云服务以其诸多的便利性及优势，已逐渐成为日常生活中的一环。但国际上多项调查结果显示，有超过半数以上的组织/个人明确表达信息安全问题将会是他们决定是否要导入云服务的主要因素之一。对用户而言，能否提供一个安全的、可靠的、符合适用法律法规要求的，并能采用最好的行业实践的云服务，将会是用户期待并愿意选择的重要原因之一。

vivo是一家坚持用户导向，坚持为亿万用户的数字生活保驾护航的公司。近日，vivo荣获国际上权威且严格、也是被广泛接受和应用的信息安全体系认证——云隐私安全等级评价（CSA STAR）证书以及云隐私信息管理体系（ISO/IEC27018）证书，这表示vivo的云端安全管理和技术能力已处于行业领先水平，为广大用户的隐私安全提供更大保证，更大限度做到信息安全保护，给足用户想要的“云安全”。

vivo获得CSA-STAR及ISO/IEC 27018:2019标准证书

云安全国际认证（CSA-STAR）以ISO/IEC 27001认证为基础，结合云端安全控制矩阵CCM的要求，运用成熟度模型和评估方法，为提供和使用云计算的组织，从沟通和利益相关者的参与，策略、计划、流程和系统性方法，技术和能力，所有权、领导力和管理，监督和测量等5个维度云端控制矩阵（Cloud Control Matrix，CCM）作为审核的准则；涵盖法律法规、风险管理、设施完备、人力资源、信息安全、营运管理、发布管理、安全架构等16个控制区域及133个控制措施，综合评估组织云端安全管理和技术能力，最终给出独立第三方外审权威结论。

ISO/IEC 27018:2019标准是一个主要针对保护云计算中个人数据安全的国际标准，是基于信息安全管理体系的延伸，提供了适用于公共云个人可识别信息的控制措施实施指导。是第一个聚焦公有云环境下个人数据保护的国际标准，旨在为云个人身份信息处理者提供一套实务守则，以保护公共云中的个人身份信息（PII）不受侵犯，是目前国际上权威、严格、也是被广泛接受和应用的信息安全体系认证。

除了上面两个云安全相关认证，近期也在vivo终端设备上完成了ioXt安全认证，进一步提升了用户的安全和隐私保护 。ioXt（Internet of Secure Things）是一种全球性的安全认证标准，旨在为物联网（IoT）设备提供全面的安全保障。ioXt由一家名为ioXt Alliance的组织创建和管理，目前已成为全球领先的IoT安全认证机构之一。ioXt安全认证的主要目标是确保IoT设备的安全性和隐私性，并根据“系统升级、安全补丁、漏洞管理、版本校验、安全算法、默认安全、认证安全和安全接口”八项安全维度对产品进行考察。vivo终端设备通过该认证，意味着vivo终端产品安全性与隐私性得到了行业认可。

vivo在安全和隐私保护上的努力，一直持续的对外透明沟通和展示，也得到了全球多个权威机构的认可，获得了多项严格的安全和隐私保护认证、测评，例如CC MDFPP、ISO/IEC27001、ISO/IEC27701、 TRUSTe、 ePrivacyseal和泰尔实验室5级安全能力测评等一系列的国内外安全认证。

vivo之所以能够接连获得国际权威组织的认可和肯定，让用户信赖，这与长期投入在安全隐私保护能力上的坚持与努力密不可分。而让用户更加放心、安心、省心地享受手机带来的便利，正是vivo高度重视用户隐私保护、持续深耕安全科技的动力。未来，vivo 将深耕创新技术，在隐私安全防护领域潜心笃行，一步一个脚印，持续优化产品安全体验，软硬结合，为用户提供全方位的隐私安全保护。 

往期推荐:

iQOO 12系列搭载千镜可信引擎+，全方位守护用户数据资产！

从系统层到应用层，vivo已在安全生态层

vivo内存安全检测实践

关注我们，了解更多安全内容！