常規(guī)問題
常規(guī)問題
馬來西亞的個人、企業(yè)或機構(gòu)可以使用華為云嗎?
華為云已在馬來西亞開服,個人、企業(yè)或機構(gòu)都可以在國際站注冊當(dāng)?shù)氐馁~號,并購買相應(yīng)的云服務(wù)。在使用云服務(wù)時,個人、企業(yè)或機構(gòu)均需遵從適用的法律和監(jiān)管要求。
馬來西亞在隱私保護(hù)方面有哪些需重點關(guān)注的法律法規(guī)及監(jiān)管要求?
馬來西亞于2010年6月10日發(fā)布了《個人數(shù)據(jù)保護(hù)法》(PDPA),并于2013年11月15日正式生效。
PDPA規(guī)范了商業(yè)交易中的個人數(shù)據(jù)處理, 同時規(guī)定與之相關(guān)的事項及其附帶事項。
華為云白皮書《華為云馬來西亞PDPA遵從性指南》基于馬來西亞PDPA合規(guī)要求,分享華為云在隱私保護(hù)領(lǐng)域的經(jīng)驗和實踐,以及如何幫助您滿足馬來西亞PDPA合規(guī)要求。
金融機構(gòu)在使用華為云需要遵從哪些行業(yè)相關(guān)的法律法規(guī)及監(jiān)管要求?
馬來西亞的金融監(jiān)管機構(gòu)主要有:
● 馬來西亞國家銀行(BNM)又稱馬來西亞中央銀行,負(fù)責(zé)對全國的銀行與金融活動進(jìn)行監(jiān)管。
● 馬來西亞證券委員會(SC)是負(fù)責(zé)對馬來西亞資本市場實施管理和監(jiān)督的法定政府機構(gòu)。
為了規(guī)范金融機構(gòu)科技風(fēng)險管理,馬來西亞國家銀行(BNM)和馬來西亞證券委員會(SC) 發(fā)布了一系列監(jiān)管要求、指南和通知,針對馬來西亞金融機構(gòu)科技風(fēng)險管理、科技外包管理以及云計算實施等方面提出了相關(guān)監(jiān)管要求。主要監(jiān)管要求和指南有:
? 科技風(fēng)險管理:該政策文件規(guī)定了馬來西亞國家銀行對金融機構(gòu)科技風(fēng)險管理的要求。
? 外包(Outsourcing):該政策文件規(guī)定了與外包相關(guān)安排的范圍,以及馬來西亞國家銀行對金融機構(gòu)保持適當(dāng)?shù)膬?nèi)部治理和外包風(fēng)險框架的要求和期望,包括與保護(hù)數(shù)據(jù)機密性有關(guān)的框架。
? 客戶信息管理與許可披露(Management of Customer Information and Permitted Disclosures):該政策文件規(guī)定了馬來西亞國家銀行對金融服務(wù)提供商在整個信息生命周期中處理客戶信息的措施和控制的要求和期望,涵蓋了客戶信息的收集、存儲、使用、傳輸、共享、披露和處置。
? 發(fā)展金融機構(gòu)的數(shù)據(jù)管理和管理信息系統(tǒng)框架指引(Guidelines on Data Management and Management Information System Framework for Development Financial Institutions):該政策文件規(guī)定了金融機構(gòu)在發(fā)展內(nèi)部數(shù)據(jù)管理能力時應(yīng)遵循的合理數(shù)據(jù)z管理和管理信息系統(tǒng)實踐的高階指導(dǎo)原則。金融機構(gòu)應(yīng)以與指引中規(guī)定的原則一致并且適合每個金融機構(gòu)特定業(yè)務(wù)需求的方式來構(gòu)建和實施數(shù)據(jù)和管理信息系統(tǒng)。
? 業(yè)務(wù)連續(xù)性管理指引(Guidelines on Business Continuity Management): 該政策文件規(guī)定了對金融機構(gòu)業(yè)務(wù)連續(xù)性的最低要求,以確保在發(fā)生重大中斷時關(guān)鍵業(yè)務(wù)職能和基本服務(wù)在規(guī)定時間內(nèi)的連續(xù)性。對基本商業(yè)服務(wù)的干擾降到最低將會增強公眾對金融機構(gòu)和金融系統(tǒng)的信心,并減輕金融機構(gòu)的聲譽風(fēng)險。
? 網(wǎng)絡(luò)風(fēng)險管理指引( Guidelines on Management of Cyber Risk):該政策文 件規(guī)定了馬來西亞證券委員會對金融機構(gòu)網(wǎng)絡(luò)風(fēng)險管理的要求。這些要求有助于金融機構(gòu)提升網(wǎng)絡(luò)風(fēng)險管理能力,保障金融機構(gòu)的網(wǎng)絡(luò)安全。
● 業(yè)務(wù)連續(xù)性指導(dǎo)原則(Guiding Principles on Business Continuity):該政策 文件旨在指導(dǎo)金融機構(gòu)制定最低標(biāo)準(zhǔn),并鼓勵金融機構(gòu)根據(jù)其業(yè)務(wù)運營的性質(zhì)、 規(guī)模和復(fù)雜性采用這些標(biāo)準(zhǔn)。原則的總體預(yù)期結(jié)果是確保在中斷情況下關(guān)鍵服務(wù)的及時持續(xù)提供以及業(yè)務(wù)義務(wù)的履行,最終目標(biāo)是減輕或管理對馬來西亞資本市場可能產(chǎn)生的更大范圍的系統(tǒng)性風(fēng)險。
華為云的白皮書《華為云馬來西亞金融行業(yè)監(jiān)管遵從性指南》詳細(xì)闡述了華為云將如何協(xié)助您滿足馬來西亞金融行業(yè)的相關(guān)監(jiān)管要求。
在滿足安全合規(guī)的過程中,我和華為云的職責(zé)分別是什么?
