常規(guī)問題
常規(guī)問題
中國香港地區(qū)的金融機構可以使用華為云嗎？
華為云已在中國香港地區(qū)開服，金融機構在注冊賬號后可以使用華為云服務。在使用云服務過程中，金融機構需遵從適用的法律和監(jiān)管要求。
中國香港有哪些金融監(jiān)管機構？
中國香港的金融監(jiān)管機構主要有：
? 中國香港金融管理局（Hong Kong Monetary Authority，簡稱HKMA）是香港政府架構中負責維持貨幣及銀行體系穩(wěn)定的機構，主要負責對香港的金融政策及銀行、貨幣的管理。
? 中國香港保險業(yè)監(jiān)管局（The Insurance Authority ，簡稱IA）是一個獨立于政府的保險監(jiān)管機構，其宗旨是維持保險業(yè)的穩(wěn)定發(fā)展，并符合國際保險監(jiān)管要求。
? 中國香港證券及期貨事務監(jiān)察委員會（The Securities and Futures Commission ，簡稱SFC）是一個獨立的法定機構，負責監(jiān)管中國香港的證券和期貨市場。
金融機構在使用華為云時，需要遵從哪些行業(yè)相關的法律法規(guī)及監(jiān)管要求？
香港金融管理局（HKMA）發(fā)布了一系列指引及通告，為香港金融機構進行信息科技風險管理提供了實用指南。主要的監(jiān)管指引和監(jiān)管通告主要有以下：
監(jiān)管指引：
? TM-G-1 科技風險管理的一般原則監(jiān)管政策手冊：就管理科技有關風險時應考慮的一般原則向認可機構提供建議。
? SA-2 外包監(jiān)管政策手冊：列出金管局對外包活動的監(jiān)管方式及建議認可機構在外包業(yè)務時需處理的主要事項。
? TM-G-2 持續(xù)業(yè)務運作規(guī)劃監(jiān)管政策手冊：說明金管局對持續(xù)業(yè)務運作規(guī)劃的監(jiān)管方式，以及金管局期望認可機構在持續(xù)業(yè)務運作規(guī)劃時會考慮的穩(wěn)健做法。
? 虛擬銀行的認可指引：列出了金管局在決定是否認可虛擬銀行在港開展銀行業(yè)務時所考慮的原則。
監(jiān)管通告：
? 客戶數據保護通告：提醒認可機構保護客戶數據機密性的重要性，以及保護客戶數據的一 些關鍵控制措施。
? 事件響應與管理程序通告：提醒認可機構，必須具備有效的事件響應和管理能力及程序以處理重大事件，并列出認可機構就此類事件進行任何公眾溝通時應遵循的原則。
華為云的白皮書《華為云香港金融行業(yè)監(jiān)管要求遵從指南》詳細闡述了華為云將如何協(xié)助您滿足金融行業(yè)的監(jiān)管要求。
保險機構在使用華為云時，需要遵從哪些行業(yè)相關的法律法規(guī)及監(jiān)管要求？
為了規(guī)范保險行業(yè)對于信息科技的運用，中國香港保險業(yè)監(jiān)管局（IA）發(fā)布了一系列監(jiān)管要求和指南，針對獲準從事保險業(yè)務的機構或組織（獲授權保險人，Authorized Insurer，簡稱AI）在網絡安全、信息科技外包、網絡保險活動管理等方面提出了相關監(jiān)管要求。 主要有以下監(jiān)管要求：
● 網絡安全指引（Guideline on Cybersecurity，GL20）：該政策文件旨在訂明獲授權保險人在網絡安全方面應達到的最低標準，以及保監(jiān)局在評價保險人的網絡安全框架的成效時所采用的一般指導原則。
● 外判指引（Guideline on Outsourcing，GL14）：該政策文件列出保監(jiān)局期望獲授權保險人在制訂和監(jiān)察外判安排時應考慮的重要事項，以保障現(xiàn)有和準保單持有人的利益。本指引亦闡述保監(jiān)局用以監(jiān)察獲授權保險人的外判安排的方式。
● 網上保險活動指引（Guideline on the Use of Internet for Insurance Activities，GL8）：該政策文件概述了獲授權保險人在從事基于網絡保險活動時需要注意的事項。
華為云的白皮書《中國香港保險行業(yè)監(jiān)管遵從指南》詳細闡述了華為云將如何協(xié)助您滿足保險行業(yè)的監(jiān)管要求。
證券機構在使用華為云時，需要遵從哪些行業(yè)相關的法律法規(guī)及監(jiān)管要求？
