云计算基础设施提供商如何满足标准合规性和安全性

租用服务器Q78664972 1个月前 (12-03) 每天热点 33 0
TAGS:
云服务器大促销查看详情

云计算基础设施提供商如何满足标准合规性和安全性-第1张图片-新之洲IDC资讯

对于任何将工作负载和应用程序迁移到云的组织而言,最重要的考虑因素之一就是确保其所基于的云计算基础设施是安全的。




来源 | 机房360

编辑 | Harris  

  


 
  而对于许多组织而言,满足某些合规标准的需求不仅是遵守行业最佳实践的问题,而且在特定情况下是法律要求的。处理敏感的个人、财务和健康数据的组织必须验证它们是否具有适当的控制措施来保护该数据,无论该数据驻留在其自己的本地数据中心中还是在云中,以及在传输过程中。  
  尽管从技术上讲,可以在不合规的基础设施之上构建安全的应用程序,但对于客户而言,这样做是不切实际的。因此,对于云基础设施提供商而言,与其客户一样,标准合规性也是一个大问题。实际上,对于大多数组织而言,遵守安全标准是云计算供应商选择过程中的必要先决条件。

符合标准


  有许多合规标准,例如支付卡行业数据安全标准(PCIDSS)、ISO/IEC27001:2013、HITRUST和SOC2。PCIDSS由支付卡行业定义,目的是确保信用卡信息安全。PCI需要采取措施,例如加密持卡人数据的传输并使用防火墙对其进行保护。无论大小或处理量如何,任何传输、存储、处理或接受信用卡数据的业务都必须遵守PCI标准。ISO27001是用于数据安全性的更通用的国际标准。HITRUST旨在确保组织可以根据HIPAA法规安全地处理医疗保健信息。对于所有云计算服务提供商而言,最常见的合规性标准也许就是SOC2。SOC2信任服务标准概述了一个控制要求框架,该要求可应用于所有在云中存储客户数据的组织,包括所有SaaS和IaaS公司以及那些使用云存储自己的客户信息。
  
  客户应期望其云基础设施提供商将其年度SOC2Type2审核报告(应由独立的第三方审核公司准备)供审核。SOC2Type2审核是对客户数据安全性、可用性、机密性和隐私性控制措施的操作有效性进行全面评估。他们在对云服务提供商进行风险评估时为客户提供有价值的信息。SOC2审计报告可以向客户保证,云基础设施供应商为关键业务应用程序提供了安全并符合标准的基础。
  
  除了为云基础设施提供商及其客户提供有关安全控制实施的通用语言和理解之外,标准合规性还被视为组织内部安全文化的指示。实际上,某些不需要遵循特定标准(例如PCI)的客户可能仍会要求它(或实现它的路线图),因为它说明了基础设施提供商的运营效率。
  

共享责任模型


  云安全方程式的另一个关键方面是了解共享责任模型。云基础设施提供商通常会明确说明他们负责总体安全框架的哪些方面以及客户必须自己管理的那些方面。一般而言,基础设施提供商负责保护基础设施本身,包括构成托管平台的人员、硬件、软件、网络和物理设施。客户通常负责保护自己的环境,包括来宾操作系统,应用程序和数据。例如,基础设施提供商通常将负责为托管云平台的系统和应用程序实施身份管理,而其客户将负责为其云环境中的系统和应用程序实施身份管理。对于客户来说,了解他们的责任从哪里开始以及基础设施提供商的终点是至关重要的,以防止任何可能导致漏洞的漏洞。
  
  兼容的基础设施使客户更容易构建符合相同标准的安全应用程序。基础设施提供商可以通过自己遵守法规来简化其法规遵从流程,这不仅使数字世界更加安全,而且还可以提供竞争优势。
  
  组织通常会花费大量时间,精力和金钱来实现其自己的应用程序,网络和内部部署基础结构中的标准合规性。对于从事特定行业(例如金融服务)的组织来说,保持符合PCIDSS等标准的负担甚至可能成为云迁移的障碍(以及性能,规模和业务敏捷性的相关优势)。通过提供标准合规性,云基础设施提供商可以降低风险并简化客户迁移到云的过程。
  
 


  

END.

延伸阅读

近期数据中心建设大盘点

数据中心能效指标应该这样计算

数据中心节能环保政策汇总分析

有需求,找方案?

发邮件至 liuyan@jifang360.com 

或 微信:13671860589

好方案,寻报道?

发邮件至 liyudong@jifang360.com 

或 微信:13901184079


文章来源:360机房网

版权声明:部分文章内容、图片来源于互联网获取,如有侵权请联系删除,发送邮件:server889#qq.com 请将#改为@,我们将第一时间审核处理!

相关推荐

网友评论

  • (*)

最新评论

相关推荐

php源码论坛源码香港vps数据中心西丽机房江阴数据西安机房win7腾讯管家门户整站PHP系统小程序香港服务器服务器租用电影网站SEO迅雷看看装修网站装饰整站系统NAS和服务器香港主机海外服务器香港机柜江阴市云计算数据中心高防服务器deituiCMS得推分类香港服务器cn2香港机房下载网站游戏服务器国外服务器端口描述香港 GIA-VPS宜兴国际数据中心网站服务器linux系统服务器屏蔽网站外贸公司韩国服务器独立服务器韩国高配低价服务器西安高新电信机房大型商城超市PHP专用服务器建设网站采集站网站站群广渠门IDC机房香港CN2CDNDDoS防火墙香港固定IP专线新之洲数据韩国机房CDN加速自动采集免费源码高清壁纸香港美国VPSBGP多线国内服务器黑客攻击访问速度高防云主机本溪市南地IDC机房服务器机房区块链小说网站维护网站西安联通机房服务器托管棋牌游戏棋牌服务器服务器配置企业服务器香港将军澳CN2 VPS北京大兴大族机房BGP服务器硬件网站建设云服务器大连黑石礁机房香港数据中心数据库服务器数据库系统香港云服务器襄阳联通枢纽楼IDC机房广告联盟联盟服务器WSTShop个人网店人才网独立云服务器企业云服务器服务器访问速度中国移动(广东湛江)数据中心交友网站婚恋网站主机网站优化香港日本韩国中国移动安徽(淮南)数据中心小程序服务器衡阳服务器租用