腾讯云持续深入探索安全合规和防护研究，加速海外布局，取得了一系列的成绩。近日，腾讯云通过德国C5:2020云安全基础和附加标准审计，成为全球首家通过该标准的云服务提供商。
这是腾讯云继韩国 KISMS、新加坡 MTCS、新加坡 OSPAR、美国 HIPAA、欧盟 CISPE 等安全资质后获得的又一项认证，再次证明腾讯云在云服务合规与安全领域的世界领先地位。
云计算合规性标准目录 (Cloud Computing Compliance Criteria Catalogue，简称C5) ，是由德国联邦信息安全局 (BSI) 制定，旨在基于标准化的检查和报告说明云服务提供商的信息安全性的认证方式。
C5：2020标准是与德国公共部门合作的必要云安全基准，也是云服务提供商符合《德国联邦数据保护法》BDSG和欧盟《通用数据保护条例》GDPR的重要标准，目前已经广泛地被欧洲乃至全世界的私营部门采用，是云服务领域备受行业认可的高级别安全标准。
相比旧版标准，全新的C5：2020云安全基础和附加标准基于《欧洲网络安全法》扩展了云服务产品信息安全方面的标准，对云服务商的安全管理水平提出了更严格的要求。同时，本次标准还有以下特点：
- 新增了云服务提供商“处理政府机构查询”方面的标准；
- 针对“ DevOps”等新概念对标准进行更新或扩展;
- 透明化，要求云服务提供商必须提供详细的系统说明并披露环境参数。
在本次审计中，腾讯云产品以“0观察项”的优异成绩通过德国BSI C5:2020云安全基础和附加标准审计，进一步满足了德国和欧洲的数据安全合规要求，印证了腾讯云在云平台的安全策略制定和技术应用方面的全球领先性。
截至目前，腾讯云已先后通过可信云数据安全认证、云产品信息安全认证证书（SaaS增强级）、CSA STAR以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全管理体系认证；同时，高分通过了等保2.0等国内重要安全合规资质的审核，成为国内率先通过ISO20000-1:2018、ISO/IEC 27701:2019标准认证的云平台，并获得了欧盟CISPE数据保护行为准则认证，提升了在GDPR及服务区所在地的合规程度。
作为目前海外布局速度最快、分布区域最广的中国云服务商之一，腾讯云一直致力于为客户提供安全合规的云服务，未来将向更高的安全要求推进，为企业上云保驾护航。
推荐阅读：
- 金融级安全“零失分”，腾讯云IT管理水平再获国际认可
- 国内首家！腾讯云通过韩国KISMS认证
