您現(xiàn)在的位置:首頁 >關(guān)于我們 >行業(yè)新聞 >確保環(huán)境安全的密鑰管理服務(wù)

確保環(huán)境安全的密鑰管理服務(wù)

時(shí)間:2016年8月16日

當(dāng)你將IT服務(wù)外包給托管服務(wù)提供商(MSP),按理說,供應(yīng)商需要確保環(huán)境相當(dāng)?shù)呢?zé)任。最終,雖然,它仍然是你的公司和你的人,因此,必須在確保每一塊數(shù)據(jù)的責(zé)任。記住,這是為了幫助確保您的數(shù)據(jù)是安全的四個(gè)技巧,即使是不在自己的數(shù)據(jù)中心舉行四墻。
 1,進(jìn)行安全盡職調(diào)查
 在你簽署一個(gè)MSP合同,問了很多關(guān)于它的安全政策和程序的問題。要問簽訂管理服務(wù)合同之前,其中許多關(guān)注安全。問題包括:
 哪里是你的網(wǎng)絡(luò)和安全操作的位置嗎?如果它們位于海上,什么安全和業(yè)務(wù)連續(xù)性保證會(huì)提供嗎?
 你的變化控制和文件的過程是什么?
 什么樣的網(wǎng)絡(luò)和物理安全系統(tǒng)和協(xié)議都有你在的地方嗎?
 安全系統(tǒng)更新頻率是怎樣的?
 2,驗(yàn)證符合安全政策
 除了簡單的問什么安全政策的供應(yīng)商已經(jīng)到位,進(jìn)行現(xiàn)場審核以確保適當(dāng)?shù)谋O(jiān)督。提供商應(yīng)允許你檢查其數(shù)據(jù)中心跟管理員運(yùn)行他們?nèi)绾翁峁┌踩U。如果你有政府或行業(yè)法規(guī)遵從這是真實(shí)的;你需要保證MSP能夠滿足這些要求。有權(quán)進(jìn)行審核,應(yīng)寫進(jìn)合同。
 3,確保隱私的要求得到滿足
 同樣,不同的行業(yè)和國家都有關(guān)于數(shù)據(jù)隱私嚴(yán)格的規(guī)則,所以你必須小心你的數(shù)據(jù)存儲(chǔ)。云服務(wù)提供商也越來越注意到這些要求。通過確保數(shù)據(jù)異地同時(shí)滿足具體國家的數(shù)據(jù)管理需求,云服務(wù)提供商更從安全的角度來看,如果企業(yè)依靠內(nèi)部IT運(yùn)營和本地?cái)?shù)據(jù) 設(shè)施。”
 4,確保有效的身份和訪問管理到位
 當(dāng)你的數(shù)據(jù)是居住異地,你的方式控制對(duì)它的訪問是至關(guān)重要的。你需要有效的身份和訪問管理(IAM)工具來確保只有那些授權(quán)訪問您的數(shù)據(jù)可以得到它,只有你。這可能包括使用的工具,如特定的用戶或數(shù)據(jù)的雙因素認(rèn)證,以及工具,讓您控制誰可以訪問哪些數(shù)據(jù)。

Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號(hào):B1-20180452   豫公網(wǎng)安備 41019702002018號(hào)    電子營業(yè)執(zhí)照