# Qlik Cloud 安全、合规性和隐私 Qlik 遵守各种国际合规和隐私标准。有关完整列表，请参阅[Qlik 上的信任和安全](https://www.qlik.com/us/trust)。 警告注释Qlik Cloud 中的一些资产（如脚本、表格配方和数据流），有可能被用来执行恶意脚本。运行或刷新导入或共享的资产时，将使用您的凭据运行它，您有责任确保该资产符合贵组织的安全准则。在刷新或运行资产之前，请确保您信任资产的来源。 ## Qlik Cloud 政府 合规性认证和证明 Qlik Cloud 政府 专为美国公共部门打造，旨在满足美国政府多个级别和分支机构的安全及合规标准，包括联邦风险和授权管理计划 (FedRAMP)、国防信息系统局 (DISA) 和政府 RAMP（GovRAMP，又称 StateRAMP）。这些授权机构为云服务产品的安全授权提供了一种标准化的方法，加速了美国公共部门的云采用。 * 刑事司法信息服务：Qlik Cloud 政府 及 Qlik Cloud Government - DoD 已完成独立的第三方认证，确认我们的政府区域符合美国联邦调查局的刑事司法信息服务控制要求。认证评估了与 CJIS 信息保护相关的 Qlik 内部控制的设计和操作有效性的适用性。通过使用 [客户管理的秘钥](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1) 以及 Qlik Cloud 政府 和 Qlik Cloud Government - DoD 中的功能和工具，客户可以托管 CJIS 数据。Qlik 将与相关公共安全机构签订 CJIS 协议。 * 国防部状态：Qlik Cloud 政府 已获得美国国防部 (DoD) IL 2 和国防部 IL4 授权。IL4 授权仅适用于 Qlik Cloud Government - DoD。 有关更多信息，请参阅[国防部云安全门户网站](https://public.cyber.mil/dccs/)。 * FedRAMP 状态：Qlik Cloud 政府 已获得 FedRAMP 的中等影响等级 (IL) 的授权指定。它列入了市场中的授权产品。 有关详细信息，请参阅 [FedRAMP 市场](https://marketplace.fedramp.gov/#!/product/qlik-cloud-government)。 * GovRAMP (d.b.a StateRAMP) 状态：Qlik Cloud 政府 已获得政府险和授权管理计划 (GovRAMP) 中度授权状态。GovRAMP 通过为云服务提供商提供标准化的安全授权方法，简化了美国州、地方和高等教育组织的安全。 有关更多信息，请参阅 [GovRAMP](https://govramp.org/ "Link to govramp.org")。 * HIPAA 状态：Qlik Cloud 政府 及 Qlik Cloud Government - DoD 已获得独立的第三方认证，确认我们的政府区域符合美国 1996 年《健康保险流通与责任法案》(HIPAA)，该法案是一套国家标准，旨在保护敏感的患者健康信息，防止未经患者同意或知情的情况下被披露。认证评估了与个人健康信息 (PHI) 保护和 US HIPAA 监管要求相关的 Qlik 内部控制的设计和运行有效性的适宜性。通过使用 [客户管理的秘钥](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1) 以及 Qlik Cloud 政府 和 Qlik Cloud Government - DoD 中的功能和工具，客户可以按照 HIPAA 中的定义托管 PHI。客户还必须与 Qlik 签订 HIPAA 商业伙伴协议 (BAA)。 * ITAR 状态：Qlik Cloud 政府 和 Qlik Cloud Government - DoD 符合《美国国际军火贩运条例》(ITAR) 中关于处理美国军火清单 (USML) 上管制的软件和技术数据的规定。Qlik Cloud 政府 提供了一个实际位于美国的环境，并且仅限美国人访问该环境，从而允许合格的公司使用 Qlik Cloud 政府 传输、处理和存储受 ITAR 限制的物品和数据。 有关更多信息，请参阅[国防贸易管制局](https://www.pmddtc.state.gov/ddtc_public/ddtc_public?id=ddtc_kb_article_page&sys_id=24d528fddbfc930044f9ff621f961987)。 * TX-RAMP 状态：Qlik Cloud 政府 已实现德克萨斯州风险和授权管理计划 (TX-RAMP) 2 级授权，支持被确定为中等或高影响级别的机密机构数据。德克萨斯州信息资源部 (DIR) 为处理州机构数据的云计算服务的安全评估、授权和持续监控提供了一种标准化方法。 有关更多信息，请参阅 [TX-RAMP](https://dir.texas.gov/information-security/texas-risk-and-authorization-management-program-tx-ramp)。 ## Qlik Cloud 和 HIPAA 1996 (HIPAA) 年的 US 健康保险携带性和责任法案 是一套国家标准，旨在保护敏感的患者健康信息在未经患者同意或知情的情况下不被披露。Qlik 已成功完成 Qlik Cloud 的 SOC2 Type 2 + HITRUST 认证。认证评估了与个人健康信息 (PHI) 保护和 US HIPAA 监管要求相关的 Qlik 内部控制的设计和运行有效性的适宜性。通过将 [客户管理的秘钥](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Introduction/tenant-encryption.htm#anchor-1) 与 Qlik Cloud 中的功能和工具一起使用，客户可以托管 HIPAA 中定义的 PHI。客户还必须与 Qlik 签订 HIPAA 业务伙伴协议 (BAA)。 有关更多信息，请参阅[医疗保健分析](https://www.qlik.com/us/solutions/industries/healthcare-analytics#hipaa) 信息注释Qlik Sense Business 不支持使用 客户管理的秘钥。 有关更多信息，请参阅： * [认证和鉴定](https://www.qlik.com/us/trust) * [法律协议 – 业务伙伴协议](https://www.qlik.com/us/legal/legal-agreements) ## Qlik Cloud 和 German C5 (C5:2020 Type 2) C5（云端计算合规性标准目录）是德国联邦信息安全局 (BSI) 发布的一个云安全认证框架。根据德国《数字法案》第 393 条 SGB V 的规定，云端计算服务处理德国健康数据要求提供商符合德国 C5 Type 2 标准。 Qlik 已获得 C5:2020 Type 2 的独立第三方认证。Type 2 认证可确保在定义的审查期内，对相关云安全控制措施的设计及运行有效性进行评估，而不是在单个时间点进行评估。该认证基于 C5:2020 版标准。对较新的 C5 版本的更新将作为常规年度审计周期的一部分进行审查。 有关更多信息，请参阅：[云计算合规性标准目录 - C5:2020](https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/CloudComputing/ComplianceControlsCatalogue/2020/C5_2020.pdf?__blob=publicationFile&v=4)