Qlik Cloud 安全、合规性和隐私
Qlik 遵守各种国际合规和隐私标准。有关完整列表，请参阅 Qlik 上的信任和安全。
Qlik Cloud 政府 合规性认证
Qlik Cloud 政府 为美国公共部门量身打造，旨在满足“联邦风险”和“授权管理计划” (FedRAMP) 的安全和合规标准。FedRAMP 为“云服务产品”的安全授权提供标准化的方法，加速了美国公共部门对云的采用。
-
FedRAMP 状态：Qlik Cloud 政府 已获得 FedRAMP 的中等影响等级 (IL) 的授权指定。它列入了市场中的授权产品。
有关详细信息，请参阅 FedRAMP 市场。 -
国防部状态：Qlik Cloud 政府 已获得国防部 (DoD) IL 2。
有关更多信息，请参阅国防部云安全门户网站。 -
StateRAMP 状态： Qlik Cloud 政府 已获得国家风险和授权管理计划 (StateRAMP) 中度授权状态。StateRAMP 通过为云服务提供商提供标准化的安全授权方法，简化了美国州、地方和高等教育组织的安全。
有关更多信息，请参阅StateRAMP。 -
TX-RAMP 状态：Qlik Cloud 政府 已实现德克萨斯州风险和授权管理计划 (TX-RAMP) 2 级授权，支持被确定为中等或高影响级别的机密机构数据。德克萨斯州信息资源部 (DIR) 为处理州机构数据的云计算服务的安全评估、授权和持续监控提供了一种标准化方法。
有关更多信息，请参阅TX-RAMP。 -
ITAR 状态：Qlik Cloud 政府 符合《美国国际军火贩运条例》(ITAR) 中关于处理美国军火清单 (USML) 上管制的软件和技术数据的规定。Qlik Cloud 政府 提供了一个实际位于美国的环境，并且仅限美国人访问该环境，从而允许合格的公司使用 Qlik Cloud 政府 传输、处理和存储受 ITAR 限制的物品和数据。
有关更多信息，请参阅国防贸易管制局。 -
ISO 27017：Qlik Cloud 政府 符合 ISO 27017 标准，该标准是信息管理系统 (ISMS) 的信息管理安全规范，涵盖云服务提供商的云安全控制。ISO 27017 是 ISO 27001 ISMS 框架的扩展。
更多信息，请参见 ISO 27017。 -
ISO 27018：Qlik Cloud 政府 符合 ISO 27018 标准，该标准是信息管理系统 (ISMS) 的信息管理安全规范，涵盖云隐私要求和服务提供商的云安全控制。ISO 27018 是 ISO 27001 ISMS 框架的扩展。
更多信息，请参见 ISO 27018。 -
IRAP：Qlik Cloud 政府 已由独立的信息安全注册评估师计划 (IRAP) 评估师根据澳大利亚信号局 (ASD) 编制的澳大利亚政府信息安全手册 (ISM) 控制措施进行了评估。评估检查了 Qlik Cloud 的安全控制，并保证 Qlik 达到了 ASD 所要求的控制。
更多信息，请参见 IRAP。
Qlik Cloud 和 HIPAA
1996 (HIPAA) 年的 US 健康保险携带性和责任法案 是一套国家标准，旨在保护敏感的患者健康信息在未经患者同意或知情的情况下不被披露。Qlik 已成功完成 SOC2 Type 2 + HITRUST 认证。认证评估了与个人健康信息 (PHI) 保护和 US HIPAA 监管要求相关的 Qlik 内部控制的设计和运行有效性的适宜性。通过将 客户管理的秘钥 与 Qlik Cloud 中的功能和工具一起使用，客户可以托管 HIPAA 中定义的 PHI。客户还必须与 Qlik 签订 HIPAA 业务伙伴协议 (BAA)。
有关更多信息，请参阅医疗保健分析
有关详细信息，请参阅：