数据安全进入新阶段 百度智能云通过SOC 2 隐私性评估报告

　　以数据驱动的中国数字经济不断创新发展，引领全球，相伴而生的数据安全问题也一直备受关注。9月1日起，《数据安全法》等多部网络安全的相关法规文件正式开始实施，中国将迎来数据安全的发展新阶段。

　　同时，在”数据安全推进计划等行业公益项目助推下，百度等技术领先型企业正结合自身多层面的数据安全能力，助力构建中国健康规范的数据安全生态体系。

　　数据安全顶层构建，迎来生态体系新时代

　　据悉，9月1日起，我国将迎来多部网络安全相关法规文件的正式实施，其中包括： 2021年6月10日全国人大常委会通过的《中华人民共和国数据安全法》;2021年4月27日国务院常务会议通过的《关键信息基础设施安全保护条例》; 2021年7月12日由工业和信息化部、国家互联网信息办公室、公安部联合印发的《网络产品安全漏洞管理规定》。

　　另外，加上将于今年11月1日起施行的《个人信息保护法》，我国网络安全顶层设计基本建成。

　　有法律专家表示，《数据安全法》和先前的《网络安全法》，再加上即将实施的《个人信息保护法》等三大法典，已经共同构成了中国在网络安全和数据保护方面的法律“三驾马车”，它们定位各有不同，内容互有交叉。

　　可见，我国已进入数字经济高速发展的网络安全新时代，网络安全已不再是可选项，而是企业组织经营必须坚守的底线。越是重要行业、重点资产、关键弱点，越需要重监管，强保护。各行业组织机构正在进一步联合技术实力领先的科技企业，开展行业生态建设及行业自律。

　　近日，中国信息通信研究院联合中国电信、中国移动、中国联通、腾讯、百度、工商银行、邮储银行、爱奇艺等三十余家单位正式发起“数据安全推进计划”。希冀进一步推动法律法规及监管要求的贯彻落实，促进数据安全技术交流，提升数据安全能力建设。

　　据了解，“数据安全推进计划”是一个公益性合作项目，将依托大数据协同安全技术国家工程实验室、中国通信标准化协会大数据技术标准推进委员会、中国互联网协会数据治理工作委员会开展具体工作，致力于打造健康规范的数据安全生态体系，帮助企业了解监管要求，全方位提升企业数据安全能力。

　　今年7月底，在中国网络安全产业联盟(CCIA)主办的“数据安全标准与产业发展研讨会暨CCIA数据安全工作委员会成立大会”上。百度与中国电子技术标准化研究院等6家单位和企业正式获任为CCIA数据安全工作委员会副主任委员单位。将支持和配合相关机构，助力推动相关标准有效落地，营造行业自律及数据合规利用的良好环境。

　　在完善的顶层制度建设后，国内组织将进入比拼安全建设的新阶段，保障网络安全及数据保护将是各企业的“必修课”,而以百度为代表的互联网企业凭借网络安全技术的“领头羊”优势，正为网络及数据安全提供更前沿的技术保障和更极致的安全产品，并通过百度智能云逐步释放安全建设能力。

　　百度智能云安全再获SOC 2隐私性鉴证 多层面保障数据领地

　　一直以来，作为“云智一体架构2.0”中“数字化底座”的重要组成部分，安全始终是百度智能云持续聚焦的关键命题。

　　百度智能云已通过 SOC 1、SOC 2(覆盖安全性、可用性及保密性)、SOC 3 鉴证报告。日前，在经过国际会计师事务所对云服务控制体系各领域全面、多维度及细粒度的安全评估后，百度智能云通过了其出具的 SOC 2 隐私性报告，安全能力再获高度认可。这一认证的获得，不仅表明了百度智能云持续构建高标准安全体系的决心，更体现了百度智能云在数据安全与用户隐私保护方面的强大能力。

　　SOC(System and Organization Controls)标准是美国注册会计师协会(AICPA)所制定的行业服务标准，主要关注云服务提供商的内部控制体系与安全管控流程。该标准受到了国内外的广泛认可，是企业在选择第三方云服务提供商时评估其相关资质与服务质量的重要参考。SOC 鉴证报告从多角度详实阐述了百度智能云内部控制体系与安全管控能力，涵盖了数据安全和信息生命周期管理，基础架构与虚拟化安全，漏洞、安全事件和故障管理等多个领域。

　　而早在2018年，百度智能云获DNV GL颁发的ISO/IEC 29151:2017个人数据隐私保护管理体系证书，这是该证书首次颁发给国内云服务厂商。

　　权威标准的认证，不仅表明了百度智能云能够安全、可靠、保密地执行业界最佳安全规范及隐私保护控制措施，也体现了百度智能云在构建高标准安全体系，不断深化数据安全与隐私保护能力方面的目标和决心。而在技术、产品、标准审计等多个层面，百度智能云正帮助政企组织构建完善的数据安全“领地”。

　　在技术层面，百度智能云依托在安全多方计算、联邦学习、机密计算、安全沙箱、区块链及AI安全等领域的一系列技术积累，百度打造起了从数据的采集、识别、存储、使用、传输、共享到销毁的覆盖数据全生命周期各个环节的数据安全与隐私保护解决方案，助力数据安全工作的快速落地。

　　在产品技术层面，以“云智一体”为核心，围绕算力、算法和数据，百度已经构建起了AI原生云下产业智能化实践的体系化安全架构，实现了对百度智能云各个应用场景的全面覆盖，为智慧城市、智慧金融、智慧医疗、智慧能源等领域的落地应用提供了智能一体化的安全保障。其中，智能数据安全网关以零信任的理念，帮助企业机构梳理数据资产，解决数据治理面临的资产不清、归属模糊等问题。

　　而在标准审计层面，截至目前，百度智能云也已获得了网络安全等级保护(DJCP)、云计算服务能力评估(ITSS)、云计算风险管理资质、可信云服务认证(TRUCS)等多项国内权威资质认证，和 ISO、CSA STAR、PCI-DSS、CMMI等众多国际性认证，始终保持业界领先水平。

　　可见，百度智能云之所以被称为智能时代下适合跑AI的“一朵云”，也正是因其在数据安全领域的全方位能力构建，为构筑在云端的AI应用保驾护航。未来随着产业智能化进程的加速，百度智能云也将进一步夯实和拓展相关标准及能力认证，以更为安全的产品和服务守护云上数据安全，并与产业合作伙伴们一起，共同助力数据安全能力提升，推动行业健康发展。

　　最终，健康规范的行业生态建设，才是数据安全的落地保障。