常規(guī)問題
常規(guī)問題
巴西的金融機(jī)構(gòu)可以使用華為云嗎?
華為云已在巴西開服,金融機(jī)構(gòu)在注冊賬號后可以使用華為云服務(wù)。在使用云服務(wù)過程中,金融機(jī)構(gòu)需遵從適用的法律和監(jiān)管要求。
巴西有哪些金融監(jiān)管機(jī)構(gòu)?
巴西的金融監(jiān)管機(jī)構(gòu)主要有:
● 巴西國家貨幣委員會(CMN)是巴西金融體系的最高決策機(jī)構(gòu)。委員會負(fù)責(zé)制定全國貨幣和信貸政策,批準(zhǔn)各種金融機(jī)構(gòu)的建立及其業(yè)務(wù)范圍和管理資本市場。
● 巴西中央銀行(BCB)是國家貨幣委員會的執(zhí)行機(jī)構(gòu),巴西的最高金融管理局。
金融機(jī)構(gòu)在使用華為云時,需要遵從哪些行業(yè)相關(guān)的法律法規(guī)及監(jiān)管要求?
為了維護(hù)和加強(qiáng)金融機(jī)構(gòu)的金融安全和穩(wěn)健,巴西的金融監(jiān)管機(jī)構(gòu)發(fā)布了以下政策文件:
● 第4,893號決議(Resolution 4,893):由巴西國家貨幣委員會(CMN)發(fā)布,該政策文件規(guī)定了巴西中央銀行授權(quán)運(yùn)營的機(jī)構(gòu)應(yīng)遵守的網(wǎng)絡(luò)安全政策和數(shù)據(jù)處理和存儲以及云計算服務(wù)的要求。
● 第85號決議(Resolution 85):由巴西中央銀行(BCB) 發(fā)布,該政策文件規(guī)定了巴西中央銀行授權(quán)的支付機(jī)構(gòu)應(yīng)遵從的網(wǎng)絡(luò)安全政策和數(shù)據(jù)處理和存儲以及云計算服務(wù)的要求。
● 第8,771號法令(Decree 8,771):由巴西政府發(fā)布,該政策文件提供了執(zhí)行數(shù)據(jù)處理活動的實體應(yīng)遵守的數(shù)據(jù)安全準(zhǔn)則, 這些準(zhǔn)則側(cè)重于控制對個人數(shù)據(jù)的訪問以及加密或等效保護(hù)措施的使用。
華為云的白皮書《華為云巴西金融行業(yè)監(jiān)管遵從性指南》詳細(xì)闡述了華為云將如何協(xié)助您滿足金融行業(yè)的監(jiān)管要求。
為什么華為云要發(fā)布巴西金融行業(yè)監(jiān)管遵從性指南?
華為云作為云服務(wù)供應(yīng)商,致力于協(xié)助金融行業(yè)客戶滿足金融行業(yè)監(jiān)管要求,持續(xù)為金融行業(yè)客戶提供安全合規(guī)的云服務(wù)及業(yè)務(wù)運(yùn)行環(huán)境。《華為云巴西金融行業(yè)監(jiān)管遵從性指南》針對您在使用云服務(wù)時通常需遵循的巴西金融行業(yè)監(jiān)管要求,詳細(xì)闡述華為云將如何協(xié)助您滿足這些要求。
巴西的政府機(jī)構(gòu)可以使用華為云嗎?
華為云已在巴西開服,政府機(jī)構(gòu)在注冊賬號后可以使用華為云服務(wù)。在使用云服務(wù)過程中,政府機(jī)構(gòu)需遵從適用的法律和監(jiān)管要求。
巴西有哪些政府監(jiān)管機(jī)構(gòu)?
巴西共和國總統(tǒng)/機(jī)構(gòu)安全辦公室(GSI)。GSI負(fù)責(zé)與信息安全相關(guān)的事務(wù),包含制定和實施關(guān)于信息安全的方案,為使用包含信息安全資源的產(chǎn)品制定最低安全要求。
政府機(jī)構(gòu)在使用華為云時,需要遵從哪些行業(yè)相關(guān)的法律法規(guī)及監(jiān)管要求?
您作為云產(chǎn)品、云服務(wù)的購買方,將決定如何使用相關(guān)產(chǎn)品或服務(wù),也決定如何利用云產(chǎn)品或服務(wù)存儲和處理內(nèi)容數(shù)據(jù),因此您負(fù)責(zé)內(nèi)容數(shù)據(jù)的安全與合規(guī),需要遵從GSI 2021年8月頒發(fā)的《No.5規(guī)范指令》(NORMATIVE INSTRUCTION NO. 5)。《No.5規(guī)范指令》可以使GSI 監(jiān)管的政府機(jī)構(gòu)能夠有效識別和應(yīng)對與網(wǎng)絡(luò)安全相關(guān)的風(fēng)險,為政府機(jī)構(gòu)維護(hù)信息資產(chǎn)和在線服務(wù)的安全提供了指導(dǎo)。
政府機(jī)構(gòu)需要遵從的《No.5規(guī)范指令》規(guī)定了聯(lián)邦政府機(jī)構(gòu)和實體使用云計算解決方案的最低信息安全要求。具體監(jiān)管要求如下:
1.安全使用云計算的規(guī)范與責(zé)任;
2.安全采用云計算的最低要求,以提高使用該技術(shù)時的信息保護(hù)水平;
3.云服務(wù)提供商的最低安全要求。
以上內(nèi)容的詳細(xì)描述請查看《華為云巴西政府云計算安全遵從性指南》。
為什么華為云要發(fā)布巴西政府云計算安全遵從性指南?
華為云作為云服務(wù)供應(yīng)商,致力于協(xié)助聯(lián)邦政府機(jī)構(gòu)客戶滿足這些監(jiān)管要求,持續(xù)為政府行業(yè)客戶提供遵從政府行業(yè)標(biāo)準(zhǔn)要求的云服務(wù)及業(yè)務(wù)運(yùn)行環(huán)境。《華為云巴西政府云計算安全遵從性指南》針對您在使用云服務(wù)時通常需遵循的巴西信息安全監(jiān)管要求,詳細(xì)闡述華為云將如何協(xié)助您滿足這些要求。
遵從性資源
遵從性資源
展示適用于巴西的部分合規(guī)遵從性指導(dǎo)文檔,更多文檔可進(jìn)入資源中心查找
展示適用于巴西的部分合規(guī)遵從性指導(dǎo)文檔,更多文檔可進(jìn)入資源中心查找
華為云巴西金融行業(yè)監(jiān)管遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時滿足巴西金融行業(yè)監(jiān)管要求,同時展示華為云自身的合規(guī)性。
華為云巴西政府云計算安全遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時滿足巴西共和國總統(tǒng)/機(jī)構(gòu)安全辦公室(GSI)監(jiān)管要求,同時展示華為云自身的合規(guī)性。
華為云 PCI DSS 實踐指南
本白皮書基于PCI DSS認(rèn)證的主要內(nèi)容,介紹華為云的數(shù)據(jù)安全保護(hù)措施,以及華為云產(chǎn)品將如何助力您響應(yīng)PCI DSS認(rèn)證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣(CCM)以及共識評估計劃問卷(CAIQ)采取云上安全控制措施。