微软的合作伙伴生态系统为GDPR做准备

2019-09-30 14:27:56    来源:    作者:

为企业准备欧盟《通用数据保护条例》的时间已不多了。GDPR规则不仅将对组织在欧洲开展业务的方式产生重大影响,还将对他们如何管理和保护IT系统,云服务和存储体系结构产生重大影响。

微软希望借助一种工具来帮助合作伙伴组织使其客户的GDPR就绪。

GDPR是一套严格的数据隐私和安全性,适用于在欧洲开展业务的组织,即使它们位于其他地方也是如此。如果该公司处理该地区用户的个人身份信息,其罚款可能高达公司全球收入的百分之四。

组织将于2018年5月25日生效,仅用几个月的时间即可为GDPR准备好其IT和数据管理系统,服务和流程。微软已经为其云客户提供了GDPR合规性管理仪表板,他们可以用来评估其设置的堆叠方式。

现在,该公司庞大的合作伙伴网络还可以帮助其客户为DGPR做准备。

合作伙伴组织现在可以使用Microsoft合作伙伴网络提供的Microsoft GDPR详细评估,以帮助评估新环境下客户环境的状况。

“ Microsoft工具网络安全小组执行安全顾问Daniel Grabski解释说:“该工具提供了对组织准备情况的深入分析,并为如何准备合规性提供了可行的指导,包括Microsoft产品和功能如何帮助简化流程。在博客文章中。

“ Microsoft合作伙伴将使用Microsoft GDPR详细评估,协助客户评估他们在GDPR准备就绪过程中所处的位置。GDPR详细评估随附支持材料,以协助我们的合作伙伴协助进行客户评估。”微软高管。

该软件巨头警告说,尽管它提供了关键的见解,但该工具并不打算用作GDPR合规性证明系统。Grabski说,客户最好对自己的GDPR合规性计划负责,最好是在其合规性和法律团队的指导下。

微软估计,用户将面临持续三到四个星期的合作伙伴参与过程。Grabski补充说,完成该过程大约需要10到20个小时的动手工作,具体取决于所涉及的参与者数量和客户组织的复杂性。

客户可以使用Microsoft的其他工具来准备GDPR。

11月26日,Microsoft发布了其Compliance Manager系统的预览版。组织可以使用该工具来查看其Microsoft云产品部署(包括Office 365和Azure云计算服务)如何抵御GDPR和其他监管方案。

计划于2018年提供全面支持的通用可用性版本。与此同时,Microsoft忙于添加更多GDPR内容,以及其他法规标准,包括美国国家标准技术研究院(NIST)特殊出版物800-53,该标准集关键基础设施组织和联邦政府机构的安全和隐私控制。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。