法規遵循

ISO 27001、27014 與 27034

ISO/IEC 27001:2013 是一套有關資訊安全管理系統 (ISMS) 與資安控管的認證標準，用來確保產品的安全運作。這套標準還有兩項延伸標準：ISO/IEC 27014:2020 與 ISO/IEC 27034-1:2011。前者著重於資安治理，並延伸至企業的許多其他面向；後者則著重於應用程式層次的資安控管。趨勢科技的軟體服務 (SaaS) 產品與資料中心皆已通過這些全球標準的認證。

ISO 27017

趨勢科技致力保護我們雲端產品的安全與隱私，並通過 ISO/IEC 27017:2015 認證，符合該規範有關雲端服務供應及使用上的資安控管要求。

SOC 2 Type II

趨勢科技通過 SOC 2 Type II 稽核，就是我們透明度與安全性的一項展現，這項稽核說明了我們如何運用內部控管來保護客戶資料，以及這些控管的運作成效如何。

CSA Star Level 2

身為雲端資安領導廠商，雲端安全聯盟 (CSA) 的 CSA Star Level 2 認證象徵我們對保護雲端部署的承諾。CSA STAR 認證是一項嚴格的獨立第三方雲端服務供應商安全性評估。

FedRAMP

趨勢科技提供領先的網路資安解決方案來保護端點、伺服器，以及雲端工作負載。採用 Trend Cloud One for Government 來部署能涵蓋您端點與實體、虛擬及多重雲端環境的防護，取得集中整合的可視性、管理、偵測及防範。

Cloud Computing Compliance Controls Catalogue(C5)

德國聯邦資訊安全辦公室(BSI) 所要求的 C5 (Cloud Computing Compliance Controls Catalogue) 證明，能讓德國聯邦及州政府單位與其他受高度監管的機構安心在整個企業內採用趨勢科技強大的 SaaS 防護功能。

ISMAP

資訊系統安全管理與評估計畫 (Information System Security Management and Assessment Program，簡稱 ISMAP) 是日本政府一個評估雲端服務供應商安全性的系統。趨勢科技雲端產品皆通過 ISMAP 的評估及認證並且名列在 ISMAP 官方的雲端服務清單上。我們的產品與服務提供完整的法規遵循確保措施來協助您企業遵守國家、區域及產業相關規範。

PCI DSS Level 1 服務供應商

根據支付卡產業資料安全標準 (Payment Card Industry Data Security Standard，簡稱 PCI DSS)，任何需要處理信用卡資料的企業機構，都必須遵守 PCI DSS 的規範，妥善保護這些信用卡資訊。憑藉著我們對資料隱私與安全的承諾，Trend Micro Cloud One™ 已通過 PCI DSS Level 1 服務供應商認證。

HIPAA

HIPAA 與 HITECH 對於受保護的醫療資訊 (PHI) 該如何使用與揭露都有明確的規範。HIPAA 規範要求企業機構應與其商業夥伴簽署一項協議來確保 PHI 獲得充分保護。