Azure是第一個(gè)符合嚴(yán)格的ISO 27018隱私標(biāo)準(zhǔn)的云計(jì)算平臺(tái)

微軟在其云隱私工作中已經(jīng)達(dá)到了一個(gè)重要的里程碑。微軟合規(guī)與信托部首席組經(jīng)理Lori Woehler宣布，這家總部位于華盛頓州雷德蒙的軟件公司的Azure云計(jì)算平臺(tái)已獲得英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)的認(rèn)證，符合ISO 27018標(biāo)準(zhǔn)，這是該行業(yè)的首創(chuàng)。

測(cè)試和認(rèn)證小組發(fā)現(xiàn)，微軟的云“整合了與ISO / IEC 27018行為準(zhǔn)則相一致的控件，以保護(hù)充當(dāng)PII處理器的公共云中的個(gè)人身份信息(PII)，” Woehler在2月16日寫(xiě)道。博客文章。“ ISO 27018是云中第一個(gè)國(guó)際隱私控制集，Azure是第一個(gè)采用ISO 27018的云計(jì)算平臺(tái)。” 她補(bǔ)充說(shuō)，其他由Azure支持的服務(wù)(例如Office 365，Dynamics CRM Online和Microsoft Intune)也采用了該標(biāo)準(zhǔn)。

根據(jù)國(guó)際標(biāo)準(zhǔn)化組織(ISO)，該標(biāo)準(zhǔn) “根據(jù)ISO / IEC 29100中針對(duì)公共云計(jì)算環(huán)境的隱私原則，建立了公認(rèn)的控制目標(biāo)，控制和準(zhǔn)則，以實(shí)施保護(hù)PII的措施。” ISO 27018已于2014年7月30日發(fā)布。

根據(jù)Woehler的說(shuō)法，遵守ISO 27018的公司未經(jīng)其明確同意就不能利用個(gè)人數(shù)據(jù)進(jìn)行廣告和營(yíng)銷活動(dòng)，必須向選擇不允許將其數(shù)據(jù)用于此類目的的客戶提供其服務(wù)。她補(bǔ)充說(shuō)，一旦發(fā)生違規(guī)事件，兩家公司“應(yīng)通知客戶，并保持有關(guān)事件及其響應(yīng)的明確記錄。

對(duì)于企業(yè)而言，“ ISO 27018向企業(yè)客戶保證隱私將以幾種不同的方式得到保護(hù)，”微軟法律與企業(yè)事務(wù)總顧問(wèn)兼執(zhí)行副總裁Brad Smith在另一篇博客中寫(xiě)道。值得注意的是，駐留在Azure上的敏感數(shù)據(jù)隱藏在企業(yè)級(jí)數(shù)據(jù)安全策略和保護(hù)措施中。

史密斯說(shuō)：“它確保我們處理個(gè)人身份信息的方式受到明確的限制，包括在公共網(wǎng)絡(luò)上傳輸信息，在可移動(dòng)媒體上存儲(chǔ)信息以及數(shù)據(jù)恢復(fù)和恢復(fù)工作的適當(dāng)流程方面的限制。” “此外，該標(biāo)準(zhǔn)確保處理個(gè)人身份信息的所有人，包括我們自己的員工，都必須承擔(dān)保密義務(wù)。”

當(dāng)政府敲門時(shí)，微軟有義務(wù)告知其業(yè)務(wù)客戶。

史密斯說(shuō)：“該標(biāo)準(zhǔn)要求，執(zhí)法部門要求披露個(gè)人身份數(shù)據(jù)的要求必須以企業(yè)客戶的身份向您披露，除非這種披露受到法律的禁止。” “我們已經(jīng)堅(jiān)持了這種方法(以及更多)，采用該標(biāo)準(zhǔn)進(jìn)一步加強(qiáng)了這一承諾。”

微軟對(duì)云隱私的強(qiáng)硬立場(chǎng)已經(jīng)將這家科技巨頭告上了法庭。

該公司目前正在就一項(xiàng)聯(lián)邦法院命令提起上訴，指示其移交美國(guó)司法部要求的電子郵件。案件中心的電子郵件存儲(chǔ)在愛(ài)爾蘭都柏林的數(shù)據(jù)中心中。包括蘋果，亞馬遜，惠普，國(guó)家公共廣播電臺(tái)(NPR)和《華盛頓郵報(bào)》在內(nèi)的數(shù)個(gè)技術(shù)和媒體組織都提交了法庭簡(jiǎn)報(bào)之友以支持微軟。