Microsoft Azure ISO/IEC 27018، اولین مجموعه بین‌المللی کنترل‌های حریم خصوصی در فضای ابری را پذیرفته است.
2 دقیقه خواندن
منتشر شده در
این مقاله را به اشتراک بگذارید
این راهنما را بهبود بخشید
صفحه افشای ما را بخوانید تا بدانید چگونه می توانید به MSPoweruser کمک کنید تا تیم تحریریه را حفظ کند ادامه مطلب
ISO 27018 اولین مجموعه بین المللی کنترل های حریم خصوصی در فضای ابری است و مایکروسافت امروز اعلام کرد که Azure اولین پلت فرم محاسبات ابری است که ISO 27018 را پذیرفته است.
«اخبار امروز تنها راهی است که ما برای کمک به تقویت حریم خصوصی و حفاظت از انطباق برای مشتریان خود در فضای ابری کار کرده‌ایم. بهار گذشته، ما دریافت کردیم تایید مقامات حفاظت از داده های اروپایی برد اسمیت از مایکروسافت گفت که قراردادهای ابری سازمانی مایکروسافت مطابق با "بندهای مدل" تحت قانون حریم خصوصی اتحادیه اروپا در مورد انتقال بین المللی داده ها هستند.
ارائه دهندگان خدمات ابری (CSP) که ISO/IEC 27018 را پذیرفته اند باید تحت پنج اصل کلیدی عمل کنند:
- رضایت: CSP ها نباید از داده های شخصی که دریافت می کنند برای تبلیغات و بازاریابی استفاده کنند مگر اینکه صراحتاً توسط مشتری دستور داده شده باشد. علاوه بر این، باید برای یک مشتری امکان استفاده از این سرویس بدون تسلیم شدن به چنین استفاده ای از داده های شخصی خود برای تبلیغات یا بازاریابی وجود داشته باشد.
- کنترل: مشتریان کنترل صریح نحوه استفاده از اطلاعاتشان را دارند.
- شفافیت: CSP ها باید به مشتریان اطلاع دهند که داده های آنها در کجا قرار دارند، استفاده از پیمانکاران فرعی را برای پردازش PII افشا کنند و تعهدات روشنی در مورد نحوه رسیدگی به آن داده ها بدهند.
- ارتباطات: در صورت بروز تخلف، CSPها باید به مشتریان اطلاع دهند و سوابق واضحی در مورد حادثه و واکنش به آن نگه دارند.
- حسابرسی مستقل و سالانه: ممیزی موفقیت آمیز شخص ثالث از انطباق CSP، مطابقت سرویس با استاندارد را مستند می کند، و سپس مشتری می تواند برای پشتیبانی از تعهدات نظارتی خود به آن اعتماد کند. برای سازگاری، CSP باید سالانه خود را تحت بازبینی شخص ثالث قرار دهد.
اطلاعات بیشتر در مورد آن اینجا کلیک نمایید.
