微軟公布了適用于其云服務(wù)上的安全政策，什么將最終發(fā)展成為行業(yè)標準確保這些服務(wù)?微軟的這個做法給安全帶來了曙光。

　　微軟的這份文件名為《保障微軟的云基礎(chǔ)設(shè)施》，高度概括了微軟在保護其基礎(chǔ)設(shè)施以及其用戶的數(shù)據(jù)和應(yīng)用程序方面將采取的哪些措施。從廣義上看，這些做法依賴于風險評估和縱深防御，以及周期循環(huán)的風險再評估和制定適當?shù)男聦Σ�，以保證能夠處于領(lǐng)先于威脅發(fā)展的優(yōu)勢。微軟還監(jiān)測有關(guān)數(shù)據(jù)保密性和完整性的法律，以其遵守這些法規(guī)。

　　微軟表示，他們對其云基礎(chǔ)設(shè)施進行一年一度的審查以滿足支付卡行業(yè)標準(PCI)、塞班斯法案、健康保險攜帶和責任法案(HIPAA，亦稱“醫(yī)療電子交換法案”)和媒體評級理事會的相關(guān)要求。

　　文件中提到：“認識到以一種更加全面的方式降低冗余努力、精簡流程和適當?shù)毓芾矸ㄒ?guī)要求在當前是很重要的發(fā)展機遇，OSSC制定出了一套全面的法規(guī)遵從架構(gòu)。”里面提到了人們最關(guān)注(有關(guān)發(fā)起會議和進行維護)的需求中的所有要求。

　　此外，微軟將國際標準化組織(ISO)和報表審計準則(SAS)的70個認證作為衡量云安全是否健全的標準。

　　與其他人怎么看待云安全的問題有關(guān)的這些措施被建議作為安全標準的基礎(chǔ)。畢竟，許多云安全挑戰(zhàn)被傳統(tǒng)的(已設(shè)立嚴格安全標準的)計算環(huán)境所共享，對于用它們作為云安全的可擴展模塊具有很大意義。

標簽： 安全 媒體 云服務(wù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。