AppGallery Connect - HUAWEI Developers

ISO/IEC 27001情報セキュリティ管理システムは、幅広く使用され、国際的に認められている情報セキュリティ認証標準フレームワークです。この認証は、Huawei Mobile Servicesが効果的かつ科学に基づく情報セキュリティ管理システムを確立していることを示しています。この情報セキュリティ管理システムでは、企業の開発戦略と情報セキュリティ管理を一体化し、情報セキュリティリスクが適切に管理され、正しく処理されていることを保証しています。

ISO/IEC 27018は、クラウドでの個人情報保護に注力した国際的な行動規範です。これはISO 27002に基づき、パブリッククラウド上の個人識別情報（PII）に適用可能なISO 27002の管理システムの実装に関するガイドラインを提供しています。これにより、クラウドベースの個人識別情報の処理者による処理の際にPIIが適切に保護されることを保証することで、複数の管轄地で事業を行うクラウドサービスプロバイダに対して共通のコンプライアンスフレームワークを提供します。

ISO/IEC 27701のプライバシー情報管理システムは、組織統治、法令遵守、プロセス仕様、情報技術、監視、監査など、個人情報処理方法と多角的なプライバシー情報管理フレームワークの包括的なセットを提供します。この認証は、Huawei Mobile Servicesが設計、R＆D、運用、O&Mの各段階で包括的な個人情報保護管理システムを導入していることを示しており、個人情報のセキュリティ管理、透明性、プライバシー遵守に関して世界をリードする地位を占めています。

CSAセキュリティであるTrust & Assurance Registry（STAR）は、British Standards Institute（BSI）とクラウドセキュリティアライアンス（CSA）によって共同で設立され、一般のアクセスが可能な無償のレジストリです。CSA STARはセキュリティレベルを評価し、クラウドセキュリティ固有の問題に対処します。ISO/IEC 27001認証とクラウド制御マトリックス（CCM）の要件を活用して、CSA STARはBSIが提供する成熟度モデルと評価方法を応用して、組織のクラウドセキュリティ管理と技術力を包括的に評価します。

SOC 1レポートは、保証業務基準書（SSAE）の第18号のAT-Cセクション320に基づいており、サービス組織の内部統制を認証するために発行されます。このレポートは、Huawei Mobile Servicesが、SSAEの第18号の要件に基づいて、適切に設計された内部統制システムを確立し、効果的に実行されていることを示しています。SOC 2とSOC 3のレポートは、米国公認会計士協会（AICPA）によって策定されたTSPセクション100（2017年版）に基づいており、サービスシステムのセキュリティ、可用性、機密性に関して内部統制設計を認証するために使用されます。これらのレポートは、これらの分野でのHuawei Mobile Servicesの設計が業界をリードしていることを示しています。

ePrivacysealは欧州の評価の高いプライバシー認証であり、デジタル製品に関する一般データ保護規則（GDPR）の要件を網羅しています。認証基準の目録は、GDPRとその他のデータ保護法の説明に随時適応しています。ePrivacysealは法的側面と技術的側面から評価を行い、GDPRの安全かつ可視的な遵守を保証することで、消費者のプライバシーを保護します。