微軟的合作伙伴生態(tài)系統(tǒng)為GDPR做準(zhǔn)備

為企業(yè)準(zhǔn)備《通用數(shù)據(jù)保護(hù)條例》的時(shí)間已不多了。GDPR規(guī)則不僅將對(duì)組織在歐洲開展業(yè)務(wù)的方式產(chǎn)生重大影響，還將對(duì)他們?nèi)绾喂芾砗捅Ｗo(hù)IT系統(tǒng)，云服務(wù)和存儲(chǔ)體系結(jié)構(gòu)產(chǎn)生重大影響。

微軟希望借助一種工具來幫助合作伙伴組織使其客戶的GDPR就緒。

GDPR是一套嚴(yán)格的數(shù)據(jù)隱私和安全性，適用于在歐洲開展業(yè)務(wù)的組織，即使它們位于其他地方也是如此。如果該公司處理該地區(qū)用戶的個(gè)人身份信息，其罰款可能高達(dá)公司全球收入的百分之四。

組織將于2018年5月25日生效，僅用幾個(gè)月的時(shí)間即可為GDPR準(zhǔn)備好其IT和數(shù)據(jù)管理系統(tǒng)，服務(wù)和流程。微軟已經(jīng)為其云客戶提供了GDPR合規(guī)性管理儀表板，他們可以用來評(píng)估其設(shè)置的堆疊方式。

現(xiàn)在，該公司龐大的合作伙伴網(wǎng)絡(luò)還可以幫助其客戶為DGPR做準(zhǔn)備。

合作伙伴組織現(xiàn)在可以使用Microsoft合作伙伴網(wǎng)絡(luò)提供的Microsoft GDPR詳細(xì)評(píng)估，以幫助評(píng)估新環(huán)境下客戶環(huán)境的狀況。

“ Microsoft工具網(wǎng)絡(luò)安全小組執(zhí)行安全顧問Daniel Grabski解釋說：“該工具提供了對(duì)組織準(zhǔn)備情況的深入分析，并為如何準(zhǔn)備合規(guī)性提供了可行的指導(dǎo)，包括Microsoft產(chǎn)品和功能如何幫助簡(jiǎn)化流程。在博客文章中。

“ Microsoft合作伙伴將使用Microsoft GDPR詳細(xì)評(píng)估，協(xié)助客戶評(píng)估他們?cè)贕DPR準(zhǔn)備就緒過程中所處的位置。GDPR詳細(xì)評(píng)估隨附支持材料，以協(xié)助我們的合作伙伴協(xié)助進(jìn)行客戶評(píng)估。”微軟高管。

該軟件巨頭警告說，盡管它提供了關(guān)鍵的見解，但該工具并不打算用作GDPR合規(guī)性證明系統(tǒng)。Grabski說，客戶最好對(duì)自己的GDPR合規(guī)性計(jì)劃負(fù)責(zé)，最好是在其合規(guī)性和法律團(tuán)隊(duì)的指導(dǎo)下。

微軟估計(jì)，用戶將面臨持續(xù)三到四個(gè)星期的合作伙伴參與過程。Grabski補(bǔ)充說，完成該過程大約需要10到20個(gè)小時(shí)的動(dòng)手工作，具體取決于所涉及的參與者數(shù)量和客戶組織的復(fù)雜性。

客戶可以使用Microsoft的其他工具來準(zhǔn)備GDPR。

11月26日，Microsoft發(fā)布了其Compliance Manager系統(tǒng)的預(yù)覽版。組織可以使用該工具來查看其Microsoft云產(chǎn)品部署(包括Office 365和Azure云計(jì)算服務(wù))如何抵御GDPR和其他監(jiān)管方案。

計(jì)劃于2018年提供全面支持的通用可用性版本。與此同時(shí)，Microsoft忙于添加更多GDPR內(nèi)容，以及其他法規(guī)標(biāo)準(zhǔn)，包括標(biāo)準(zhǔn)技術(shù)研究院(NIST)特殊出版物800-53，該標(biāo)準(zhǔn)集關(guān)鍵基礎(chǔ)設(shè)施組織和聯(lián)邦政府機(jī)構(gòu)的安全和隱私控制。