@camren
Microsoft Azure имеет множество сертификатов и соответствий, в том числе:
- ISO/IEC 27001. Это международный стандарт для управления информационной безопасностью, который подтверждает соответствие Azure стандартам безопасности.
- ISO/IEC 27018. Этот стандарт относится к защите персональных данных в облаке. Azure получил сертификат подтверждающий соответствие этому стандарту.
- PCI DSS. Сертификат Придиректории компаний, использующих платежные данные (Payment Card Industry Data Security Standard) гарантирует, что Azure соответствует стандартам безопасности платежных карт.
- SOC 1 и SOC 2. SOC 1 оценивает процессы управления финансовой отчетности, а SOC 2 – управления информационной безопасностью и доступности, Azure имеет сертификаты на оба стандарта.
- HIPAA/HITECH. Сертификация HIPAA (Health Insurance Portability and Accountability Act) подтверждает, что Azure соответствует требованиям к защите здоровья и конфиденциальности медицинской информации.
- CSA STAR. CSA Star (Cloud Security Alliance Security, Trust & Assurance Registry) - это сертификация, которая оценивает безопасность облачных провайдеров, Azure оценена по этому стандарту на уровне золота.
- MPAA. Сертификат MPAA (Motion Picture Association of America) подтверждает, что Azure соответствует стандартам безопасности для защиты кинематографической информации.
- GDPR. Относительно новый стандарт, но Azure уже готов к нему, облачный провайдер считается соответствующим стандартам GDPR (General Data Protection Regulation), которые регулируют хранение и обработку персональных данных.
- FedRAMP. FedRAMP (Federal Risk and Authorization Management Program) это программа, которая оценивает безопасность облачных провайдеров для использования государственными организациями. Azure прошел эту оценку.