百度云成功通过atsec的PCI DSS合规评估

中国，北京 - 2019年1月30日，百度云的金融云环境的基础架构及包括Baidu Cloud Compute（BCC），Baidu Load Balance（BLB/VPC），Cloud database services（RDS），Baidu Object Storage（BOS），Baidu Security Services（WAF, IDS），Big data services（BMR）等诸多云产品通过了atsec基于支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standards）v 3.2.1版本的符合性评估，这也是百度云在金融云环境首次通过PCI DSS数据安全标准符合性评估。此次PCI DSS合规，覆盖了上述云产品所提供安全功能选项的验证，可支撑金融云租户更有效地达到PCI DSS的相关要求。除此之外，基础环境及其基础环境的安全管理也纳入了本次合规的范围。

PCI DSS是由VISA、MasterCard、JCB、American Express、Discover Financial Services五家国际卡组织共同制定的支付卡行业数据安全标准，是目前全球最为权威的支付卡产业数据安全标准。旨在严格控制支付卡数据存储、传输、处理以保障支付卡用户交易安全。

对于本次PCI合规的成功合作，百度云项目负责人表示：“感谢atsec的专业服务。安全是云服务的基石，百度云一直把用户的数据安全当做重要的服务目标。依托百度18年来深厚的技术积累和持续的研发应用，百度云ABC(AI、Big Data、Cloud Computing)三位一体为企业和开发者提供智能化的云服务，在保持业务高速发展的同时，更保证了云计算服务的安全交付”。

atsec资深顾问和PCI实验室副主任高向东评论到：“首先向百度云表示祝贺。在本次合规中，百度云呈现了高于业界水准的基础环境安全运维能力，在基础安全构架以及云产品安全布局方面也呈现出了强的组织和规划能力。在此我们也希望与百度云一起在更大的环境和应用范围、在更高的层面推进云环境以及租户的安全合规建设”。

多年以来，atsec在国内率先拥有诸多中国本土授权的PCI评估师QSA，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务，而由于atsec中国团队的专注性以及服务中国客户的期望，我们非常重视且贡献于中国的支付安全产业。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。

atsec愿意与任何公司合作，无论其规模大小，只要其重视IT安全。

关于百度云
百度云是百度旗下面向企业及开发者的智能云计算服务平台。百度云致力于为各行业提供以ABC(人工智能 AI、大数据Big Data、云计算Cloud Computing)技术为一体的平台服务。目前，百度云已发布超过100款产品和30多个解决方案，正在帮助金融、媒体、游戏、制造、教育、城市及公共安全、物流等领域实现智能化转型。