華為云WeLink通過(guò)SOC審計(jì),安全和隱私保護(hù)比肩國(guó)際領(lǐng)先水平

近日，華為云WeLink通過(guò)SOC2 Type2五大控制屬性（安全性、可用性、進(jìn)程完整性、保密性、隱私性）審計(jì)。截止目前，華為云WeLink已通過(guò)SOC全部審計(jì)，所有審計(jì)項(xiàng)100%符合。

SOC （Report on System and Organization Controls）審計(jì)報(bào)告，是美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）制定、針對(duì)云服務(wù)的內(nèi)部控制情況進(jìn)行審計(jì)而出具的第三方獨(dú)立報(bào)告，已成為全球公認(rèn)的數(shù)據(jù)安全審計(jì)標(biāo)準(zhǔn)。

SOC審計(jì)包含SOC1、SOC2、SOC3三項(xiàng)，關(guān)注企業(yè)財(cái)務(wù)報(bào)告的相關(guān)內(nèi)部控制活動(dòng)；專門(mén)針對(duì)網(wǎng)絡(luò)安全和隱私保護(hù)的審計(jì)標(biāo)準(zhǔn)，SOC2報(bào)告又分為T(mén)ype1和Type2兩種類型，前者是針對(duì)截止某日服務(wù)商業(yè)務(wù)流程內(nèi)部控制措施的設(shè)計(jì)有效性進(jìn)行評(píng)估，而后者評(píng)估的是審計(jì)時(shí)期內(nèi)該措施的設(shè)計(jì)有效性及執(zhí)行有效性主要為SOC2 Type2的精簡(jiǎn)版。

此次審計(jì)中，全球四大會(huì)計(jì)師事務(wù)所之一的安永，作為第三方權(quán)威審計(jì)機(jī)構(gòu)，對(duì)WeLink進(jìn)行了上百個(gè)控制項(xiàng)的逐一進(jìn)行審計(jì)。在安永專業(yè)審計(jì)團(tuán)隊(duì)的挑戰(zhàn)下，經(jīng)過(guò)WeLink產(chǎn)品團(tuán)隊(duì)和周邊團(tuán)隊(duì)的反復(fù)排查確認(rèn)、溝通核對(duì)，積極舉證，最終所有審計(jì)項(xiàng)100%符合。此次審計(jì)表明，華為云WeLink在保障用戶網(wǎng)絡(luò)安全和隱私上比肩國(guó)際領(lǐng)先水平，可以為客戶提供全面的安全隱私保障及服務(wù)。

業(yè)界安全專家認(rèn)為，該審計(jì)報(bào)告已成為大型企業(yè)特別是上市公司和跨國(guó)公司選擇云服務(wù)的重要依據(jù)。未來(lái)，華為云WeLink將繼續(xù)在安全方面以高標(biāo)準(zhǔn)為客戶提供安全可靠的服務(wù)。