SAS 70標(biāo)準(zhǔn) 衡量云計(jì)算的安全標(biāo)尺?
當(dāng)被問及云安全憑證問題時(shí),Google指出其使用的SAS 70證書能夠提供更多的支持來確保云供應(yīng)商對(duì)客戶數(shù)據(jù)的保護(hù)。
Google應(yīng)用服務(wù)的產(chǎn)品經(jīng)理Rajen Sheth在近日召開的企業(yè)2.0會(huì)議上關(guān)于云服務(wù)的專題討論中表示,“我們必須證明我們是安全的?!?/P>
服務(wù)供應(yīng)商***能夠獲得第三方驗(yàn)證來確保安全、政策執(zhí)行和驗(yàn)證等問題,SAS 70開始在云計(jì)算產(chǎn)品中普及,在缺乏具體云計(jì)算標(biāo)準(zhǔn)的時(shí)候,SAS 70已經(jīng)充當(dāng)起驗(yàn)證的角色。
第70號(hào)審計(jì)標(biāo)準(zhǔn)聲明(SAS)是由美國公共會(huì)計(jì)師協(xié)會(huì)制定的一套審計(jì)標(biāo)準(zhǔn),主要用于衡量處理關(guān)鍵數(shù)據(jù)的基準(zhǔn)。“服務(wù)審計(jì)員的審核需要遵守SAS 70標(biāo)準(zhǔn),這已經(jīng)得到廣泛的認(rèn)同,因?yàn)樵摌?biāo)準(zhǔn)代表著服務(wù)組織已經(jīng)對(duì)其控制目標(biāo)和控制活動(dòng)進(jìn)行了深入的審計(jì),這通常包括對(duì)信息技術(shù)以及相關(guān)進(jìn)程的控制?!眘as70.com網(wǎng)站相關(guān)表示。
在企業(yè)2.0論壇上,潛在的云服務(wù)客戶向Google、IBM以及EMC詢問了關(guān)于他們的云服務(wù)產(chǎn)品是如何滿足客戶需求等問題。
【編輯推薦】