安全遵从包规格说明

更新时间：2025-01-20 GMT+08:00

查看PDF

安全治理提供安全遵从包，您可以根据不同遵从包的判定指引来选择所需的安全遵从包。

安全标准遵从包

安全标准遵从包

当前可选择的安全标准遵从包如表1所示，用户依据判定指引选择并订阅安全遵从包。

表1 安全标准遵从包一览
遵从包名称	描述	适用区域	分类	领域	判定指引
PCI DSS安全遵从包	该遵从包依据广受国际认可的数据安全标准-支付卡行业数据安全标准 (PCI DSS 3.2.1版，2018 年 5 月)，提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者“您的企业”）自评数据安全管理情况，并结合PCI DSS给出了数据安全方面的改进建议，帮助企业提升数据安全水平。	全球	行业标准	数据安全	您是否作为参与支付卡处理的实体，包括商户、处理商、收单机构、发卡机构和服务提供商？您是否存储、处理或传输持卡人数据（主账户信息（PAN，一般为银行卡号）、持卡人姓名、银行卡有效期、业务码）或敏感验证数据（全磁道数据、信用卡安全码、PIN）？您是否期望对您在数据安全方面的风险进行识别，并获知如何采取措施降低风险？如果以上任一回答为是，建议您订阅该遵从包。
ISO 27001安全遵从包	该遵从包依据国际上公认的ISO 27001信息安全管理体系要求（2013版），提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者“您的企业”）自评信息安全管理情况，并给出了信息安全方面的改进建议，帮助企业提升信息安全水平。	全球	国际标准	信息安全	ISO 27001为组织建立、实施、运行、保持和持续改进信息安全管理体系规定了要求，是一项具有普适性的信息安全标准。如您期望对您在信息安全方面的风险进行识别，并获知如何采取措施降低风险，建议您订阅该遵从包。
ISO 27701安全遵从包	该遵从包依据国际上公认的ISO 27701隐私信息管理要求和指南（2019版），提供检查项和评测指引供云计算客户（在本遵从包中也称作“您”或者“您的企业”）自评隐私信息管理情况，并给出了隐私保护方面的改进建议，帮助企业贯彻隐私保护的责任，提升隐私保护及信息安全水平。	全球	国际标准	隐私保护	您是否涉及处理（包括收集、使用、传输、存储、删除等）个人可识别信息（简称“PII”，如姓名、电话号码、电子邮箱、身份证件信息等，在本遵从包中也称作“个人数据”）？您是否作为PII控制者（决定PII处理目的和方法的隐私利益相关方，在本遵从包中也称作“数据控制者”）和/或PII处理者（代表PII控制者，并按照PII控制者的指示对PII进行处理的隐私利益相关方，在本遵从包中也称作“数据处理者”）的角色？您是否期望对您在隐私保护方面的风险进行识别，并获知如何采取措施降低风险？如果以上任一回答为是，建议您订阅该遵从包。

父主题： 安全治理

上一篇：安全治理概述

下一篇：授权云服务资源访问权限

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

安全遵从包规格说明

安全标准遵从包

意见反馈

文档内容是否对您有帮助？

文档反馈