Thứ 3 (Cuối cùng) Cách sử dụng chứng nhận tiết lộ thông tructiep keonhacai khi lựa chọn dịch vụ đám mây

1 Giới thiệu

Lựa chọn dịch vụ đám mây là một quá trình ra quyết định quan trọng đối với các công ty và tổ chức
Hệ thống chứng nhận tiết lộ thông tructiep keonhacai dịch vụ đám mây do Hiệp hội Công nghiệp Đám mây Nhật Bản (ASPIC) vận hành sẽ là công cụ quý giá hỗ trợ quá trình lựa chọn này
Trong bài viết này, chúng tôi sẽ giải thích cách sử dụng hệ thống này để chọn dịch vụ đám mây an toàn và bảo mật

2 Cách kiểm tra thông tructiep keonhacai công bố của từng dịch vụ

Đầu tiên, tôi sẽ chỉ cho bạn các bước về cách kiểm tra thông tructiep keonhacai được tiết lộ của dịch vụ đám mây mà bạn đang cố gắng chọn

(1) Trang đầu chứng nhận công bố thông tructiep keonhacai (https://wwwaspicjapanorg/nintei/) ①

(*Hình 1 hiển thị trang đầu của danh mục với tab "ASP/SaaS" được chọn làm trường)

(2) Liệt kê và tìm kiếm từ trang danh sách dịch vụ được chứng nhận

Nhấp vào ② "Danh sách dịch vụ được chứng nhận" trên menu bên trái của Hình-1 để hiển thị trang "Danh sách dịch vụ được chứng nhận" (Hình-2)
(*Hình 2 hiển thị "TKC" được chỉ định làm khóa tìm kiếm và tìm kiếm các dịch vụ của công ty tương ứng bằng nút "Sắp xếp theo tên công ty")

(3) Bản tóm tắt về dịch vụ bạn đã tìm kiếm (hoặc danh sách nếu có nhiều) sẽ được hiển thị, vì vậy hãy nhấp vào tên dịch vụ

(*Hình 3 thể hiện "Giải pháp tập đoàn hợp nhất TKC" của Công ty TNHH TKC)

(4) Thông tructiep keonhacai tiết lộ cho dịch vụ được đề cập (cột ("nội dung ứng dụng") được hiển thị dưới dạng biểu mẫu (sau đây gọi là biểu mẫu nội dung ứng dụng) tuân thủ nguyên tắc tiết lộ thông tructiep keonhacai của Bộ Nội vụ và Truyền thông

(*Hình 4 hiển thị biểu mẫu chi tiết ứng dụng (=thông tructiep keonhacai tiết lộ) cho "Giải pháp nhóm hợp nhất TKC ​​")

(5) Ý nghĩa từng mục trong mẫu chi tiết hồ sơ

Chúng tôi sẽ giải thích ý nghĩa của từng cột về cách đọc biểu mẫu chi tiết đơn đăng ký (Hình 4)

• [Mục cần xem xét] Các mục công bố được quy định trong hướng dẫn công bố thông tructiep keonhacai của Bộ Nội vụ và Truyền thông
  (*Để biết giải thích chi tiết về từng mục cần sàng lọc, vui lòng tham khảo "Hướng dẫn tạo biểu mẫu đăng ký" được đăng trên trang "Mẫu đơn đăng ký và Tải xuống tài liệu đăng ký" cho từng trường Ví dụ về ASP/SaaSBấm vào đây。
• [Nội dung mô tả] Giải thích các mục công bố thông tructiep keonhacai quy định tại hướng dẫn công bố thông tructiep keonhacai của Bộ Nội vụ và Truyền thông
• [Bắt buộc/Lựa chọn] Có 3 loại bên dưới
  • ① Bắt buộc: Phải điền (=đã tiết lộ) Nếu nó trống, nó sẽ không được công nhận
  • ②Bắt buộc〇: Phải điền và đáp ứng một mức nhất định
    (Ví dụ: nếu mục số 57 không kiểm tra virus thì sẽ không được chứng nhận)
  • ③ Lựa chọn: Bất kỳ mục công bố nào (có thể để trống)
• [Chi tiết ứng dụng] Chi tiết công bố thông tructiep keonhacai cho từng dịch vụ

3 Cách sử dụng biểu mẫu chi tiết ứng dụng trong lựa chọn dịch vụ đám mây

Phương pháp sử dụng biểu mẫu chi tiết ứng dụng được giải thích ở trên là kiểm tra cẩn thận thông tructiep keonhacai được tiết lộ của dịch vụ đám mây mà bạn đang cố gắng chọn, nhưng ở đây, chúng tôi sẽ giới thiệu loạt bài “Phần 2 Độ an toàn và độ tructiep keonhacai cậy của dịch vụ đám mây là gì''

(1) Sự tương ứng giữa các điểm xác nhận biện pháp an toàn và các hạng mục cần kiểm tra

①Bảo mật vật lý

Thông tructiep keonhacai tiết lộ được tóm tắt là “Nhà ở (vị trí lắp đặt máy chủ)” ở các số từ 71 đến 84 của mẫu nội dung đơn đăng ký/số mục mục tiêu kiểm tra (sau đây gọi tắt là số mục) Điều này bao gồm kiểm soát vào/ra trung tâm dữ liệu, các biện pháp phòng chống thiên tai và thiết bị cơ sở hạ tầng như nguồn điện và thiết bị điều hòa không khí

