安全和信任中心
安全和信任中心
安全性
合规性
隐私
以设计成就安全性和弹性
企业安全性和弹性
组织弹性
供应链抗风险能力
保护产品,优先考虑客户
安全的制造和运输
安全漏洞策略
安全的产品开发
行业合作
安全公告
-
获准产品清单 -
供应商
型号
Version
生效日期
到期日期
APL 产品类别
认证设备类型
链接
戴尔
PowerScale OneFS
9.5
2023/6/12
2026/6/12
数据存储控制器 (DSC)
PowerScale OneFS F200 群集
PowerScale F200
PowerScale F600
PowerScale F900戴尔
EMC Unity 系列
OE 5.2
2018/3/14
2024/3/14
数据存储控制器 (DSC)
300、300F、350F、400、400F
450F、500、500F、550F、600
650F、380、380F、480、480F
680、680F、880、880FAPL 备忘录 — APL 备忘录
原始 IO 证书 — 2/2/18
DTR#1 8/10/18
DTR#2 4/30/19
DTR#3 9/18/19
DTR#4 12/21/20
DTR#5 7/19/21
DTR#6 5/23/22
戴尔
EMC PowerMax 阵列和管理用户界面 (UI)
10
2021/6/29
2024/6/29
数据存储控制器 (DSC)
PowerMax 2000 阵列
PowerMax 8000 阵列
PowerMax 2500 阵列
PowerMax 8500 阵列APL 备忘录 — APL 备忘录
原始 IO 证书 — 6/24/21
DTR#1 4/19/22
DTR#2- 10/13/22
戴尔
EMC Networking PowerSwitch S4100 和 S5200 系列,以及 S4248FB-ON、N3245TE-ON、N3248TE-ON 和 E3224F-ON 交换机
SmartFabric OS 10.5
2019/12/19
2025/12/19
保障服务局域网 (ASLAN)、接入 IP 交换机、分配 IP 交换机、核心 IP 交换机
S4112F-ON, S4112T-ON
S4128F-ON、S4128T-ON
S4148F-ON、S4148T-ON
S4148FE-ON、S4148U-ON
S4248FB-ON、S5212F-ON
S5224F-ON、S5232F-ON
S5248F-ON、S5296F-ON
N3248TE-ON、E3224F-ONAPL 备忘录 — APL 备忘录
原始 IO 证书 — 12/18/19
DTR#1 7/20/21
DTR#3 9/27/22
DTR#4 11/3/22
戴尔
EMC Networking PowerSwitch
SmartFabric OS 10.5
2019/12/19
2025/12/19
保障服务局域网 (ASLAN)、接入 IP 交换机、分配 IP 交换机、核心 IP 交换机
Z9264F-ON
Z9332F-ON
Z9432F-ON
Z9664F-ONAPL 备忘录 APL 备忘录
原始 IO 证书 12/18/19
DTR#1 4/9/20
DTR#2 8/3/21
DTR#3 9/19/22
DTR#4 12/9/22
戴尔
EMC PowerEdge MX7000
SmartFabric OS 10.5
2020/5/18
2026/5/18
保障服务局域网 (ASLAN)、接入 IP 交换机
MX7000
MX9116n
MX5108nAPL 备忘录 APL 备忘录
原始 IO 证书 5/14/20
DTR#1 3/9/23
戴尔
Power Protect Data Domain (DD) 系列
Data Domain 操作系统 (DDOS) 8.0
2024/04/30
2027/04/30
网络安全工具 (CST)
DD6900
DD9400
DD9900
DDVE
DD6400
DD9410
DD9910APL 备忘录 APL 备忘录
原始 IO 证书 5/11/23
DTR#1 2/22/24
DTR#2 3/28/24
-
通用标准合规性 -
名称
保证级别
认证日期
到期日期
链接
XtremIO
EAL2+、ALC_FLR.2
方案 CA
评估的产品类型Dell EMC SRM
EAL2+、ALC_FLR.2
