Полное руководство по безопасности Office 365. Часть IV
Содержание:
1. Часть I;
2. Часть II ;
3. Часть III;
4. Часть IV (Вы читаете данный раздел);
5. Часть V;
6. Часть VI.
Службы постоянного соответствия
Это инфраструктура процессов и функций управления, которые используются Office 365 для упреждающего мониторинга и управления платформой. Существует более 1000 элементов управления, их число постоянно растет, и Microsoft регулярно пересматривает собственные политики и процедуры обработки данных, чтобы обеспечить поддержку новых клиентов и отраслевых стандартов. По мере того как к службе присоединяются новые клиенты, в каждом клиентском соглашении оговариваются процессы обработки данных, обеспечения конфиденциальности и безопасности, необходимые для соответствия нормативным актам, относящимся к локальным данным. Microsoft постоянно анализирует развивающиеся отраслевые стандарты, чтобы обеспечить актуальность инфраструктуры соответствия Office 365.
Кроме того, в систему встроены возможности удержания по юридическим причинам и eDiscovery, чтобы помочь искать, сохранять, анализировать и упаковывать электронный контент по юридическим запросам или расследованиям, a DLP поможет идентифицировать, контролировать и защищать конфиденциальную информацию.
Международные сертификаты и стандарты соответствия
Microsoft учитывает, что клиенты по всему миру действуют в рамках различных законов и нормативных актов. Юридические требования и стандарты в одной стране или регионе могут быть неприменимы в других регионах.
Деятельность компании распространяется на многие регионы, страны и экономические зоны, и Microsoft непрерывно расширяет набор своих служб и функций, чтобы обеспечить соответствие широкому кругу нормативных актов и правил обеспечения конфиденциальности в соответствии с нуждами клиентов. В приведенном ниже списке перечислены некоторые основные сертификаты и стандарты соответствия, реализованные на платформе Office 365. Однако в конечном итоге клиент определяет, удовлетворяют ли эти стандарты его нормативным требованиям:
• Закон США об ответственности и переносе данных о страховании здоровья граждан (HIPAA).
• Соглашения об обработке данных (DPA).
• Федеральный закон США об управлении информационной безопасностью (FISMA).
• Федеральная программа управления рисками и авторизацией (FedRAMP).
• ISO 27001.
• Типовые регламенты EC.
• Соглашения Safe Harbor США-EC.
• Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA).
• Заявление по стандартам для заданий по аудиту на соответствие No. 16 (SSAE 16).
• Закон Канады о защите персональных данных и электронных документах (PIPEDA).
• Закон Грэмма-Лича—Блайли (GLB).
Что такое администрирование Office 365?
Office 365 — служба, управляемая компанией Microsoft, но на данной платформе существует много инструментов и средств управления, с помощью которых клиенты могут обеспечить безопасность, соответствие требованиям и текущее администрирование, осуществляя детальное управление платформой. Клиенты могут идентифицировать, отслеживать и защищать свои конфиденциальные данные с использованием функций DLP, а также задавать специальные правила относительно архивации, аудита и eDiscovery при различных рабочих нагрузках.
Для поддержания автономной работы Office 365 и хранения документов планируете взять виртуальный сервер? В этом случае рекомендую арендовать его у First VPS. Во-первых, они предлагают достаточно гибкие тарифные планы, а во-вторых, обеспечивают очень качественную поддержку своих клиентов!
1. Часть I;
2. Часть II ;
3. Часть III;
4.
5. Часть V;
6. Часть VI.
Службы постоянного соответствия
Это инфраструктура процессов и функций управления, которые используются Office 365 для упреждающего мониторинга и управления платформой. Существует более 1000 элементов управления, их число постоянно растет, и Microsoft регулярно пересматривает собственные политики и процедуры обработки данных, чтобы обеспечить поддержку новых клиентов и отраслевых стандартов. По мере того как к службе присоединяются новые клиенты, в каждом клиентском соглашении оговариваются процессы обработки данных, обеспечения конфиденциальности и безопасности, необходимые для соответствия нормативным актам, относящимся к локальным данным. Microsoft постоянно анализирует развивающиеся отраслевые стандарты, чтобы обеспечить актуальность инфраструктуры соответствия Office 365.
Кроме того, в систему встроены возможности удержания по юридическим причинам и eDiscovery, чтобы помочь искать, сохранять, анализировать и упаковывать электронный контент по юридическим запросам или расследованиям, a DLP поможет идентифицировать, контролировать и защищать конфиденциальную информацию.
Международные сертификаты и стандарты соответствия
Microsoft учитывает, что клиенты по всему миру действуют в рамках различных законов и нормативных актов. Юридические требования и стандарты в одной стране или регионе могут быть неприменимы в других регионах.
Деятельность компании распространяется на многие регионы, страны и экономические зоны, и Microsoft непрерывно расширяет набор своих служб и функций, чтобы обеспечить соответствие широкому кругу нормативных актов и правил обеспечения конфиденциальности в соответствии с нуждами клиентов. В приведенном ниже списке перечислены некоторые основные сертификаты и стандарты соответствия, реализованные на платформе Office 365. Однако в конечном итоге клиент определяет, удовлетворяют ли эти стандарты его нормативным требованиям:
• Закон США об ответственности и переносе данных о страховании здоровья граждан (HIPAA).
• Соглашения об обработке данных (DPA).
• Федеральный закон США об управлении информационной безопасностью (FISMA).
• Федеральная программа управления рисками и авторизацией (FedRAMP).
• ISO 27001.
• Типовые регламенты EC.
• Соглашения Safe Harbor США-EC.
• Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA).
• Заявление по стандартам для заданий по аудиту на соответствие No. 16 (SSAE 16).
• Закон Канады о защите персональных данных и электронных документах (PIPEDA).
• Закон Грэмма-Лича—Блайли (GLB).
Что такое администрирование Office 365?
Office 365 — служба, управляемая компанией Microsoft, но на данной платформе существует много инструментов и средств управления, с помощью которых клиенты могут обеспечить безопасность, соответствие требованиям и текущее администрирование, осуществляя детальное управление платформой. Клиенты могут идентифицировать, отслеживать и защищать свои конфиденциальные данные с использованием функций DLP, а также задавать специальные правила относительно архивации, аудита и eDiscovery при различных рабочих нагрузках.
Для поддержания автономной работы Office 365 и хранения документов планируете взять виртуальный сервер? В этом случае рекомендую арендовать его у First VPS. Во-первых, они предлагают достаточно гибкие тарифные планы, а во-вторых, обеспечивают очень качественную поддержку своих клиентов!