為了規(guī)范證券及期貨行業(yè)對于信息科技的運用，中國香港證券及期貨事務監(jiān)察委員會（SFC）發(fā)布了一系列監(jiān)管要求和指南，針對獲準從事證券及期貨相關受規(guī)管活動的機構或組織（持牌法團， Licensed corporation，簡稱LC）在科技風險管理及網絡安全、外間電子數據儲存的使用、互聯(lián)網交易安全管理等方面提出了相關監(jiān)管要求。主要有以下監(jiān)管要求：
● 外間電子數據儲存的使用（Use of external electronic data storage）：該政策文件規(guī)定了關于持牌法團將其監(jiān)管紀錄存放于電子數據儲存供應商（external electronic data storage provider ，簡稱EDSP）的監(jiān)管要求，闡釋了有關紀錄備存的批準規(guī)定，以及持牌法團在使用電子數據儲存供應商以電子方式存放或處理數據時須遵循的監(jiān)管標準。
● 降低及紓減與互聯(lián)網交易相關的黑客入侵風險指引（Guidelines for Reducing and Mitigating Hacking Risks Associated with Internet Trading）：該政策文件規(guī)定了有關降低或紓減與互聯(lián)網交易相關的黑客入侵風險的基本要求。該文件訂明的監(jiān)控措施僅可降低或紓減與互聯(lián)網交易相關的黑客入侵風險，無法完全消除有關風險。必須強調的是，該等監(jiān)控措施只是持牌法團應達致的最低標準，并非詳盡無遺。
● 有關資訊科技風險管理及網絡保安的良好業(yè)界作業(yè)方式（Good industry practices for IT risk management and cybersecurity）：該政策文件規(guī)定了一 份關于科技風險管理和網絡保安的的行業(yè)實踐清單，從事互聯(lián)網交易的持牌法團可考慮將當中所列的良好作業(yè)方式納入其信息科技及網絡保安風險管理框架內。該份清單是根據過往發(fā)出的通函所提議的監(jiān)控措施，并輔以外部網絡保安專家參照最新的科技發(fā)展所提供的建議所編制。
華為云的白皮書《中國香港證券及期貨行業(yè)監(jiān)管遵從性指南》詳細闡述了華為云將如何協(xié)助您滿足證券及期貨行業(yè)的監(jiān)管要求。
為什么華為云要發(fā)布中國香港金融行業(yè)監(jiān)管遵從性指南？
華為云作為云服務供應商，致力于協(xié)助金融行業(yè)客戶滿足金融行業(yè)監(jiān)管要求，持續(xù)為金融行業(yè)客戶提供安全合規(guī)的云服務及業(yè)務運行環(huán)境。《華為云香港金融行業(yè)監(jiān)管要求遵從指南》針對您在使用云服務時通常需遵循的中國香港金融行業(yè)監(jiān)管要求，詳細闡述華為云將如何協(xié)助您滿足這些要求。
遵從性資源
遵從性資源
展示適用于中國香港金融機構的部分合規(guī)遵從性指導文檔，更多文檔可進入資源中心查找
展示適用于中國香港金融機構的部分合規(guī)遵從性指導文檔，更多文檔可進入資源中心查找
中國香港金融行業(yè)監(jiān)管要求遵從性指南
介紹華為云如何協(xié)助您在使用華為云時滿足香港HKMA發(fā)布的金融行業(yè)監(jiān)管要求，同時展示華為云自身的遵從性。
中國香港證券及期貨行業(yè)監(jiān)管遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時滿足中國香港證券及期貨行業(yè)監(jiān)管要求，同時展示華為云自身的合規(guī)性。
中國香港保險行業(yè)監(jiān)管遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時滿足中國香港保險行業(yè)監(jiān)管要求，同時展示華為云自身的合規(guī)性。
華為云 PCI DSS 實踐指南
本白皮書基于PCI DSS認證的主要內容，介紹華為云的數據安全保護措施，以及華為云產品將如何助力您響應PCI DSS認證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣（CCM）以及共識評估計劃問卷（CAIQ）采取云上安全控制措施。