合规性

合规性是腾讯云实时音视频发展的基础，腾讯云实时音视频遵从不同国家和行业的合规性要求，除了保证所提供服务的安全性、合规性、可用性、保密性和隐私性之外，还可以为使用实时音视频的客户提供相关支持，满足企业及其客户的多项合规监管需求，降低公司及客户在审计工作上的重复投入，提高审计与管理效率。

实时音视频已通过 SOC 系列审计报告（包括 SOC 1、SOC 2、SOC 3）、网络安全等级保护2.0、ISO 系列认证（包括 ISO 9001、ISO 20000、ISO27001、ISO27017、ISO27018、ISO27701、ISO29151）、CSA STAR、NIST CSF、BS10012 和 K-ISMS 认证。

SOC 1 Type Ⅱ报告

参照 AICPA 审计准则 SSAE No. 18 中的 AT-C section 320 针对腾讯云云服务体系的控制环境出具的报告

SOC 2 Type Ⅱ报告

参照 AICPA 审计准则 SSAE No. 18 中的 AT-C section 205 以及 TSP section 100 2017版，针对云服务体系的安全性、可用性、机密性出具的报告

SOC 3 Type Ⅱ报告

参照 AICPA 审计准则 SSAE No. 18 中的 AT-C section 205 以及 TSP section 100 2017版，针对云服务体系的安全性、可用性、机密性报告出具的一般控制报告

网络安全等级保护2.0

腾讯金融云通过了等级保护四级备案和测评，公有云通过了等级保护三级备案和测评

ISO 9001 质量管理体系认证

腾讯云是国内首家在云计算领域获得 ISO 9001 CNAS 和 ANAB 双认可的云计算服务商，实施有效的质量控制流程交付优质的云服务

ISO 20000 IT 服务管理体系认证

腾讯云是国内首家通过 ISO 20000-1:2018 新版标准认证的云计算服务商，建立并严格执行标准的 IT 服务管理流程

ISO 27001 信息安全管理体系认证

ISO/IEC 27001:2015 是 ISO/IEC 27002:2013 的补充，腾讯云通过 ISO 27001指导证书，证明腾讯云实施了有效设计和实施云计算信息安全控制

ISO 27017 云服务信息安全控制实施指引

ISO/IEC 27017:2015 是 ISO/IEC 27002:2013 的补充，腾讯云通过 ISO 27017指导证书，证明腾讯云实施了有效设计和实施云计算信息安全控制

ISO 27018 公有云个人信息保护认证

腾讯云致力于保护每个客户的个人信息，构建完善的个人信息管理体系，采用各种技术手段保护用户个人信息

ISO 27701 个人信息管理体系国际标准

腾讯云是全球首家通过 ISO/IEC 27701认证的云服务提供商，建立和实施了隐私信息管理体系，并具备持续改进的能力

ISO 29151 个人身份信息保护实践指南

腾讯云提供了恰当的信息安全风险管理环境用于个人身份信息的保护，同时满足行业最佳实践，具备持续改进的能力

CSA STAR 云安全管理体系认证

CSA STAR 是针对云安全特性的一项国际性认证，腾讯云以金牌等级通过了 STAR 认证，强化云安全技术管控

NIST 网络安全框架

NIST CSF 是美国国家标准技术研究所根据行政命令(EO) 13636“改进关键基础设施网络安全”开发，该框架侧重于使用业务驱动因素来指导网络安全活动

腾讯云是中国首家通过 KISMS 认证的云计算服务商，证明腾讯云建立的信息安全管理体系和能力满足相关韩国法律和标准合规性要求

英国标准协会发布的个人信息管理体系标准