SAS 70標準 衡量云計算的安全標尺?
當被問及云安全憑證問題時,Google指出其使用的SAS 70證書能夠提供更多的支持來確保云供應商對客戶數據的保護。
Google應用服務的產品經理Rajen Sheth在近日召開的企業2.0會議上關于云服務的專題討論中表示,“我們必須證明我們是安全的。”
服務供應商***能夠獲得第三方驗證來確保安全、政策執行和驗證等問題,SAS 70開始在云計算產品中普及,在缺乏具體云計算標準的時候,SAS 70已經充當起驗證的角色。
第70號審計標準聲明(SAS)是由美國公共會計師協會制定的一套審計標準,主要用于衡量處理關鍵數據的基準。“服務審計員的審核需要遵守SAS 70標準,這已經得到廣泛的認同,因為該標準代表著服務組織已經對其控制目標和控制活動進行了深入的審計,這通常包括對信息技術以及相關進程的控制。”sas70.com網站相關表示。
在企業2.0論壇上,潛在的云服務客戶向Google、IBM以及EMC詢問了關于他們的云服務產品是如何滿足客戶需求等問題。
【編輯推薦】