阿里云PAI获得的安全合规资质_人工智能平台 PAI(PAI)-阿里云帮助中心

为了确保用户在使用PAI（平台名称）时的数据安全和合规性，我们专注于获取并维持最高标准的安全合规资质。本文档详细介绍了PAI所获得的安全合规资质，并解释了这些资质对您的业务和数据保护的具体意义。

资质名称	适用范围	资质说明
ISO 27018	全球	为云服务提供商设立个人数据保护标准，体现隐私安全管理水平。
ISO 27701	全球	扩展自信息安全管理标准，适用于所有组织的隐私信息管理，反映隐私保护能力。
ISO 27799	全球	提供针对医疗卫生组织的信息安全管理指南，体现医疗信息安全管理的专业性。
ISO 29151	全球	针对个人身份信息（PII）的保护提供指南，符合国际隐私保护标准。
ISO 9001	全球	质量管理系统标准，适用于各种组织，确保产品服务质量持续优化。
ISO 20000	全球	IT服务管理标准，帮助组织优化IT服务以支持业务要求和流程。
ISO 22301	全球	业务连续性管理标准，强化组织面对中断和灾难时的恢复能力。
ISO 27001	全球	信息安全管理系统标准，全面保护组织信息资产安全。
ISO 27017	全球	云服务信息安全标准，为云服务用户和提供商提供额外的信息安全指南。
BS 10012	全球	个人信息管理系统标准，聚焦个人数据保护和处理的合规性。
CSA STAR	全球	云安全信任保证标准，评估云服务提供商的安全实践和隐私措施。
等保三级	中国	国家标准的中等级别信息系统安全要求，对可能影响社会秩序的系统适用。
SOC	全球	针对服务组织如数据中心的控制和报告，展示其管理和保护数据的能力。
PCI DSS	全球	支付卡行业安全标准，确保所有涉及信用卡数据的实体维持安全环境。