认证通常是了解如何保护数据的一个很好的关键指标.
当您开始搜索基于云的基础设施提供商时, 保护您的数据可能是您考虑的首要问题. 确定提供商的适用性的最佳方法之一是通过它们所维护的认证. 事实上，认证通常是数据保护程度的关键指标.
尽管如此，监管的世界可能是复杂的，有许多认证需要筛选.
让我们来看看有关法规的“必备事项”，并深入了解数据保护认证的世界.
ISO-27001 and SOC
基于信息安全管理系统(ISMS), ISO-27001是一项国际标准，其框架专门用于管理敏感数据.
SOC(系统和组织控制)包含了公司用于保护敏感数据的所有服务. 有多个soc (SOC1), SOC2, SOC3)，具体取决于SOC报告所要求的详细程度.
现代数据中心依赖于ISO-27001和soc认证技术, 还有铁丝网隔离，24小时严格监控物理通道.
HDS
医疗数据安全(HDS)是一项重要的认证, 因为HDS可确保医疗保健用户可以安全地共享, 通信和存储数据.
HDS供应商认证需要一个强大的内部审核和许多额外的程序，涉及最终授予或拒绝认证的第三方审核员.
阿尔卡特朗讯企业解决方案Rainbow托管在专门为托管敏感医疗保健数据而设计的专用独立数据中心上.
ANSSI CSPN
法国国家信息系统安全局(ANSSI CSPN)是专门针对法国市场的.
ANSSI CSPN证明了一个人有足够的知识和熟练程度来管理工作环境中的安全事件, 通常与SOC密切相关.
这是云基础设施提供商可以获得的最高级别的安全认证之一. 阿尔卡特朗讯企业版彩虹的认证正在进行中.
AgID
意大利数字机构(AgID)隶属于部长理事会主席. 它规范了关键数据的使用、存储和访问，保证了安全. 强化公司或公司的尽责行为, AgID是证明意大利云市场正在实施适当措施的最佳方式.
AgID颁发的认证符合ISO/IEC 27001标准，并由第三方审核员进行验证.
GDPR
自5月25日起生效, 2018, 《火狐体育手机》(GDPR)允许对个人数据进行更多控制. Indeed, 在接受任何访问你域名的潜在客户之前, GDPR要求明确同意，这一过程提高了对该认证的认识.
Rainbow服务的设计符合欧洲通用数据保护条例, 在泛欧范围内实施个人隐私和数据保护.
HIPAA
《火狐体育手机》(HIPAA)是美国的一项法律.S. federal law. HIPAA通过多种保护措施确保美国医疗保健提供者的数据安全和个人健康信息的完整性.
FERPA
《火狐体育手机官网》(FERPA)是另一项美国法律.S. federal law. 该认证确保了学生数据的隐私性，并迫使学校为他们的数据提供一层安全保护. FERPA建立在这样一个事实之上，即学生应该完全控制自己的记录.
ENS
由西班牙国家安全系统设立的证书, ENS确保信息系统免受内部和外部威胁或事件的适当保护.
ALE的彩虹设计是安全的
自2015年成立以来，确保并遵守当地法规, 阿尔卡特朗讯企业版Rainbow在设计上就具备了安全性.
工程团队总部设在布雷斯特, 伊尔基奇和哥伦比亚, 数据中心位于多个地理专用区域, 全球彩虹服务由ALE战略合作伙伴OVHcloud运营.
Rainbow Edge 允许服务在客户选择的私有云中运行, 提供更熟练的数据安全. When we say “secure by design”, 我们的意思是彩虹中的数据在传输和静止时都是加密的(WebRTC), AES-256), 为各种规模的企业提供安全的通信, 无论位置如何. 作为一个在法国开发和运营的解决方案, 不能强迫Rainbow遵守CLOUD法案或PATRIOT法案.
了解更多关于阿尔卡特朗讯企业版彩虹的信息，请访问.
Kevin Falhon
云解决方案营销经理Kevin是阿尔卡特朗讯企业云解决方案营销经理. 他在创业公司和大公司从事市场营销工作超过12年. 他负责阿尔卡特朗讯企业解决方案Rainbow™的营销策略和传播.
About the author
