Chúng tôi đã đạt được ba chứng nhận và chứng thực mới — dưới đây là tất cả thông tin chi tiết

Chúng tôi biết các tổ chức đang phải đối mặt với tình hình ngày càng phức tạp về các mối đe dọa và các yêu cầu pháp lý nghiêm ngặt hơn bao giờ hết. Do đó, chúng tôi đang mở rộng các sáng kiến và nỗ lực bảo mật của chính mình – một phần trong đó là việc đạt được các chứng nhận và chứng thực để đảm bảo Zoom đáp ứng các tiêu chuẩn bảo mật được đặt ra trên toàn cầu. 

Đó là lý do tại sao chúng tôi rất vui mừng được thông báo ba chứng nhận mới được thêm vào danh sách chứng nhận và chứng thực được ngành công nhận của mình. Các chứng nhận mới được thêm vào bao gồm: 

• Danh mục kiểm soát tuân thủ điện toán đám mây (C5) 
• Esquema Nacional de Seguridad (ENS) High
• Chương trình đánh giá viên có đăng ký bảo mật thông tin (IRAP)

Chứng thực C5 của Zoom thể hiện cam kết của chúng tôi trong việc đảm bảo bảo mật và tính minh bạch cho khách hàng tại Đức. C5 là khung chứng thực do chính phủ hỗ trợ, được Văn phòng Bảo mật Thông tin Liên bang (BSI) áp dụng tại Đức. Đây là một tổ chức mà chúng tôi đã hợp tác trước đây để đạt được chứng nhận tiêu chuẩn Common Criteria. C5 giúp các công ty chứng minh công tác bảo mật vận hành chống lại các cuộc tấn công mạng phổ biến theo nguyên tắc hướng dẫn “Khuyến nghị bảo mật dành cho nhà cung cấp dịch vụ đám mây” của chính phủ Đức.

Chúng tôi cố gắng giúp các tổ chức trên khắp thế giới có được hoạt động truyền thông mượt mà, bảo mật và chứng nhận ENS mà chúng tôi mới đạt được giúp thực hiện điều này cho các tổ chức thuộc khu vực công của Tây Ban Nha. 

Chứng nhận ENS thiết lập các tiêu chuẩn bảo mật áp dụng cho các cơ quan chính phủ, tổ chức công và nhà cung cấp dịch vụ của Tây Ban Nha mà các dịch vụ công của Tây Ban Nha phụ thuộc vào đó. Chứng nhận này được quy định theo Nghị định Hoàng gia Tây Ban Nha số 3/2010 và là yêu cầu bắt buộc đối với khách hàng chính phủ trung ương ở Tây Ban Nha. Chứng nhận ENS thiết lập một bộ yêu cầu thống nhất cho khu vực công, thúc đẩy quản lý bảo mật liên tục và cung cấp điểm tham chiếu cho vị thế bảo mật hiệu quả trong thời đại ngày nay. 

IRAP cung cấp khuôn khổ để đánh giá việc triển khai và tính hiệu quả của các biện pháp kiểm soát bảo mật của tổ chức theo các yêu cầu bảo mật của chính phủ Úc. Khi được đánh giá dựa trên khuôn khổ IRAP, chúng tôi đã chứng minh rằng chúng tôi cung cấp các biện pháp kiểm soát cần thiết cho những khách hàng mong muốn có được sự bảo mật hiệu quả dựa trên hai bộ nguyên tắc hướng dẫn:

• Sổ tay bảo mật thông tin: Nguyên tắc hướng dẫn tập trung vào việc giúp các tổ chức xây dựng khuôn khổ bảo mật nội bộ dựa trên đánh giá rủi ro.
• Khuôn khổ chính sách bảo mật bảo vệ (PSPF): Một tập hợp các yêu cầu cốt lõi áp dụng cho các cơ quan chính phủ của Úc, chú trọng đến các tiêu chuẩn bảo mật chung.

Đánh giá IRAP thành công không chỉ xác nhận mức độ tương xứng của các biện pháp kiểm soát bảo mật của chúng tôi mà còn giúp khách hàng đưa ra quyết định có tính toán đến rủi ro khi sử dụng nền tảng Zoom.