云安全和隐私

作者: 我头上有犄角
发布时间: 2024-06-20 05:46:56 (1月前)
转自：

5 条回复

0#
回复此人
Minions | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 这取决于您要存储的数据类型。 </p> <P> 如果您说的是信用卡或财务信息，那么它 <EM> 不 </EM> 安全。 PCI Level 1合规性排除了使用云的任何可能性，因为要符合要求，您需要执行第三方 <EM> 现场 </EM> 审计，大多数云提供商都不允许这样做。这是 <a href="http://www.mckeay.net/2009/08/14/cannot-achieve-pci-compliance-with-amazon-ec2s3/" rel="nofollow noreferrer"> 亚马逊的立场 </A> 它。对于需要合法合规的任何其他数据，您会发现很难在云上托管它。 </p> <P> 对于不需要法律合规性的其他类型的数据，这一切都归结为您的企业的风险偏好以及您正在处理的云供应商类型。完全同意斯蒂芬的观点。 </p> <P> 有关云安全性的一般信息，您应该访问 <a href="http://cloudsecurityalliance.org/" rel="nofollow noreferrer"> 云安全联盟 </A> 。他们拥有该领域最相关的信息。 </p> </DIV>

编辑
1#
回复此人
v-star*위위 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 据CSA（云安全协会）称，75％的云服务并不安全，从隐私和数据安全的角度来看，基本安全的方法或执行都是零。根据我自己的自我体验，SAAS应用程序创建者只考虑两种情况下的安全性：1。公司成熟并资助2.他们遭到黑客入侵。 </p> <P> 企业应该询问每个供应商在相关领域的安全白皮书/认证，如PCI DSS，HIPAA，SOX等...... </p> </DIV>

编辑
2#
回复此人
陆离 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <BLOCKQUOTE> <P> 特别是，企业如何在这个数据隐私方面信任云计算服务提供商？ </p> </BLOCKQUOTE> <P> 好问题。 </p> <P> 我想，它可以归结为仔细检查云计算服务提供商的细则，看看他们对隐私的保证（以及这些保证是否有法律支持），然后制定一个权衡风险和收益的“商业决策”。 </p> <P> 一般来说，开发人员不应该做出这些决定。 </p> </DIV>

编辑
3#
回复此人
Minions | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 如果您担心安全性，也许您应该寻找除云之外的其他地方，而不是在可靠的提供商或运行自己的。 </p> </DIV>

编辑

登录后才能参与评论