方案 CA
评估的产品类型Recoverpoint for Virtual Machines
EAL2+、ALC_FLR.2
方案 CA
评估的产品类型NetWorker
EAL2+、ALC_FLR.2
方案 CA
评估的产品类型
融合备份一体机 (IDPA) v2.6
EAL2+、ALC_FLR.2
方案 CA
评估的产品类型Dell Data Protection Encryption Personal Edition 10.8 版
PP_APP_V1.3、MOD_FE_V1.0
方案 CA
评估的产品类型
Dell EMC™ VxFlex 3.0.1.208
EAL2+、ALC_FLR.2
2020/9/09
2025/9/09
认证报告 认证报告
安全目标 安全目标
方案 CA
现行认证类型
Dell EMC Networking SmartFabric OS10 v10.5.1
CPP_ND_V2.1
2020 年 9 月 15 日
2025/9/15
认证报告 认证报告
安全目标 安全目标
方案 CA
现行认证类型
带有 Policy Manager 6.8 的 Dell EMC™ SupportAssist Enterprise 4.0
EAL2+、ALC_FLR.2
2020/8/06
2025/8/06
认证报告 认证报告
安全目标 安全目标
方案 CA
现行认证类型
Dell EMC™ VxRail™ 4.7
EAL2+、ALC_FLR.2
30.2020 年 6 月
2025 年 6 月 30 日
认证报告 认证报告
安全目标 安全目标
方案 CA
现行认证类型
-
英国政府网络安全认证方案 -
说明
Cyber Essentials 是一个由英国政府支持的框架,可帮助保护组织免受许多不同的网络攻击。通过获得相关证书可证明戴尔已经过评估,满足在英国地区支持英国公共部门的 Cyber Essentials 实施概况。
下载证书
-
戴尔 CyberGRX 评估 -
说明
戴尔已完成 CyberGRX 评估,并由 CyberGRX 战略合作伙伴 Deloitte、Touche 和 KPMG 进行了验证。CyberGRX 评估方法可识别固有和剩余风险,并使用近乎实时的威胁分析和独立证据验证,为客户提供其第三方网络风险态势的整体观点。
可点击此处请求查看 CyberGRX 风险评估。
-
戴尔 Cybervadis 评估 -
说明
CyberVadis 已完成对 Dell Technologies 企业安全环境的评估,对控制措施的设计和实施进行了验证。CyberVadis 是一种可扩展的解决方案,用于管理第三方网络安全风险评估流程。CyberVadis 基于一种符合所有主要国际合规性标准的方法,包括 GDPR、NIST、NY DFS、CCPA 等。它将自动化的速度与专家团队的准确性和有效性相结合。
要访问该报告,请联系您的专属销售和服务代表。
-
健康信息信任联盟 -
说明
健康信息信任联盟 (HITRUST) 是一个数据保护标准和开发认证组织,旨在帮助医疗提供商、商业伙伴和供应商保护敏感数据和管理 IT 风险。通过获得 HITRUST 认证,组织可以证明自己正在采取主动式方法来实现网络安全、数据保护和风险缓解。它向客户、供应商、股东和其他第三方保证,戴尔达到了信息保护方面的更高标准。美国所有主要的医疗保健支付方都要求符合 HITRUST 的合规标准,并且美国 81% 的医院和医疗系统以及 83% 的医疗保险计划都在利用这一合规标准。 它是医疗行业中采用非常广泛的控制框架。
范围内的服务:
优惠 保证级别 报告开始日期 报告结束日期 戴尔管理的 APEX Data Storage Services (DM-ADSS) HITRUST E1 2024/1/22 2025/1/22
-
Infosec 注册评估员计划 -
说明
通过信息安全注册评估员计划 (IRAP),澳大利亚政府客户能够验证是否制定了适当的控制措施,并确定满足澳大利亚网络安全中心 (ACSC) 编制的《澳大利亚政府信息安全手册》(ISM) 要求的适当责任模型。下表列出了已通过 IRAP 评估的戴尔云服务。独立 IRAP 评估员根据 ISM 的要求检查了包括人员、流程和技术在内的控制措施。
范围内的服务产品
优惠/服务 Dell APEX 备份即服务产品 - 面向 SaaS 应用程序的 Dell APEX Backup Services
