云服务提供商的职责
云合规性可确保云服务提供商满足其客户的合规性要求。在某种程度上。他们必定会就数据传输,存储,备份,检索和访问制定适当的政策和程序,但客户不应假定所有云服务提供商都将符合相同的标准。他们固然不应当期望服务提供商满足非常具体或独特的要求。
事实上,包括AWS和MicrosoftAzure在内的许多云提供商都指出,云合规性是两重责任,由提供商和客户共同承当。由于虽然云提供商对客户有一定的合同义务,但客户自己要照顾自己的最大利益。如果出现问题,使用“外包”作为防御不会走得太远。最少,这意味着在选择您的云服务提供商时要进行尽职调查,然后确保每种服务提供的合规性水平都与您公司的要求保持一致。
数据合规是共同的责任
它曾如此简单:数据存在于数据中心中,而IT团队则保证了数据的安全。如今,随着移动装备的普及和BYOD的工作实践,重要的公司信息比以往任什么时候候都具有更多的位置。再加上愈来愈多地使用基于云的利用程序和服务,和对数据进行单一而全面的了解(更不用说确保您满足所有领域的法规要求),这比以往任什么时候候都更具挑战性。
许多组织毛病地认为,一旦将数据发送到云,数据的所有安全性和合规性责任就会转移到云提供商。这不是真的。
一旦组织开始将数据发送到云,则负责数据安全性和合规性的责任就变成了共同的责任。
通常,请斟酌以下方面的安全性和合规性责任:
客户:负责云利用程序中的安全性和合规性
SaaS提供商:负责云中的安全性和合规性
云服务提供商:负责云的安全性和合规性
并且,除非您的组织租赁了“云堆栈”高层中的服务,否则您将承当实行和使用任何及所有安全性和合规性功能的责任,并确保将本地策略和进程扩大到云。
TikTok千粉号购买平台:https://tiktokusername.com/
TOP