华为云新加坡金融行业监管要求遵从性指南

华为云新加坡金融行业监管要求遵从性指南 文档版本 3.0 发布日期 2024-01-26 华为云计算技术有限公司 文档版本 3.0 (2024-01-26) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2024。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云新加坡金融行业监管要求遵从性指南 目 录 文档版本 3.0 (2024-01-26) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 简介 .................................................................................................................................................. 1 2 华为云安全与隐私合规 ................................................................................................................. 2 3 华为云安全责任共担模型 ............................................................................................................. 5 4 华为云全球基础设施 ..................................................................................................................... 6 5 华为云如何符合 MAS《外包指南》的要求 ............................................................................... 7 5.1 与 MAS 在外包的合作 ............................................................................................................................................... 7 5.2 风险管理实践 ............................................................................................................................................................. 7 5.3 云计算 ....................................................................................................................................................................... 11 6 华为云如何符合 MAS《科技风险管理指南》的要求 ............................................................. 13 6.1 科技风险治理和监督 ............................................................................................................................................... 13 6.2 科技风险管理框架 ................................................................................................................................................... 15 6.3 IT 项目管理和设计安全 ............................................................................................................................................ 16 6.4 软件应用程序开发与管理 ....................................................................................................................................... 19 6.5 IT 恢复能力 ............................................................................................................................................................... 21 6.6 访问控制 ................................................................................................................................................................... 24 6.7 数据和基础设施安全 ......................................................................................................................