華為云致力于為您提供安全合規(guī)的基礎(chǔ)設(shè)施和服務(wù),各項服務(wù)內(nèi)置了安全功能,并通過持續(xù)的運維運營保障云服務(wù)的安全運行。華為云確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨立第三方安全權(quán)威組織的測評以及安全認(rèn)證機構(gòu)的審核。
使用華為云服務(wù)的過程中,您需針對云上業(yè)務(wù)的特性考慮內(nèi)部應(yīng)用及定制配置的安全性與合規(guī)性。您是您數(shù)據(jù)的所有者和控制者,負(fù)責(zé)各項具體的數(shù)據(jù)安全配置,應(yīng)對其保密性、完整性、可用性及數(shù)據(jù)訪問的身份驗證和鑒權(quán)進(jìn)行有效保障。
同時,針對業(yè)務(wù)特性,您需確保業(yè)務(wù)滿足對應(yīng)的監(jiān)管要求。如涉及云服務(wù)的外包、外包安排的批準(zhǔn)、外包計劃的提交等領(lǐng)域的業(yè)務(wù),需遵從BNM監(jiān)管機構(gòu)日發(fā)布的《外包》要求。
您可以下載《華為云安全白皮書》查看華為云與您的安全責(zé)任詳情。
更多的安全性與合規(guī)性問題,您可以咨詢您的客戶經(jīng)理或者聯(lián)系華為云。
華為云的基礎(chǔ)設(shè)施和服務(wù)已通過哪些認(rèn)證,可以幫助我更快速地滿足馬來西亞地區(qū)的遵從性要求?
華為云致力于構(gòu)建安全可信的云服務(wù),并確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨立第三方安全權(quán)威組織的測評以及安全認(rèn)證機構(gòu)的審核。
目前,華為云已通過了各種國際權(quán)威的認(rèn)證和實踐標(biāo)準(zhǔn)。以下列舉部分:
? 安全相關(guān):ISO 27001、ISO 27017、CSA STAR 、PCI 3DS、PCI DSS 、ISO 27034以及NIST CSF 網(wǎng)絡(luò)安全框架等;
? 隱私相關(guān):ISO 27018、ISO 27701、BS 10012、ISO 29151、ISO 27799等;
? 除了以上認(rèn)證,華為云還通過了國際公認(rèn)的業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)ISO 22301、信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)ISO/IEC 20000、全球通用的質(zhì)量管理體系要求TL 9000 & ISO 9001、SOC 1/2/3等認(rèn)證。
您可以在合規(guī)中心的【合規(guī)認(rèn)證全景圖】查看華為云獲取的更多認(rèn)證(審計)。
遵從性資源
遵從性資源
展示與馬來西亞合規(guī)遵從相關(guān)的部分文檔資源,更多文檔可進(jìn)入資源中心查找
展示與馬來西亞合規(guī)遵從相關(guān)的部分文檔資源,更多文檔可進(jìn)入資源中心查找
華為云馬來西亞金融監(jiān)管遵從性指南
本白皮書介紹華為云如何協(xié)助您在使用華為云時滿足馬來西亞金融行業(yè)監(jiān)管要求,同時展示華為云自身的遵從性。
華為云馬來西亞PDPA遵從性指南
本白皮書基于馬來西亞PDPA合規(guī)要求,分享華為云在隱私保護(hù)領(lǐng)域的經(jīng)驗和實踐,以及如何助力您滿足馬來西亞PDPA合規(guī)要求。
華為云ISO/IEC 27001遵從性指南
本白皮書基于ISO/IEC 27001認(rèn)證的主要內(nèi)容,介紹華為云的整體信息安全策略及具體控制措施,以及華為云產(chǎn)品將如何助力您響應(yīng)ISO/IEC 27001認(rèn)證的要求。
華為云 PCI DSS 實踐指南
本白皮書基于PCI DSS認(rèn)證的主要內(nèi)容,介紹華為云的數(shù)據(jù)安全保護(hù)措施,以及華為云產(chǎn)品將如何助力您響應(yīng)PCI DSS認(rèn)證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣(CCM)以及共識評估計劃問卷(CAIQ)采取云上安全控制措施。