合规性 - Acronis 信任中心

Acronis Trust Center

承诺合规

为了确保客户信任我们对安全、私密、专业产品开发的承诺，Acronis 不断寻求通过独立第三方审核来确认我们的内部流程，并扩展我们的认证列表。

ISO/IEC 27000 系列标准

Acronis 根据已成为行业黄金标准的 ISO/IEC 27001:2013 信息安全框架来实施信息安全管理系统 (ISMS)。Acronis 已通过英国标准协会 (BSI) 的独立第三方审核员的认证。Acronis 基于最新的最佳实践来增强和完善 ISMS，进而不断地加强其安全态势。

此外，Acronis 还获得了以下两项认证，将一般 ISO 27001 要求扩展到：云服务信息安全控制 (ISO 27017:2015)；保护云中的个人身份信息 (PII) (ISO 27018:2019)。

SOC 2

Acronis 已寻求为服务组织获取系统和组织控制 2 (SOC 2®) 报告。该标准规定了管理客户数据的组织应满足的信任服务标准和要求。Acronis 通过 Acronis Cyber Cloud 平台提供的服务已实现 SOC 2 类型 2 合规性。Acronis 正在实施控制措施，以保持信息的安全性、可用性、机密性和处理完整性。

如果想获得我们最新的 SOC 2 报告，请联系您的客户经理或支持人员。

PCI DSS

Acronis 已成功通过针对支付卡行业 (PCI) 数据安全标准 (DSS) 的独立审核。经合格安全评估机构认证，Acronis 符合 PCI DSS 3.2.1 中关于 1 级服务提供商的要求。

当前的认证范围涵盖在美国及欧洲、中东和非洲地区的多个数据中心以增强安全模式运行的 Acronis Cyber Protect Cloud。

Acronis PCI DSS 证书 PDF，0.4 MB

HIPAA

1996 年《健康保险可携性和责任法案》(HIPAA)以及随后的2009 年《经济与临床健康信息技术法案》(HITECH) 均为美国法规，旨在保护医疗信息的隐私和安全。最近几年，针对医疗保险公司和提供商的网络攻击和勒索软件攻击所导致的健康数据泄露事件激增，因此人们对 HIPAA 规则要求的重视日益增加。目前并没有官方且法律认可的 HIPAA 合规认证流程或认证。HIPAA 合规性依赖于持续不懈的努力，包括实施不同的管理、技术和物理上的保护措施。

Acronis 支持多种服务（或产品）。各个 Acronis 服务功能和 HIPAA 合规状态可能会因所使用的服务和数据中心而有所不同。请与您的客户经理沟通，以明确具体服务和数据中心的合规状态。

HDS

HDS 认证由法国政府卫生机构“L'Agence du Numérique en Santé”(ASIP Santé) 推出，旨在加强对个人健康数据的安全保护。Acronis 已在斯特拉斯堡获得 HDS 数据托管认证。符合 HDS 要求表明我们为技术和治理措施提供了一个框架，可以按照法国相关法律来保障和保护个人健康数据的安全。来自独立第三方审核员的 HDS 认证则证实，Acronis 可向其客户和合作伙伴确保数据的机密性、完整性和可用性。