微軟的合作伙伴生態(tài)系統(tǒng)為GDPR做準(zhǔn)備

為企業(yè)準(zhǔn)備《通用數(shù)據(jù)保護(hù)條例》的時間已不多了。GDPR規(guī)則不僅將對組織在歐洲開展業(yè)務(wù)的方式產(chǎn)生重大影響，還將對他們?nèi)绾喂芾砗捅Ｗo(hù)IT系統(tǒng)，云服務(wù)和存儲體系結(jié)構(gòu)產(chǎn)生重大影響。

微軟希望借助一種工具來幫助合作伙伴組織使其客戶的GDPR就緒。

GDPR是一套嚴(yán)格的數(shù)據(jù)隱私和安全性，適用于在歐洲開展業(yè)務(wù)的組織，即使它們位于其他地方也是如此。如果該公司處理該地區(qū)用戶的個人身份信息，其罰款可能高達(dá)公司全球收入的百分之四。

組織將于2018年5月25日生效，僅用幾個月的時間即可為GDPR準(zhǔn)備好其IT和數(shù)據(jù)管理系統(tǒng)，服務(wù)和流程。微軟已經(jīng)為其云客戶提供了GDPR合規(guī)性管理儀表板，他們可以用來評估其設(shè)置的堆疊方式。

現(xiàn)在，該公司龐大的合作伙伴網(wǎng)絡(luò)還可以幫助其客戶為DGPR做準(zhǔn)備。

合作伙伴組織現(xiàn)在可以使用Microsoft合作伙伴網(wǎng)絡(luò)提供的Microsoft GDPR詳細(xì)評估，以幫助評估新環(huán)境下客戶環(huán)境的狀況。

“ Microsoft工具網(wǎng)絡(luò)安全小組執(zhí)行安全顧問Daniel Grabski解釋說：“該工具提供了對組織準(zhǔn)備情況的深入分析，并為如何準(zhǔn)備合規(guī)性提供了可行的指導(dǎo)，包括Microsoft產(chǎn)品和功能如何幫助簡化流程。在博客文章中。

“ Microsoft合作伙伴將使用Microsoft GDPR詳細(xì)評估，協(xié)助客戶評估他們在GDPR準(zhǔn)備就緒過程中所處的位置。GDPR詳細(xì)評估隨附支持材料，以協(xié)助我們的合作伙伴協(xié)助進(jìn)行客戶評估。”微軟高管。

該軟件巨頭警告說，盡管它提供了關(guān)鍵的見解，但該工具并不打算用作GDPR合規(guī)性證明系統(tǒng)。Grabski說，客戶最好對自己的GDPR合規(guī)性計劃負(fù)責(zé)，最好是在其合規(guī)性和法律團(tuán)隊(duì)的指導(dǎo)下。

微軟估計，用戶將面臨持續(xù)三到四個星期的合作伙伴參與過程。Grabski補(bǔ)充說，完成該過程大約需要10到20個小時的動手工作，具體取決于所涉及的參與者數(shù)量和客戶組織的復(fù)雜性。

客戶可以使用Microsoft的其他工具來準(zhǔn)備GDPR。

11月26日，Microsoft發(fā)布了其Compliance Manager系統(tǒng)的預(yù)覽版。組織可以使用該工具來查看其Microsoft云產(chǎn)品部署(包括Office 365和Azure云計算服務(wù))如何抵御GDPR和其他監(jiān)管方案。

計劃于2018年提供全面支持的通用可用性版本。與此同時，Microsoft忙于添加更多GDPR內(nèi)容，以及其他法規(guī)標(biāo)準(zhǔn)，包括標(biāo)準(zhǔn)技術(shù)研究院(NIST)特殊出版物800-53，該標(biāo)準(zhǔn)集關(guān)鍵基礎(chǔ)設(shè)施組織和聯(lián)邦政府機(jī)構(gòu)的安全和隱私控制。