Общие сведения о безопасности центров обработки данных Microsoft
Корпорация Майкрософт предоставляет клиентам более 200 облачных служб в круглосуточном режиме. Некоторые примеры — корпоративные службы, такие как Microsoft Azure, Microsoft 365, Dynamics 365, а также службы потребителей, такие как Bing, MSN, Outlook.com, Skype и Xbox Live. Эти службы размещаются в облачной инфраструктуре Майкрософт: распределенных по миру центрах обработки данных, пограничных вычислительных узлах и центрах операций служб, а также в одной из крупнейших в мире глобальных сетей с разветвленной оптоволоконной сетью, объединяющей всю инфраструктуру.
С момента открытия первого центра обработки данных в 1989 г. корпорация Майкрософт вложила миллиарды долларов в инфраструктуру и продолжаем сосредотачивать усилия на предоставлении надежных, масштабируемых веб-служб с усиленной защитой, эффективно управляя операционной деятельностью и затратами по мере развития служб. Результатом этих инвестиций является облачное предложение с вариантами, позволяющими клиентам соответствовать конкретным странам или регионам и государственным требованиям по всему миру. Сюда относятся наши постоянные обязательства по предоставлению самого надежного облака для правительственных организаций в США. Наше облако для правительственных организаций в США включает защищенные центры обработки данных, георепликацию на расстоянии более 800 километров и круглосуточный мониторинг лицами, имеющими допуск. Все эти возможности интегрируются с существующими ИТ-средами клиентов через самую большую сеть защищенных частных подключений, гибридные базы данных и решения для хранения, а также место расположения данных.
Центры обработки данных, лежащие в основе наших облачных предложений, нацелены на высокую надежность, отличные операционные показатели и экономическую эффективность, обеспечение экологической устойчивости и гарантию надежности работы онлайн-сервисов для наших для клиентов и партнеров со всего мира. Корпорация Майкрософт регулярно проверяет безопасность центров обработки данных с помощью внутренних и сторонних аудитов. В результате наиболее строго регулируемые организации в мире доверяют облаку Microsoft Cloud, которое соответствует большему количеству сертификаций, чем любой другой поставщик облачных служб.
Облачные службы Майкрософт созданы на основе доверия и безопасности. Их основной приоритет заключается в защите данных клиентов и приложений в облаке с помощью современных технологий, процессов и шифрования. Данные клиентов хранятся в центрах обработки данных Майкрософт, которые распределены по миру и защищены многоуровневыми мерами логической и физической безопасности. Центры обработки данных Майкрософт предназначены и предоставляются для защиты служб и данных от вредного воздействия стихийных бедствий, угроз окружающей среды или несанкционированного доступа.
Этот модуль содержит подробный обзор мер безопасности центров обработки данных, реализованных командой CO+I Майкрософт (Cloud Operations and Innovation) и в более крупных масштабах предприятия. Эти меры безопасности предназначены для защиты конфиденциальности, целостности и доступности нашей облачной платформы и ее данных. Чтобы обеспечить эффективность этих мер безопасности, мы регулярно проверяем свое состояние безопасности с помощью независимых аудитов и сертификаций соответствия требованиям.
Независимые аудиты
Наша облачная инфраструктура и предложения соответствуют широкому набору международных и отраслевых стандартов соответствия, таким как ISO, HIPAA, FedRAMP и SOC, а также стандартам для конкретных стран и регионов, таким как IRAP Австралии, G-Cloud в Великобритании и MTCS Сингапура. Строгий сторонний аудит проверяет соблюдение нами строгих средств контроля безопасности, предписываемых этими стандартами. Отчеты об аудите инфраструктуры центра обработки данных и облачных предложений доступны на портале Service Trust Portal.
Соответствие нормативным требованиям
Мы понимаем, что для полной реализации преимуществ облака наши клиенты должны доверять своему поставщику облачных служб. Инфраструктура и набор облачных служб созданы "с нуля", чтобы соответствовать самым строгим требованиям клиентов к защите и конфиденциальности. Мы помогаем нашим клиентам соответствовать национальным, региональным и отраслевым требованиям, регулирующим сбор и использование данных отдельных пользователей путем предоставления самого полного набора предложений по обеспечению соответствия требованиям по сравнению с любым поставщиком облачной службы.