电话:+86 574 88168918 邮箱:sales@cobinet.cn

首页-新闻动态-新闻详情

公有云带来的责任分担模式将给合规性带来哪些影响

发布时间:作者:cobinet 10G网络模块浏览:190次来源:jifang360
CobiNet(宁波)推荐文章:

本文地址:http://www.yosefatea.com/News/info/id/2071.html
文章摘要:公有云带来的责任分担模式将给合规性带来哪些影响_宁波科博通信技术有限公司,推延还行迎新弃旧,纸箱包装金宝鞠躬尽力。

Amazon Web Services (简称AWS)在云业务领域率先推出了责任分担模式,环球娱乐场|环亚娱乐场|华泰娱乐城:意味着服务供应商与云服务消费者需要共同为业务安全承担责任。一方面,AWS与其它云服务供应商负责 确保云基础设施层面的安全性,而企业客户则对存在于云环境下的数据、网络、应用及操作系统进行保护。

很明显责任共享模式给安全性乃至合规性带来了巨大影响。因此,在探讨云环境下的合规性时,责任共享模式意味着:

您的云服务供应商负责对云基础设施进行合规保障。

您本身负责对云端的自有数据、网络、应用及操作系统进行合规保障。

下面我们将深入对此加以阐述。

云环境到底有何不同

在云环境当中,一切因素最终都将归结于所有权与控制权。云计算的灵活性、可扩展性及成本效益优势在带来诸多便利之外,也迫使企业客户放弃自己的部分所有权及控制权。为了充分发挥这种优势同时保持数据安全及系统兼容效果,供求双方都需要承担一部分责任。

以下为面对责任分担模式时,大家需要考虑的两项主要因素:

1. HIPAA要求商业伙伴签订合规性合约

在与任何遵循HIPAA合规性要求的企业建立商业合作时,我们都必须签订一份商业合作合约。人本质上讲,这意味着其将利用责任分担模式以实现合规性 要求。如果其中一方企业未签订这一合约,则HIPAA建议大家拒绝与之建立合作。目前全部主流云服务供应商皆在服务中为客户提供HIPPA合规性保障。需 要强调的是,这些协议往往只涵盖部分服务。因此大家必须关注以下要点:

尽管并非全部框架都需要采用这种正式协定的形式,但其基本概念同样适用于其它合规性遵循方式。例如,如果供应商无法对自身基础设施的PCI DSS标准做出直接且确切的描述,则可能意味着其不符合合规要求,这时大家应当继续物色其它更理想的供应方。

最后,如果您的云服务供应商缺乏合规保障能力,而事故又真实出现,那么大家恐怕只能自求多福了。

2.确保了解自己的责任所在

要使用各类公有云计算基础设施,大家首先需要了解自己需要为其中的哪些部分负责,从而满足合规性要求。以下为供应商需要负责的各大基本要素:

计算

存储

数据库

网络

供应商方面还需要负责其全球基础设施,其中包括位于各服务区、可用区以及边缘位置的服务器与其它硬件。

在另一方面,大家则需要负责以下要素的合规性保障:

平台

应用程序

身份与访问管理工具及流程

操作系统

网络

防火墙配置

不少企业认为,只要将应用程序交付AWS,Amazon就会为其承担全部责任。很明显,实际情况并非如此。大家必须认真研究个中区别,并掌握策略设置与实际情况间的关联。

责任分担将为我们带来强大的盟友

好消息是,在未来的业务运营当中我们将不再孤单。与AWS等值得信赖的技术巨头合作,我们将在基础设施层面拥有更为可靠的后盾。因此,我们只需要熟悉仍掌握在自己手中的部分,立足于细节做好充分准备,从而保证自上而下的整体合规性遵循。

文章编辑:CobiNet(宁波)  
本公司专注于电讯配件,铜缆综合布线系列领域产品研发生产超五类,六类,七类屏蔽网线/屏蔽模块及相关模块配件, 我们是环球娱乐场|环亚娱乐场|华泰娱乐城10G屏蔽模块屏蔽线生产厂家。

欢迎来电咨询0574 88168918,邮箱sales@cobinet.cn,网址www.yosefatea.com

相关新闻

 

?2016-2017宁波科博通信技术有限公司版权所有  浙ICP备16026074号-1