微軟的合作伙伴生態(tài)系統(tǒng)為GDPR做準(zhǔn)備

2019-09-30 14:27:56    來源:    作者:

為企業(yè)準(zhǔn)備歐盟《通用數(shù)據(jù)保護(hù)條例》的時(shí)間已不多了。GDPR規(guī)則不僅將對(duì)組織在歐洲開展業(yè)務(wù)的方式產(chǎn)生重大影響,還將對(duì)他們?nèi)绾喂芾砗捅Wo(hù)IT系統(tǒng),云服務(wù)和存儲(chǔ)體系結(jié)構(gòu)產(chǎn)生重大影響。

微軟希望借助一種工具來幫助合作伙伴組織使其客戶的GDPR就緒。

GDPR是一套嚴(yán)格的數(shù)據(jù)隱私和安全性,適用于在歐洲開展業(yè)務(wù)的組織,即使它們位于其他地方也是如此。如果該公司處理該地區(qū)用戶的個(gè)人身份信息,其罰款可能高達(dá)公司全球收入的百分之四。

組織將于2018年5月25日生效,僅用幾個(gè)月的時(shí)間即可為GDPR準(zhǔn)備好其IT和數(shù)據(jù)管理系統(tǒng),服務(wù)和流程。微軟已經(jīng)為其云客戶提供了GDPR合規(guī)性管理儀表板,他們可以用來評(píng)估其設(shè)置的堆疊方式。

現(xiàn)在,該公司龐大的合作伙伴網(wǎng)絡(luò)還可以幫助其客戶為DGPR做準(zhǔn)備。

合作伙伴組織現(xiàn)在可以使用Microsoft合作伙伴網(wǎng)絡(luò)提供的Microsoft GDPR詳細(xì)評(píng)估,以幫助評(píng)估新環(huán)境下客戶環(huán)境的狀況。

“ Microsoft工具網(wǎng)絡(luò)安全小組執(zhí)行安全顧問Daniel Grabski解釋說:“該工具提供了對(duì)組織準(zhǔn)備情況的深入分析,并為如何準(zhǔn)備合規(guī)性提供了可行的指導(dǎo),包括Microsoft產(chǎn)品和功能如何幫助簡化流程。在博客文章中。

“ Microsoft合作伙伴將使用Microsoft GDPR詳細(xì)評(píng)估,協(xié)助客戶評(píng)估他們在GDPR準(zhǔn)備就緒過程中所處的位置。GDPR詳細(xì)評(píng)估隨附支持材料,以協(xié)助我們的合作伙伴協(xié)助進(jìn)行客戶評(píng)估。”微軟高管。

該軟件巨頭警告說,盡管它提供了關(guān)鍵的見解,但該工具并不打算用作GDPR合規(guī)性證明系統(tǒng)。Grabski說,客戶最好對(duì)自己的GDPR合規(guī)性計(jì)劃負(fù)責(zé),最好是在其合規(guī)性和法律團(tuán)隊(duì)的指導(dǎo)下。

微軟估計(jì),用戶將面臨持續(xù)三到四個(gè)星期的合作伙伴參與過程。Grabski補(bǔ)充說,完成該過程大約需要10到20個(gè)小時(shí)的動(dòng)手工作,具體取決于所涉及的參與者數(shù)量和客戶組織的復(fù)雜性。

客戶可以使用Microsoft的其他工具來準(zhǔn)備GDPR。

11月26日,Microsoft發(fā)布了其Compliance Manager系統(tǒng)的預(yù)覽版。組織可以使用該工具來查看其Microsoft云產(chǎn)品部署(包括Office 365和Azure云計(jì)算服務(wù))如何抵御GDPR和其他監(jiān)管方案。

計(jì)劃于2018年提供全面支持的通用可用性版本。與此同時(shí),Microsoft忙于添加更多GDPR內(nèi)容,以及其他法規(guī)標(biāo)準(zhǔn),包括美國國家標(biāo)準(zhǔn)技術(shù)研究院(NIST)特殊出版物800-53,該標(biāo)準(zhǔn)集關(guān)鍵基礎(chǔ)設(shè)施組織和聯(lián)邦政府機(jī)構(gòu)的安全和隱私控制。

鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。