主機代管

數據中心標準與合規性

CenturyLink將其數據中心及相關的主機代管業務出售給由BC Partners及Medina Capital Advisors所領導的一個企業聯盟。這項出售行動因此產生了Cyxtera Technologies這家全新、創新,擁有世界一流人才及科技的公司。

CenturyLink及Cyxtera Technologies 致力不斷優化和保持合規性,以及對客戶至關重要的標準。
AICPA SOC

CenturyLink提供根據簽證業務準則公告第16號(SSAE16)以及國際鑑證業務準則3402(ISAE 3402)的聯合年度報告。該認證正是CenturyLink對於卓越營運與客戶滿意度的承諾最有力的明證。SSAE 16(SOC 1)類型II報告適用10月1日至9月30日期間CenturyLink數據中心中的網絡、主機代管以及託管服務。進行類型II檢驗時,獨立審計師對於選定CenturyLink系統及設計合適性與營運適用控制的有效性進行正式評估並表達意見。該審計報告包含與CenturyLink位於亞洲、歐洲、北美數據中心中託管安全服務、變更管理、服務供應、支援服務、環境服務、實體保安、和設施管理、主機託管服務、以及託管存儲及備份服務有關的控制。同時也有專門針對主機代管客戶服務的年中SOC 1報告,報告適用7月1日至6月30日期間的實體保安、設施與環境防護服務。

CenturyLink同時提供年度SOC 2報告,以滿足廣大客戶當服務與信任服務準則架構相關時,需瞭解服務機構內部控管的要求。SOC 2類型II報告適用10月1至9月30日期間的網絡、主機代管以及託管服務。該報告同時包含與四大區塊:政策、通訊、流程、與監控的安全性與可用性準則有關的非財務報告控制。該審計報告內容包含CenturyLink位於亞洲、歐洲、北美數據中心中的託管安全服務、變更管理、服務供應、支援服務、環境服務、邏輯與實體保安、主機託管服務、以及託管存儲及備份服務。

PCI DSS合規性報告(ROCS)

CenturyLink符合服務供應商PCI合規性要求的服務範圍包含:
 

  • 數據中心服務(日本、新加坡、英國、德國、北美、與加拿大):多數CenturyLink 數據中心的實體與管理安全性控制。
  • 託管防火牆與NIDS服務(非特定地點)Cisco ASA與檢查點防火牆,與網絡入侵偵測系統(NIDS)。
  • iQ 私人連接埠(非特定地點) 以WAN平台為基礎的MPLS,用於在網絡上進行客戶配置以及管理。
  • 網絡整合雲端聯絡中心解決方案:託管互動式語音回覆和網絡一般區域聯絡中心解決方案。

審計師提供合規性報告「ROC文件」以及合規性簽證(AOC),以證實CenturyLink符合特定PCI控制與適用地點和服務合規要求。於簽署CenturyLink保密協議後,可申請取得ROC與AOC文件。

HIPAA

CenturyLink提供服務中實施的資訊安全項目,遵循下列法規基本內容,包含2003年健康保險隱私及責任法案(「HIPAA」)以及健康資訊技術促進經濟和臨床健康法 (HITECH),2009年美國復甦與再投資法案所頒佈的內容部分。CenturyLink邀請獨立第三方審計師根據美國註冊會計師協會(AICPA)所建立的AT-101 簽證準則進行類型1的檢驗。報告涵蓋了CenturyLink用於支援客戶環境的主機代管服務、主機託管服務、託管安全服務以及託管備份和儲存服務中所運用的流程與服務。其中包括管理(風險管理、安全性政策、培訓、商業夥伴協議等)、實體(數據中心安全性、媒體處理等)、技術(存取管理)以及漏洞通知控制(安全性事件管理)。該報告中提供了CTL流程與服務評估,以及HIPAA安全性規則與漏洞通知要求的符合度。

CenturyLink於客戶特定服務與解決方案的範圍內,將依照個別情形評估商業夥伴協議要求。

通過ISO27001認證

目前CenturyLink持續保有位於新加坡、英國、德國和日本主機託管營運以及數據中心的ISO 27001認證資格。該認證同時包含位於亞洲、歐洲和北美洲的主機代管服務(含實體保安以及設施管理)。ISO 27001是一種提供建立、營運、監控、以及提昇資訊安全性管理系統(ISMS)模式的國際標準。透過ISO 27001認證顯示CenturyLink確實遵循並實施資訊安全性流程。ISO 27001於三年更新有效期間中,每年進行不定期審計。

聯絡專家
致電我們

0.800.771.4747

-->

+56.22.422.5950

-->

01800.018.0451

-->

0800.057.2039

-->

1 800.000.501

-->

01 800 266 0140

-->

+ 800.570.0913

-->

+51.1.705.5667

-->

0800.538.3538

-->

+61 3 9674 0470

-->

1-877-387-3764

-->

+49 69 5060 8000

-->
-->

+81 3 6435 9658

-->

+65 6768 8098

-->

+44 (0) 207 400 5600

-->
向我們發送電郵

準備好開始?
填妥此表格後,CenturyLink代表將聯絡您。
標記星號欄目 (*) 為必填欄位。

如需了解私隱常規的資訊,
查看CenturyLink的 私隱政策

保持聯繫。查看企業下一步該如何進行。
LinkedIn Facebook