Microsoft แปลยินดีที่จะประกาศว่าตอนนี้ได้รับการรับรองสำหรับ ISO, HIPAAและ SOC ปฏิบัติ ตาม กฎ ระเบียบ ซึ่งมาจากความมุ่งมั่นของ Azure ต่อความเป็นส่วนตัวและความปลอดภัย

ปีที่แล้วแปลประกาศว่ามันเป็น GDPR สอดคล้องกับการประมวลผลข้อมูล ตอนนี้ Microsoft แปลเป็น ISO, HIPAA และ SOC ที่สอดคล้องกันนอกเหนือจากการได้รับการรับรองแบบสาธารณะของ CSA และ FedRAMP

ISO: Microsoft แปลเป็น ISO ได้รับการรับรองด้วยการรับรองที่ห้าที่บังคับใช้กับบริการ องค์การระหว่างประเทศเพื่อการมาตรฐาน (ISO) เป็นองค์กรที่ไม่เป็นอิสระและเป็นนักพัฒนาที่ใหญ่ที่สุดในโลกของมาตรฐานสากลสมัครใจ การรับรองมาตรฐาน ISO ของนักแปลแสดงถึงความมุ่งมั่นที่จะให้บริการที่สอดคล้องกันและปลอดภัย การรับรอง ISO ของ Microsoft แปลเป็น:

• ISO 27001 มาตรฐานการจัดการความปลอดภัยของข้อมูล
• ISO 9001:2015 มาตรฐานระบบการจัดการคุณภาพ
• 27018:2014 หลักปฏิบัติในการปกป้องข้อมูลส่วนบุคคลในระบบคลาวด์
• 20000-1:2011: การจัดการบริการด้านเทคโนโลยีสารสนเทศ
• ISO 27017:2015: รหัสของการปฏิบัติสำหรับการควบคุมความปลอดภัยของข้อมูล

 

HIPAA: บริการนักแปลของ Microsoft สอดคล้องกับการดำเนินการประกันสุขภาพของสหรัฐอเมริกาและพระราชบัญญัติความรับผิดชอบ (HIPAA) เทคโนโลยีสารสนเทศทางเศรษฐกิจและคลินิกสุขภาพ (ไฮเทค) ซึ่งควบคุมวิธีการที่บริการคลาวด์สามารถจัดการกับสุขภาพส่วนบุคคล ข้อมูล การทำเช่นนี้ช่วยให้มั่นใจว่าบริการด้านสุขภาพสามารถให้คำแปลแก่ลูกค้าที่รู้ว่าข้อมูลส่วนบุคคลจะถูกเก็บไว้เป็นส่วนตัว Microsoft แปลจะรวมอยู่ใน สัญญาการร่วมธุรกิจของ HIPAA (BAA). องค์กรการดูแลสุขภาพสามารถเข้าสู่ BAA กับ Microsoft เพื่อรายละเอียดบทบาทของแต่ละบุคคลในเรื่องการรักษาความปลอดภัยและความเป็นส่วนตัวภายใต้ของ HIPAA และไฮเทค

เรียนรู้เพิ่มเติมเกี่ยวกับการปฏิบัติตามข้อกำหนดของ HIPAA

 

SOC: สถาบันนักบัญชีที่ได้รับการรับรองของสหรัฐอเมริกา (AICPA) ได้พัฒนากรอบการควบคุมองค์กร (SOC) ที่เป็นมาตรฐานสำหรับการควบคุมที่ปกป้องความลับและความเป็นส่วนตัวของข้อมูลที่จัดเก็บและประมวลผลในระบบคลาวด์เป็นหลัก งบการเงิน Microsoft แปลตอนนี้เป็น SOC ประเภท 1, 2 และ3ที่สอดคล้องกัน

เรียนรู้เพิ่มเติมเกี่ยวกับการปฏิบัติตามข้อกำหนด SOC

 

ดาว CSA: การรักษาความปลอดภัยของ Cloud Security Alliance (CSA) กำหนดแนวทางปฏิบัติที่ดีที่สุดเพื่อช่วยให้มั่นใจว่าสภาพแวดล้อมการประมวลผลแบบคลาวด์ที่มีความปลอดภัยมากขึ้นและช่วยให้ลูกค้าในระบบคลาวด์มีศักยภาพในการตัดสินใจเมื่อเปลี่ยนการดำเนินการด้าน IT ไปยัง Cloud CSA เผยแพร่ชุดเครื่องมือในการประเมินการดำเนินงานด้าน IT ของระบบคลาวด์: การกำกับดูแลการจัดการความเสี่ยงและกองซ้อนของ CSA มันถูกออกแบบมาเพื่อช่วยให้ลูกค้าเมฆประเมินว่าผู้ให้บริการเมฆทำตามแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมและมาตรฐานและปฏิบัติตามกฎระเบียบ นักแปลของ Microsoft ได้รับการรับรองจาก CSA STAR

เรียนรู้เพิ่มเติมเกี่ยวกับ CSA STAR

 

FedRAMP: (FedRAMP) ความเสี่ยงของรัฐบาลกลางและโปรแกรมการจัดการการให้สิทธิ์ที่ Microsoft แปลเป็นไปตามข้อกำหนดด้านความปลอดภัยที่จำเป็นสำหรับการใช้งานโดยหน่วยงานราชการของสหรัฐอเมริกาในระบบคลาวด์ Azure สาธารณะ สำนักงานการจัดการและงบประมาณของสหรัฐอเมริกาต้องการหน่วยงานของรัฐบาลกลางทั้งหมดเพื่อใช้ FedRAMP เพื่อตรวจสอบความปลอดภัยของบริการคลาวด์ การรับรอง FedRAMP สำหรับ Microsoft แปลในระบบคลาวด์ของรัฐบาล Azure โดยเฉพาะจะเตรียมใช้งาน

เรียนรู้เพิ่มเติมเกี่ยวกับ FedRAMP

 

บริการนักแปลของ Microsoft จะอยู่ภายใต้การตรวจสอบรายปีในการรับรองทั้งหมดเพื่อให้แน่ใจว่าบริการยังคงเป็นไปตามมาตรฐาน ดูข้อมูลเพิ่มเติมเกี่ยวกับความมุ่งมั่นของ Microsoft ในการปฏิบัติตามข้อกำหนดใน Microsoft ศูนย์ความเชื่อถือ