认证是了解您的数据将如何受到保护的良好指标
当谈论监管的时候到了, 您需要选择基于云的基础设施提供商, 认证通常是了解如何保护数据的一个很好的指标. 让我们来看看有关法规的“必备条件”，并深入了解阿尔卡特朗讯企业版Rainbow™提供的数据保护认证世界.
通过国际和国内认证，并符合火狐体育手机标准
ISO/IEC 27001
ISO/IEC 27001是一项有关资讯保安的国际标准. 它提供了一个建立的框架, implementing, maintaining, 并持续改善资讯安全管理系统(ISMS). 本标准坚持保护信息的几个属性:可用性, integrity, 机密性和可追溯性. 通过与物理安全等多个主题相关的不同控制, 业务连续性和供应商, 以及一份完整的风险分析, 组织必须证明它在信息安全方面遵循了这样的最佳实践.
HDS certification
在存储和保护医疗数据方面，医疗数据安全(HDS)是一项重要的认证. HDS是一项强大的认证，Rainbow使用它来确保医疗保健火狐体育手机的Rainbow用户可以共享, communicate, 安全地存储数据. 这包括由安全团队对Rainbow进行的强有力的内部审计，以及涉及最终授予或拒绝认证的第三方审核员的许多附加程序. With Rainbow, 阿尔卡特朗讯企业版提供托管在专门为托管敏感医疗保健数据而设计的专用独立数据中心的解决方案(法国为HDS).
ANSSI CSPN
Rainbow已获得法国国家信息系统安全局(ANSSI)颁发的一级安全认证(CSPN)。. This certification, 基于彩虹的私有云基础设施, 强调ALE对信息安全和客户数据保护的持续承诺. 它证明员工或个人有足够的知识和熟练程度来管理工作环境中的安全事件. 这是云基础设施提供商可以获得的最高级别的安全认证之一.
GDPR
《火狐体育手机》(GDPR)自2018年5月25日起生效. 它允许收集到的数据对用户更加透明, how it is stored, 它可以提交到哪里治疗，谁可以使用它-因此, 人们对这一规定有相应的认识. Rainbow服务的设计符合欧洲GDPR, 在泛欧范围内实施个人隐私和数据保护.
HIPAA
《火狐体育手机》(HIPAA)是美国制定的联邦法律. 它规范了美国医疗保健提供者的电子个人健康信息(ePHI), 确保数据的安全性和完整性. 它需要对PHI进行多重保护.
FERPA
《火狐体育手机官网》(FERPA)是美国的另一部联邦法律. 该认证确保了学生的数据隐私，并迫使学校为他们的数据提供一层安全保护. 它建立在这样一个事实的基础上:学生应该完全控制自己的成绩.
ENS
该认证是由与公共基础设施有关的政府信息系统建立的，以确保信息系统免受内部和外部威胁或事件的适当保护.
安全和负担得起的基础设施，能够联合现有的内部部署投资
自2015年成立以来，确保并遵守当地法规, Rainbow从设计上就考虑了安全性，当我们考虑改进和新功能时，它仍然是我们关注的核心. Our design, 概念和服务可靠性工程师团队位于布雷斯特的三个法国ALE办事处, 伊尔基奇和哥伦比亚, our headquarters. 我们的欧洲和全球彩虹服务都由ALE的战略合作伙伴OVHcloud运营. 我们的数据中心分布在多个地理专用区域. Rainbow Edge允许服务在客户选择的私有云中运行, 提供更熟练的数据安全. 当我们说"设计安全"时, 我们的意思是彩虹中的数据在传输和静止时都是加密的(WebRTC), AES-256), 为各种规模的企业提供安全的通信，无论其位置如何. 作为一个在欧洲开发和运营的解决方案. Rainbow不需要遵守CLOUD法案或PATRIOT法案.
Kevin Falhon
云解决方案营销经理Kevin是阿尔卡特朗讯企业云解决方案营销经理. 他在创业公司和大公司从事市场营销工作超过12年. 他负责阿尔卡特朗讯企业解决方案Rainbow™的营销策略和传播.
About the author
