華為云WeLink通過SOC審計,安全和隱私保護(hù)比肩國際領(lǐng)先水平

近日，華為云WeLink通過SOC2 Type2五大控制屬性（安全性、可用性、進(jìn)程完整性、保密性、隱私性）審計。截止目前，華為云WeLink已通過SOC全部審計，所有審計項(xiàng)100%符合。

SOC （Report on System and Organization Controls）審計報告，是美國注冊會計師協(xié)會（AICPA）制定、針對云服務(wù)的內(nèi)部控制情況進(jìn)行審計而出具的第三方獨(dú)立報告，已成為全球公認(rèn)的數(shù)據(jù)安全審計標(biāo)準(zhǔn)。

SOC審計包含SOC1、SOC2、SOC3三項(xiàng)，關(guān)注企業(yè)財務(wù)報告的相關(guān)內(nèi)部控制活動；專門針對網(wǎng)絡(luò)安全和隱私保護(hù)的審計標(biāo)準(zhǔn)，SOC2報告又分為Type1和Type2兩種類型，前者是針對截止某日服務(wù)商業(yè)務(wù)流程內(nèi)部控制措施的設(shè)計有效性進(jìn)行評估，而后者評估的是審計時期內(nèi)該措施的設(shè)計有效性及執(zhí)行有效性主要為SOC2 Type2的精簡版。

此次審計中，全球四大會計師事務(wù)所之一的安永，作為第三方權(quán)威審計機(jī)構(gòu)，對WeLink進(jìn)行了上百個控制項(xiàng)的逐一進(jìn)行審計。在安永專業(yè)審計團(tuán)隊的挑戰(zhàn)下，經(jīng)過WeLink產(chǎn)品團(tuán)隊和周邊團(tuán)隊的反復(fù)排查確認(rèn)、溝通核對，積極舉證，最終所有審計項(xiàng)100%符合。此次審計表明，華為云WeLink在保障用戶網(wǎng)絡(luò)安全和隱私上比肩國際領(lǐng)先水平，可以為客戶提供全面的安全隱私保障及服務(wù)。

業(yè)界安全專家認(rèn)為，該審計報告已成為大型企業(yè)特別是上市公司和跨國公司選擇云服務(wù)的重要依據(jù)。未來，華為云WeLink將繼續(xù)在安全方面以高標(biāo)準(zhǔn)為客戶提供安全可靠的服務(wù)。