ACSC - Cloud Computing Security for Cloud Service Providers
Questo documento è stato ideato per aiutare i revisori a convalidare il profilo di sicurezza di un servizio cloud al fine di assicurare alle organizzazioni la garanzia indipendente delle rivendicazioni sulla sicurezza fornite dai provider di servizi cloud (CSP). Inoltre, può anche aiutare i CSP a offrire servizi cloud sicuri.
I team per la sicurezza informatica delle organizzazioni, gli architetti cloud e i rappresentanti aziendali devono fare riferimento al documento Cloud Computing Security for Tenants.
Il cloud computing, secondo la definizione del National Institute of Standards and Technology degli Stati Uniti, offre alle organizzazioni vantaggi potenziali come il miglioramento dei risultati aziendali. Ridurre i rischi associati all'utilizzo dei servizi cloud è una responsabilità condivisa dall'organizzazione (denominata "tenant") e dal provider di servizi cloud, inclusi i loro subappaltatori (denominati "CSP"). In ultima analisi però le organizzazioni sono responsabili della protezione dei dati e sta a loro garantirne la riservatezza, l'integrità e la disponibilità.
Alle organizzazioni viene richiesto di eseguire una valutazione del rischio e di implementare le misure di riduzione associate prima di utilizzare i servizi cloud. I rischi variano a seconda di fattori come la sensibilità e la criticità dei dati da archiviare o elaborare, la modalità di implementazione e gestione del servizio cloud, l'uso che l'organizzazione intende fare di tale servizio e le sfide associate al rilevamento e alla risposta tempestiva agli imprevisti da parte dell'organizzazione. Le organizzazioni devono confrontare questi rischi, attraverso una valutazione obiettiva, con quelli dati dall'utilizzo di sistemi informatici interni che potrebbero essere scarsamente protetti, offrire una disponibilità inadeguata o non essere in grado di soddisfare i requisiti aziendali moderni.
La nostra guida all'outsourcing ACSC offre mappature specifiche a ogni requisito e informazioni su come Atlassian Cloud Enterprise ti aiuta a soddisfare i diversi obblighi, comprese informazioni sui diritti di audit, sul diritto di emettere istruzioni, sulla sicurezza dei dati, sulla risoluzione e sull'esternalizzazione a catena. Per saperne di più sul nostro impegno per la salvaguardia dei dati dei clienti, visita la nostra pagina sulle pratiche di sicurezza.
Per maggiori informazioni, contattaci.
Prodotti pertinenti
Monitoraggio progetti e problemi
Jira Software
Pianificazione Agile dell'azienda
Jira Align
ITSM high velocity
Jira Service Management
Collaborazione sui documenti
Confluence Cloud
Gestione del codice Git
Bitbucket Cloud
Collaborazione visiva
Trello
Strumento all'avanguardia di risposta agli imprevisti
Opsgenie
Comunicazione di imprevisti
Statuspage
gestione dei servizi di help desk
Halp
Il nostro team è qui per aiutarti
Hai altre domande sul nostro programma di conformità?
Disponete di certificazioni cloud? Potete compilare il mio questionario sulla sicurezza e i rischi? Dove posso scaricare ulteriori informazioni?
Community Fiducia e sicurezza
Entra a far parte del gruppo Fiducia e sicurezza della Atlassian Community per conoscere le novità direttamente dal nostro team di sicurezza e condividere informazioni, suggerimenti e best practice sull'utilizzo sicuro e affidabile dei prodotti Atlassian.
Supporto Atlassian
Contatta uno dei nostri tecnici dell'assistenza altamente qualificati per ottenere risposte alle tue domande.