法規遵循 — Acronis 信任中心

Acronis Trust Center

法規遵循承諾

為確保客戶信賴我們開發安全、私密、專業產品開發的承諾，Acronis 不斷地尋求獨立第三方稽核對我們内部流程的確認，並擴展我們的認證清單。

ISO/IEC 27000 系列

Acronis 實作符合 ISO/IEC 27001:2013 架構的資訊安全性管理系統 (ISMS) 來保護資訊的安全，這已成爲行業黃金標準。Acronis 已通過英國標準協會 (BSI) 的獨立第三方稽核的認證。Acronis 致力於根據最新的最佳作法加强和完善我們的 ISMS，藉此不斷改善其安全性態勢。

此外，Acronis 還獲得了兩個認證，將一般 ISO 27001 要求擴展到：雲端服務的資訊安全控管 (ISO 27017:2015)；保護雲端中的個人可識別資訊 (PII) (ISO 27018:2019)。

SOC 2

Acronis 一直在尋求獲得服務組織的 System and Organization Controls 2 (SOC 2®) 報告。該標準適用於管理客戶的組織的信任服務標準和要求。Acronis 透過 Acronis Cyber Cloud 平台獲得了我們所提供服務的 SOC 2 2 類法規遵循。Acronis 將實作保持安全性、可用性、機密性和處理資訊完整性的控管。

如果您想要獲得我們目前的 SOC 2 報告，請連絡您的客戶經理或支援。

PCI DSS

Acronis 成功通過了針對支付卡產業 (PCI) 資料安全標準 (DSS) 的獨立稽核。合格安全性評估者已驗證了 Acronis 的 1 級服務供應商 PCI DSS 3.2.1 符合性。

目前認證範圍涵蓋在美國和歐洲、中東及非洲 (EMEA) 若干資料中心以增強安全性模式運營的 Acronis Cyber Protect Cloud。

Acronis PCI DSS 憑證 PDF，0.4 MB

HIPAA

1996 年推出的健康保險可攜與責任法 (HIPAA) 以及之後 2009 年推出的經濟與臨床健康資訊技術 (HITECH) 法案是美國法規，旨在保護醫療資訊的隱私和安全。隨著針對醫療保險公司和供應商的網路攻擊和勒索軟體攻擊而導致的健康資料外泄數量的劇增，HIPAA 規則的規範變得更加突出。沒有經官方法律認可的 HIPAA 法規遵循認證流程或授權。HIPAA 法規遵循依賴於持續的承諾，包括不同管理、技術和實體防護的實作。

Acronis 支援多個服務 (或產品)。個別 Acronis 服務功能和 HIPAA 法規遵循狀態可能會依使用的服務和資料中心而有所不同。請與您的客戶經理進行溝通，説明特定服務和資料中心的法規遵循狀態。

HDS

HDS 認證由法國政府健康署「L’Agence du Numérique en Santé」(ASIP Santé) 推出，旨在加强個人健康資料的安全和防護。Acronis 獲得了在 Strasbourg 中託管 HDS 資料的認證。遵循 HDS 規範證實我們按照法國法律的規定提供了一個技術和管理措施架構來保護個人健康資料的安全。獨立第三方稽核的 HDS 認證驗證 Acronis 確保了資料的機密性、完整性和針對其客戶和合作夥伴的可用性。