伴隨著數字化浪潮的發展，全球安全合規的環境日趨復雜化。許多國家和地區紛紛針對數據保護和隱私安全，制定并出臺了相關的法律法規。在中國，近幾年政府也陸續出臺了《數據安全法》《個人信息保護法》等信息安全保護法規，安全與合規越來越成為現代企業的重要任務之一。

針對各種復雜環境下的安全難題，SAP ERP公有云（SAP S/4HANA Cloud，Public Edition）給出了一套全面專業、值得信賴的安全合規解決方案，從數據保護、隱私保護、審計認證、云軟件開發和服務實施的安全等多個方面保障企業的安全合規，層層護航企業“云上安全”。

1、嚴密的數據隱私保護

在數據隱私保護方面，

SAP ERP 公有云擁有全球適用的DPA，在整個業務流程中，嚴格遵從歐盟數據保護法(GDPR)數據處理和當地的數據隱私保護法，以保證系統和數據隱私法規保持一致。

同時嚴密關注全球數據隱私法的變化，及時更新，確保客戶能夠持續合規，并且還能提供額外的云服務來滿足當地嚴格的數據隱私需求，比如像歐盟的數據存儲和轉移，美國聯邦政府法規，澳大利亞杰洛斯數據主流法規等。

2、安全的數據保護管理系統

SAP ERP公有云為企業提供了嚴密安全的

數據保護管理系統，分為通用管理與業務線的特定管理：

①通用管理：

整個組織使用的通用準則，例如：ISO 27001 ，BS 10012:2009管理標準，SAP Security Policy & Standards , TOM等政策標準；

②業務線的特定管理：

定義了業務線員工要遵守的特定范圍和工作指導，例如：特定業務數據相關性流程，數據保護和治理，業務主要地點要求等；

3、擁有數量眾多的審計和認證

在合規性方面，

SAP ERP公有云已通過眾多全球性的認證標準和審計

，如ISO 27001/27017/27018、SOC 1/2/3、PCI DSS等。這些認證為其安全性、保密性、可用性、數據保護及質量都提供了獨立證據。同時，

SAP ERP 公有云仍在持續改進其安全性措施，以滿足不斷變化的法規與合規性要求。

4、確保業務連續性管理

除了確保日常業務的連續性，

SAP ERP公有云

還要應對自然災害、黑客攻擊、政治動蕩等，

要從云平臺的連續性、IT服務的連續性以及公司運營的連續性三個方面進行管理，

具體包括:

災難恢復；

支持流程和IT服務的連續性；

關鍵問題的處理和響應；

危機管理機制等；

5、保障云軟件開發和服務實施的安全

在云軟件開發和服務實施的安全方面，SAP ERP公有云

從六個維度出發，采用了一系列的保護措施和管理方法

，以保障SAP云環境下的軟件開發及數據服務實施的安全性：

開發中基于ISO 27034的風險管理；

開發中的威脅建模；

開發中的安全計劃；

云服務中的安全設計；

運維中的安全設計；

生產環境中的黑客攻擊模擬。

6、服務的安全性與完整性

SAP ERP公有云通過構建、運行和維護，以更安全、更完整的運營來保護企業的應用和數據。

基于系統角色來隔離和保護網絡分段的多級防火墻；

使用SSL技術對數據傳輸進行加密；

使用服務器端和客戶端數字證書；

由外部咨詢機構執行的安全審核；

全面的內部性能和安全監視與審核；

入侵檢測和分析；

詳細的安全策略、步驟和過程；

主要的主機代管設施使用加密門禁卡、生物特征掃描以及24小時視頻監視和保安來控制訪問；

在數字化時代的今天，企業上云已是大勢所趨，

選擇SAP ERP 公有云（SAP S/4HANA Cloud，Public Edition），讓安全與合規也不再成為企業頭痛的一大難題。

SAP ERP公有云

將安全合規集成于業務流程之中，通過提供合規的審計與認證、搭建云安全架構、確保業務連續性管理等一系列整體方法，

幫助企業防范風險、保障安全，全方位守護企業“云上之旅”。

編輯：黃飛