Windows Azure प्रमाणन: PCI DSS अनुपालन और ISO नवीनीकरण

हमें यह घोषणा करते हुए प्रसन्नता हो रही है कि Windows Azure प्लेटफ़ॉर्म ने भुगतान कार्ड उद्योग (PCI) डेटा सुरक्षा मानकों (DSS) के अनुपालन के लिए आवश्यक स्वतंत्र जाँचों को पारित कर दिया है। पीसीआई डीएसएस 2.0 लेवल 1 सुरक्षा मानकों के अनुपालन के एक विंडोज एज़्योर ऑडिट के बाद एक स्वतंत्र प्रमाणित विशेषज्ञ (क्वालिफाइड सिक्योरिटी एसेसर, क्यूएसए) द्वारा अनुरूपता का प्रमाण पत्र जारी किया गया था। ग्राहकों को प्रमाणीकरण के बारे में सूचित करने के लिए, प्रासंगिक Windows Azure PCI अनुपालन का अनुपालन और Windows Azure ग्राहक PCI गाइड दस्तावेज़ आधिकारिक पोर्टल पर प्रकाशित किए गए हैं और डाउनलोड के लिए उपलब्ध हैं।

PCI DSS क्या है?
भुगतान कार्ड उद्योग (PCI) डेटा सुरक्षा मानक (DSS) एक सूचना सुरक्षा मानक है जिसे कार्ड डेटा पर नियंत्रण के माध्यम से क्रेडिट कार्ड के कदाचार को रोकने के लिए डिज़ाइन किया गया है। PCI प्रमाणीकरण सभी संगठनों (व्यापारियों या भुगतान सेवा प्रदाताओं) के लिए एक आवश्यकता है जो क्रेडिट कार्ड लेनदेन की प्रक्रिया करते हैं।

क्लाउड प्रदाता के रूप में, विंडोज एज़्योर सीधे कार्डधारकों के पर्यावरण का प्रबंधन नहीं करता है और इसलिए, अनिवार्य पीसीआई प्रमाणीकरण के तहत नहीं आता है। हालाँकि, Windows Azure प्लेटफ़ॉर्म को एक स्वतंत्र प्रमाणित विशेषज्ञ द्वारा प्लेटफ़ॉर्म के रूप में परीक्षण और अनुमोदित किया गया है, जो व्यापारियों के लिए एक सुरक्षित वातावरण प्रदान करता है जो इसका उपयोग अपने स्वयं के समाधान पर PCI को प्रमाणित करने के लिए कर सकते हैं।

आप किस Windows Azure सेवाओं के बारे में बात कर रहे हैं?
पीसीआई डीएसएस प्रमाणीकरण में विंडोज एज़्योर इंफॉर्मेशन सिक्योरिटी मैनेजमेंट सिस्टम (आईएसएमएस), जिसमें कंप्यूटिंग, डेटा स्टोरेज, एप्लिकेशन सेवाओं और नेटवर्क सेवाओं के लिए बुनियादी ढाँचा, विकास, संचालन और समर्थन शामिल हैं। इस सूची में आधिकारिक पोर्टल http://www.windowsazure.com/ पर सूचीबद्ध सभी सेवाएँ शामिल हैं। निम्न Windows Azure डेटा केंद्र प्रमाणन के प्रमाणीकरण में शामिल हैं: एशिया पैसिफिक ईस्ट (हांगकांग), एशिया पैसिफिक दक्षिण पूर्व (सिंगापुर), यूरोप नॉर्थ (आयरलैंड), यूरोप वेस्ट (नीदरलैंड), यूएस नॉर्थ सेंट्रल (इलिनोइस), यूएस साउथ सेंट्रल (टेक्सास), यूएस ईस्ट (वर्जीनिया) और यूएस वेस्ट (कैलिफोर्निया)।

आईएसओ प्रमाणन नवीकरण

एक और अच्छी खबर आईएसओ / आईईसी 27001 सूचना सुरक्षा के अगले वार्षिक ऑडिट के सफल समापन है। इस बार, Windows Azure क्लाउड सेवाओं (क्लाउड सर्विसेज), स्टोरेज (संग्रहण), वर्चुअल मशीनों और वर्चुअल नेटवर्क के ऑडिट के अलावा, निम्नलिखित सेवाओं के लिए एक ऑडिट किया गया: SQL डेटाबेस, सक्रिय निर्देशिका, ट्रैफ़िक प्रबंधक, वेब साइट्स, BizTalk सेवाएँ, मीडिया सेवाएँ, मोबाइल सेवाएँ, सेवा बस, बहु-कारक प्रमाणीकरण और HDInsight (सेवा के रूप में Hadoop)। आईएसओ के अनुपालन में सूचना सुरक्षा प्रबंधन प्रणाली, बुनियादी ढांचा, विकास, संचालन और समर्थन का एक ऑडिट शामिल है।

ट्रस्ट सेंटर: विंडोज एज़्योर के साथ प्रमाण पत्र और अनुपालन

Windows Azure क्लाउड प्लेटफ़ॉर्म मानकों और आवश्यकताओं के साथ सभी प्रमाणपत्र और अनुपालन के बारे में जानने के लिए समर्पित ट्रस्ट सेंटर के आधिकारिक पोर्टल पर जाएं।

प्रमाणपत्र और अनुरूपताओं की सूची में आज शामिल हैं:

• आईएसओ / आईईसी 27001: 2005 ऑडिट और प्रमाणन
• SOC 1 और SOC 2 SSAE 16 / ISAE 3402 अटेंशन
• क्लाउड सिक्योरिटी एलायंस क्लाउड कंट्रोल मैट्रिक्स
• संघीय जोखिम और प्राधिकरण प्रबंधन कार्यक्रम (FedRAMP)
• भुगतान कार्ड उद्योग (पीसीआई) डेटा सुरक्षा मानक (डीएसएस) स्तर 1
• यूनाइटेड किंगडम जी-क्लाउड प्रभाव स्तर 2 प्रत्यायन
• HIPAA बिजनेस एसोसिएट एग्रीमेंट (BAA)

जल्द ही, आप नवीनतम प्रमाणपत्र सेवाओं को मौजूदा प्रमाणपत्रों में शामिल करने के रूप में, इस सूची को अपडेट और विस्तारित करने पर भरोसा कर सकते हैं।

एक रूसी दर्शकों के लिए, क्लाउड प्लेटफॉर्म के भीतर व्यक्तिगत डेटा को संसाधित करने का सवाल दिलचस्प हो सकता है, इस पर सामग्री पोर्टल http://azurehub.ru के इस पृष्ठ पर और क्लाउड ओएस शिखर सम्मेलन 2013 सम्मेलन की इस रिपोर्ट में पाई जा सकती है।