②Bảo mật logic

Thông tructiep keonhacai tiết lộ được liệt kê là "Ứng dụng, nền tảng, máy chủ/bộ lưu trữ, vv" và "Mạng" ở số mục từ 54 đến 70

③Các biện pháp sẵn có

Kế hoạch kinh doanh liên tục (BCP) bao gồm mục số 33, ``Các biện pháp ứng phó và thay thế sau khi thay đổi/chấm dứt dịch vụ (kinh doanh),'' sao lưu dữ liệu, mục số 45 và 46, ``quản lý và biện pháp dự phòng'' và các mục liên quan đến ứng phó với lỗi bao gồm mục số 40, ``Quản lý hiệu suất dịch vụ'' và mục số 92, ``Thông báo trong trường hợp xảy ra lỗi hoặc thảm họa'' Ngoài ra, các mục 89 và 90 "Đảm bảo/Tính liên tục của dịch vụ" được liệt kê liên quan đến các biện pháp dự phòng thiết bị

④Quản lý vận hành

Là một sáng kiến ​​về bảo mật thông tructiep keonhacai, có mục số 24 "Xây dựng các quy định liên quan đến bảo mật thông tructiep keonhacai" Về hệ thống giám sát hệ thống, có mục 54 và 55, ``Giám sát trực tiếp'' và ``Giám sát lỗi'' Mục số 44 “Chẩn đoán lỗ hổng” được liệt kê là các biện pháp đối phó với lỗ hổng

⑤ Tuân thủ

Được mô tả trong mục 22 đến 26 “Tuân thủ” Về vấn đề tuân thủ, mặc dù là mục tùy chọn nhưng chúng tôi đang yêu cầu thành lập một cán bộ phụ trách như một biện pháp ứng phó của tổ chức

(2) Sự tương ứng giữa phản hồi của tổ chức và mục tiêu đánh giá

Mặc dù có nhiều điểm trùng lặp với các biện pháp an toàn nêu trên nhưng mối quan hệ tương ứng được trình bày dưới đây

① Biện pháp đối phó rủi ro do yếu tố con người

Được mô tả trong mục 22-26 "Tuân thủ" và mục 24-26 "Tài liệu" Đặc biệt, liên quan đến ``tài liệu'', với tư cách là một sáng kiến ​​của tổ chức, chúng tôi hỏi liệu các tài liệu đó có được ban quản lý phê duyệt là mục ``bắt buộc〇" hay không

②Xây dựng hệ thống ứng phó sự cố

Ứng phó sự cố được mô tả trong Mục 24-26 "Tài liệu" và Mục 85-93 "Hỗ trợ dịch vụ", nhưng nếu bạn cần thông tructiep keonhacai chi tiết hơn, chẳng hạn như có CERT (Nhóm ứng phó khẩn cấp máy tính, một tổ chức hoặc nhóm chuyên môn ứng phó với các sự cố liên quan đến bảo mật máy tính và Internet hay không), chúng tôi khuyên bạn nên liên hệ trực tiếp với họ

③Lãnh đạo quản lý

Nó có thể được đánh giá một cách toàn diện từ "Văn phòng/Kinh doanh" ở Mục 2 đến 5, "Nhân sự" ở Mục 6 đến 8, "Tình trạng tài chính" ở Mục 9 đến 17, "Mối quan hệ vốn/kinh doanh" ở Mục 18 đến 21 và "Tuân thủ" ở Mục 22 đến 26

4 bản tóm tắt

Trong bài viết này, chúng tôi đã phác thảo cách kiểm tra thông tructiep keonhacai được tiết lộ cho từng dịch vụ và cách sử dụng biểu mẫu chi tiết ứng dụng khi chọn dịch vụ đám mây
Có hai điều cần lưu ý khi sử dụng:
Hệ thống chứng nhận tiết lộ thông tructiep keonhacai dịch vụ đám mây chỉ là một công cụ hỗ trợ quá trình lựa chọn và quyết định cuối cùng phải được đưa ra dựa trên nhu cầu và hoàn cảnh của công ty bạn
Ngoài ra, ngay cả sau khi lựa chọn, điều quan trọng là phải đánh giá định kỳ dịch vụ và sửa đổi dịch vụ nếu cần thiết
Vì công nghệ đám mây và thị trường đang phát triển nhanh chóng, chúng tôi tructiep keonhacai rằng việc liên tục thu thập thông tructiep keonhacai mới nhất và tiếp tục lựa chọn các dịch vụ phù hợp nhất với nhu cầu của công ty bạn sẽ dẫn đến thành công kinh doanh lâu dài

5 Phần kết luận

Cảm ơn bạn rất nhiều vì đã tham gia loạt bài gồm ba phần Đối với người dùng dịch vụ đám mây, chúng tôi tructiep keonhacai rằng việc chọn dịch vụ đám mây phải được coi là một phần của chiến lược kinh doanh chứ không chỉ là một quyết định kỹ thuật
Bằng cách sử dụng hệ thống chứng nhận tiết lộ thông tructiep keonhacai và đưa ra quyết định toàn diện dựa trên chính sách quản lý và tầm nhìn tương lai của công ty bạn, bạn sẽ có thể giới thiệu các dịch vụ đám mây thực sự có giá trị ASPIC, cơ quan chứng nhận tiết lộ thông tructiep keonhacai, sẽ tiếp tục nỗ lực không ngừng để đáp ứng các công nghệ mới như AI và chúng tôi đánh giá cao sự hỗ trợ liên tục của bạn

kết thúc