本帖最后由 newsmanager 于 2015-2-17 16:57 编辑

[list]
[/list]***附件停止解析***

由Sayta Nadella带领，微软正步入云优先的世界里。在这个世界，对云服务提供商（CSP）而言，最首要的任务之一就是安全。为了确保用户隐私，英国标准协会针对CSP创建了新的规范。微软为同类公司中首个满足该规范的云服务提供商。

这一被英国标准协会命名为ISO 27018的规范拥有五大关键准则，要想通过该协会认证，云服务提供商必须满足这五大准则。详情如下：
[list]
[*]同意：未经客户本人同意，CSP不得擅自将私人数据用作广告和商业用途。
[*]控制：客户拥有自身数据使用方式的完全控制权。
[*]透明：CSP必须通告客户其数据的存储地点，公开承包商拥有PII（个人验证信息）的用途，并清楚表明数据的处理方式。
[*]沟通：为防止破坏协议，CSP应及时与客户沟通，并对各事件及处理方式进行清楚无误的记录。
[*]独立和年度审查：CSP须接受第三方审核机构的年度核查。
[/list]
尽管英国标准协会不是一个政 府机构，但是确实为云基础服务器的标准化提供了帮助，微软同样也将这五大原则引进了Azure、Office 365、Dynamics CRM Online和微软Intune服务中。


Via：***链接停止解析***