- 面向端点的 Dell APEX Backup Services
- 面向混合工作负载的 Dell APEX Backup Services
-
全球 ISO 27001 多站点认证 -
说明
根据适用性声明,Dell Technologies 全球 ISO 27001 多站点认证是一个信息安全管理系统 (ISMS),涵盖保护整个企业信息资产的活动,包括戴尔技术服务 (DTS)、销售、Dell Financial Services (DFS)、戴尔基础架构解决方案团队 (ISG) 以及支持职能部门,其中包括安全性和弹性组织 (SRO);IT;设施管理、人力资源和法务。范围内的服务具体取决于位置(有关详细信息,请参阅证书)
下载证书 下载适用性声明
范围内的服务包括服务 说明 托管服务 - 针对基础架构解决方案的托管服务,例如
- 适用于备份的托管服务
- 针对融合和超融合基础架构的托管服务
- 适用于存储的托管服务
- Dell APEX Data Storage Services
- Dell APEX Cloud Services
专业服务 - 针对基础架构产品的部署服务,例如
- ProDeploy Enterprise Plus
- ProDeploy Enterprise
- Basic Deployment
技术支持和现场服务 - 针对基础架构解决方案的支持服务,例如
- ProSupport Enterprise Suite
- 可选的企业支持服务
全球配置服务 - 终端用户配置和部署服务,例如
- 映像服务
- 资产标记服务
- 资产报告服务
- 针对基础架构解决方案的托管服务,例如
-
面向航空航天、国防和安全领域的服务 -
说明
适用于航空航天、国防和安全领域的资格鉴定系统。该系统是在 ADS Group 领导的一项计划之后建立的,其中包括越来越多的主要承包商作为注册买方与 MoD 合作。JOSCAR 是一个跨行业社区,可减少向主要购买组织提供信息所需的时间、成本和资源以及重复数据。Joscar 提供了一种风险管理工具,可根据所提供的产品和服务,以及相关合规领域的情况,客观地评估潜在供应商风险。
-
戴尔 KY3P 评估 -
说明
KY3P® 评估* 是一种第三方评估解决方案,旨在促进服务提供商与其客户之间交换标准化且经过验证的风险数据。KY3P® 已完成对 Dell Technologies 企业安全环境的独立全面风险评估,对控制措施的设计和实施进行了验证。验证流程包括有关设计要素和特定要求、策略、计划和程序检查的结构化调查,以及对支持证据的审查。全球领先的金融机构可以利用风险评估来加快供应商的尽职调查要求和云采用。KY3P 可标准化并简化第三方尽职调查,提供保护供应链所需的端到端可见性和警戒性。
您可以点击此处查看 KY3P® Dell Technologies 风险评估。
-
开放式可信技术提供商标准 -
说明
O-TTPS 认证计划旨在向全球客户保证商用现成 (COTS) 信息和 ICT 产品的完整性,并保护全球供应链免受日益复杂的安全攻击。该认证计划旨在确保技术开发的完整性,并防止恶意假冒伪劣产品进入供应链,有助于确保申请人遵从 O-TTPS 标准。
通过这种独立、自愿的 O-TTPS 认证计划流程来证明遵从性,从而正式认可组织符合这一行业标准。成功的申请者将获得认证,并可以使用注册商标 Open Trusted Technology Provider。
戴尔通过完成对 O-TTPS 版本 1.1.1 (ISO/IEC 20243:2018) 合规性的自我评估,参与了 O-TTPS 认证计划。
范围内的产品
来自 Dell Technologies, Inc. 的客户端和 IT 基础架构产品在此处下载证书
-
PCI 数据安全标准 -
说明
PCI 数据安全标准 (PCI DSS) 适用于存储、处理或传输持卡人数据 (CHD) 或敏感身份验证数据 (SAD) 的实体。PCI DSS 是由 PCI 安全标准委员会 (PCI SSC) 为保护支付数据而制定的一套安全标准,包括技术和操作要求。PCI 安全标准委员会 (SSC)由 5 个主要支付品牌 American Express、Discover、JCB International、MasterCard 和 Visa Inc 共同创立,旨在开发和推动 PCI DSS 的采用。Dell Inc. 是一家电子商务商家,必须遵守 PCI 数据安全标准 (PCI DSS)。 作为 2 级商家,我们会通过自我评估调查问卷 (SAQ) 向收购者报告 PCI 合规性状态。我们每年执行一次 PCI DSS 评估,评估由经认证的 PCI 内部安全评估员 (ISA) 进行验证。Dell Inc. 经认证为 PCI DSS 2 级商家。
