SAS 70標(biāo)準(zhǔn) 衡量云計算的安全標(biāo)尺?
當(dāng)被問及云安全憑證問題時,Google指出其使用的SAS 70證書能夠提供更多的支持來確保云供應(yīng)商對客戶數(shù)據(jù)的保護。
Google應(yīng)用服務(wù)的產(chǎn)品經(jīng)理Rajen Sheth在近日召開的企業(yè)2.0會議上關(guān)于云服務(wù)的專題討論中表示,“我們必須證明我們是安全的。”
服務(wù)供應(yīng)商***能夠獲得第三方驗證來確保安全、政策執(zhí)行和驗證等問題,SAS 70開始在云計算產(chǎn)品中普及,在缺乏具體云計算標(biāo)準(zhǔn)的時候,SAS 70已經(jīng)充當(dāng)起驗證的角色。
第70號審計標(biāo)準(zhǔn)聲明(SAS)是由美國公共會計師協(xié)會制定的一套審計標(biāo)準(zhǔn),主要用于衡量處理關(guān)鍵數(shù)據(jù)的基準(zhǔn)?!胺?wù)審計員的審核需要遵守SAS 70標(biāo)準(zhǔn),這已經(jīng)得到廣泛的認同,因為該標(biāo)準(zhǔn)代表著服務(wù)組織已經(jīng)對其控制目標(biāo)和控制活動進行了深入的審計,這通常包括對信息技術(shù)以及相關(guān)進程的控制?!眘as70.com網(wǎng)站相關(guān)表示。
在企業(yè)2.0論壇上,潛在的云服務(wù)客戶向Google、IBM以及EMC詢問了關(guān)于他們的云服務(wù)產(chǎn)品是如何滿足客戶需求等問題。
【編輯推薦】