Guía práctica para la seguridad de la computación en nube en Hong Kong
Thales le permite a las Oficinas y Departamentos de Hong Kong alinearse con los requisitos ISPG-SM04 sobre seguridad de la computación en nube.
La Oficina del Director General de Información del Gobierno (OGCIO) de Hong Kong concede gran importancia a la mejora de la información y la ciberseguridad en el Gobierno, así como al fomento de la concienciación y la preparación de la comunidad en general. En respuesta al uso de la computación en nube que emerge como una tendencia global, la OGCIO ha desarrollado la Guía de Prácticas para la Seguridad de la Computación en Nube (ISPG-SM04).
Thales le permite a las Oficinas y Departamentos (B/D) de Hong Kong alinear los requisitos ISPG-SM04, en parte llevados a cabo al:
Descripción general de la regulación
Practice Guide for Cloud Computing Security (ISPG-SM04) son las notas de orientación para las Oficinas y Departamentos (B/D), destaca las consideraciones comunes de seguridad y las mejores prácticas de seguridad de la industria para la adopción de la computación en nube con los siguientes propósitos:
La computación en nube utiliza herramientas de gestión, sistemas operativos, bases de datos, plataformas de servidor, infraestructura de red, protocolo de red, matrices de almacenamiento, entre otros. Por lo tanto, los controles de seguridad en la nube son en gran medida similares a los de los entornos informáticos tradicionales. Por lo tanto, seguirán siendo de aplicación los controles de seguridad descritos en los documentos de seguridad de la Administración de HK, como la Política básica de seguridad informática [S17] y las Directrices de seguridad informática [G3]. La descripción de ISPG-SM04 se centra en los siguientes ámbitos de seguridad:
Thales le permite a las Oficinas y Departamentos (B/D) de Hong Kong alinear los requisitos ISPG-SM04, llevados a cabo mediante:
Gestión de activos
CipherTrust Data Security Platform (CDSP) de Thales, un conjunto integrado de productos y soluciones de seguridad centrados en los datos, ayuda a las Oficinas y Departamentos (B/D) a cumplir eficazmente las directrices protegiendo los datos en reposo y en tránsito con un cifrado potente.
Proteja los datos en reposo:
Una vez que las Oficinas y Departamentos (B/D) saben dónde se encuentran sus datos confidenciales, pueden aplicarse medidas de protección como el cifrado o la tokenización. Para que el cifrado y la tokenización aseguren con éxito los datos confidenciales, bases de datos y aplicaciones con arquitectra modernizada, la organización debe asegurar, administrar y controlar las propias claves criptográficas.
Protección de datos confidenciales en movimiento
Control de accesos - Gestión de claves
CipherTrust Data Security Platform (CDSP) de Thales ofrece cifrado avanzado y soluciones de administración de claves centralizadas que permiten a las organizaciones almacenar datos confidenciales en la nube de forma segura. CDSP ofrece una sólida administración de claves empresariales a través de múltiples proveedores de servicios en la nube (CSP) y entornos de nube híbrida para administrar de manera centralizada las claves de cifrado y configurar políticas de seguridad para que las organizaciones puedan controlar y proteger los datos confidenciales en la nube, en las instalaciones y en entornos híbridos.
¿Qué es la administración de accesos e identidades (IAM)?
Las soluciones de autenticación y administración de acceso de Thales brindan los mecanismos de seguridad y las capacidades de generación de informes que necesitan las organizaciones para cumplir con la normativa.
Criptografía
Las Oficinas y Departamentos (B/D) pueden gestionar y proteger claves criptográficas con HSM Luna de Thales & CipherTrust Manager.
As the leader in digital security and data protection, Thales has helped hundreds of enterprises comply with regulations worldwide by recommending the appropriate data protection technologies required to meet regulatory requirements. Thales enables Bureaux and Departments...
This ebook shows how Thales data security solutions enable you to meet global compliance and data privacy requirements including - GDPR, Schrems II, PCI-DSS and data breach notification laws.
Tradicionalmente, las organizaciones han centrado la seguridad de TI principalmente en la defensa perimetral, construyendo muros para bloquear la entrada de amenazas externas a la red. Sin embargo, con la proliferación actual de datos, la evolución de las regulaciones de...
As the forces that drive a multicloud strategy become clear, the challenges of securing data across multiple clouds meets the reality that a significant amount of global sensitive data is stored in the cloud. This paper informs readers on some of the drivers for multicloud...
El RGPD es tal vez la norma de privacidad de datos más completa hasta la fecha. Afecta a cualquier organización que procese los datos personales de los ciudadanos de la UE, independientemente de la ubicación de la sede de la organización.
Cualquier organización que desempeñe un papel en el procesamiento de pagos con tarjetas de crédito y débito debe cumplir con los estrictos requisitos de cumplimiento de PCI DSS para el procesamiento, el almacenamiento y la transmisión de datos de cuentas.
Los países de todo el mundo han promulgado requisitos de notificación de brechas de datos tras la pérdida de información personal. Varían según la jurisdicción, pero casi siempre incluyen una cláusula de "safe harbour".