-
Service Organization Control -
说明
SOC 报告由美国认证公共会计师协会 (AICPA) 管理,重点是确保服务组织为保护客户资产而实施的控制措施是有效的。这些报告旨在满足广泛的用户的需求,这些用户需要有关服务组织中与其处理用户数据所用的系统的安全性、可用性和处理完整性有关的控制措施的详细信息和保障,以及这些系统所处理信息的机密性和隐私性。戴尔运营一项集中管理的 SOC 计划,SOC 报告专门针对我们的产品和服务,并由 PwC 和 Schellman 合规性部门独立评估和证明。
要访问该报告,请联系您的专属销售和服务代表。
范围内的服务包括优惠/服务 保证级别 报告开始日期 报告结束日期 AI Ops Infrastructure Observability 类型 2 SOC 2 2023/10/01 2024/9/30 Dell Managed Services Platform (DMSP) 类型 2 SOC 2 2023/10/01 2024/9/30 托管检测和响应 (MDR) 类型 2 SOC 2 2023/10/01 2024/9/30 Apex AIOps Incident Management Platform 类型 2 SOC 2 2024/4/01 2024/9/30 Moogsoft Hosted Platform 类型 2 SOC 2 2024/4/01 2024/9/30 针对备份、存储以及融合基础架构服务的远程管理服务 类型 2 SOC 1 2023/10/01 2024/9/30 针对备份、存储以及融合基础架构服务的远程管理服务 类型 2 SOC 2 2023/10/01 2024/9/30 Virtustream Enterprise Cloud (VEC) 类型 2 SOC 2 2023/10/01 2024/9/30 Virtustream Federal Cloud (VFC) 服务与 Virtustream ITAR Cloud (VIC) 服务 类型 2 SOC 2 2023/7/01 2024/6/30 Wyse Management Suite (WMS) 类型 2 SOC 2 2023/12/01 2024/9/30 模块化托管服务 (MMS) 类型 1 SOC 2 截至 2024 年 12 月 20 日
-
客户安全计划 -
说明
戴尔参与了 Swift 的客户安全计划 (CSP),以帮助金融机构确保其针对网络攻击的防御措施是最新且有效的,以保护更广泛的金融网络的完整性。用户在每年证明其合规性级别之前,会将其实施的安全措施与客户安全控制框架 (CSCF) 中详细描述的安全措施进行比较。凭借可靠的认证和合规性率,CSP 反映出一个由高度参与的用户组成的社区,致力于阻止网络攻击。而且,随着网络威胁形势的发展,CSP 也在不断发展。
您还可以在此处找到更多信息:客户安全计划 (CSP) | Swift
-
可信赖的信息安全评估交换 -
说明
可信赖的信息安全评估交换 (TISAX) 是向汽车行业证明 Dell Technologies 的信息安全无虞并符合德国汽车行业协会 (VDA ISA) 规定的信息安全要求水平的标准。TISAX 是注册商标,由 ENX 协会管理。作为一种交换机制,ENX 门户用于与汽车行业分享戴尔的评估结果。戴尔在 ENX 门户上的范围 ID 为 SM3WTP。下面为您提供了我们在德国以下地点的专业、托管和现场服务团队的总体评估结果摘要:
Dell GmbH
Frankfurt am MainUnterschweinstiege 10,
60549 Frankfurt am Main, Germany
Dell GmbH
München (Ismaning)Osterfeldstrasse 84,
85737 Ismaning, Germany
Dell GmbH
Stuttgart (Leonberg)Neue Ramtelstraße 4,
71229 Leonberg, Germany
后续步骤
Dell Technologies 的内置安全功能与我们的产品和服务组合相结合