简称“电子标准院”、“电子四院”），创建于1963年，是工业和信息化部直属事业单位，是国家从事电子信息技术领域标准化的基础性、公益性、综合性研究机构。

ISO 27017:2015是由 ISO（国际标准化组织）于2015年12月颁布的国际标准协议，是专门针对云服务信息安全的实用标准，为云服务提供商和云服务客户提供特定的安全控制及其实施指南。ISO 27017是基于 ISO 27002延伸的标准，主要目的在于提供云厂商一个云端建设与运维的安全规范。ISO 27017的要求由以下两部分组成。

2019年10月14日，腾讯云通过认证评审，成为全球第一家获得 ISO/IEC 27701:2019认证的云服务提供商。

腾讯云通过了韩国信息安全保护管理体系（以下简称“KISMS”）认证，成为中国首家通过 KISMS 认证的云服务提供商，证明腾讯云建立的信息安全管理体系和能力满足相关韩国法律和标准合规性要求。KISMS 认证是韩国政府支持的信息安全认证，由韩国互联网与安全局 (KISA) 主办，隶属于韩国科学与信息通讯技术部 (MSIT)，以韩国信息通信网相关法律为依据，旨在帮助韩国组织始终安全地保护其信息资产。KISMS 作为一个。

1996年，美国颁布《HIPAA 法案》（Health Insurance Portability and Accountability Act/1996，Public Law 104 – 191，HIPAA），其立法目的之一在于推动电子健康记录的使用，以通过加强信息共享的方式，实现提高医疗保健系统效率和质量的提升。HIPAA 关注及保障实体及其商业伙伴在创建、接收、维护和传输等环节中，受保护的健康信息（Protec。

腾讯云成功通过了新加坡多层云安全 (MTCS) T3级别标准的认证。新加坡多层云安全 (MTCS) 标准在新加坡资讯通信发展管理局 (IDA) 信息技术标准委员会 (ITSC) 的指导下拟定。 由 ITSC 负责推动国家 IT 和通信标准化项目的开展，并协助新加坡参与国际标准化活动。MTCS 具有不同安全级别的云安全标准，涵盖第1级别中的基本安全性、第2级别中更严格的管理和租赁控制，以及第3级别中高效信息系统的可靠。

自2020年6月起，腾讯云多项服务和新加坡站通过了新加坡金融业外包服务供应商审计（Outsourced Service Provider Audit Report，OSPAR），并且每年进行定期审计。OSPAR 是新加坡金融行业外包服务的准入标准，通过 OSPAR 审计意味着腾讯云的安全能力达到新加坡乃至东南亚地区金融领域服务的资质要求。OSPAR由新加坡银行协会（Association of Banks，ABS）。

腾讯云通过德国C5:2020基础以及附加标准审计，证明腾讯云产品的安全控制符合德国联邦信息安全局标准，能进一步满足德国和欧洲的数据安全合规要求。2020年08月31日，腾讯云产品通过德国 BSI C5:2020云安全基础及附加标准审计，证明腾讯云在云平台的安全策略制定和技术应用方面的全球领先性。云计算合规性标准目录（Cloud Computing Compliance Criteria Catalogue，简称C5。