الأمن والخصوصية بيانات المستخدم هي محور كل شيء جوجل لا. تشغيل خدمة السخرية RCS على نطاق عالمي على بنية تحتية عالمية المستوى غوغل وتدعمه السياسات الأمنية نفسها والإجراءات التي تحمي جميع منتجات Google.
يتم تدقيق الخدمات السخرية ليتوافق مع معايير الصناعة المعترف بها على نطاق واسع.
السخرية الغيمة، السخرية محور وجوجل RCS الأعمال منصة التراسل كل عقد ISO 27001، SOC 2 و SOC شهادة 3.
27001 ISO
المنظمة الدولية للتوحيد القياسي (ISO) هي منظمة مستقلة، غير حكومية دولية تضم في عضويتها 163 هيئات المعايير الوطنية.
وISO / IEC 27000 عائلة من المعايير تساعد المنظمات على أصول المعلومات آمنة. ISO / IEC 27001 هو معيار الأمن أن الخطوط العريضة ويوفر متطلبات نظام إدارة أمن المعلومات (ISMS). وهي تحدد مجموعة من أفضل الممارسات وتفاصيل لائحة الضوابط الأمنية فيما يتعلق بإدارة المخاطر من المعلومات.
في حين أن معيار 27001 لا تفرض ضوابط أمن المعلومات محددة، والإطار والمرجعية الضوابط فإنه يحدد يسمح جوجل لضمان نموذج شامل وتحسين مستمر لإدارة الأمن.
معتمدة على السخرية سحابة منصة، والبنية التحتية الداعمة كما 27001 متوافقة مع ISO.
اقرأ المزيد على الأسرة ISO 27000 المعايير .
شهادة الامتثال السخرية هو متاح هنا .
SOC 2 و 3
لضمان خدمات اللجنة التنفيذية AICPA (أسيك) يحتوي على مجموعة من المبادئ والمعايير (مبادئ الخدمات الثقة والمعايير) لاستخدامها في تقييم الضوابط ذات الصلة بالأمن وتوافر، وتجهيز سلامة النظام، والسرية والخصوصية لل المعلومات المجهزة من قبل النظام.
- الأمن: محمي النظام ضد الوصول غير المصرح به أو الاستخدام أو التعديل
- التوفر: هذا النظام هو متاح لتشغيل واستخدام كما ارتكب أو المتفق عليه
- تجهيز سلامة: معالجة النظام كاملة وصحيحة ودقيقة، في الوقت المناسب، وأذن
- محمي المعلومات التي توصف بأنها سرية كما ارتكبوا أو وافقت: السرية
وSSAE 18 / ISAE 3402: بيان حول معايير شهادة خطوبة رقم 18 - تستخدم (SSAE 1 8 اعتبارا من 1 مايو 2017) والمعيار الدولي لضمان خطوبة 3402 (ISAE 3402) لإنشاء تقرير موضوعي طرف ثالث يدل على مجموعة من البيانات التي تؤكد المنظمة حول هذا الموضوع والضوابط. وهذا مفيد بشكل خاص عندما يكون هناك العديد من الأطراف المعنية، مثل العملاء، الذين يرغبون تأكيدات من مصداقية ضوابط منظمة المعطى خاصة عندما تتطلب تلك الأطراف المهتمة مستوى أكبر من التفاصيل من عادة يتم الكشف عنها علانية.
الوصول إلى التقارير التالية للسينظر بناء على طلب خدمة السخرية RCS الغيمة:
SOC 2: ويستند هذا التقرير على مبادئ ومعايير الخدمات الاستئماني القائم. الغرض من تقرير SOC 2 هو تقييم نظم المعلومات في المؤسسة ذات الصلة بالأمن، وتوافر، وتجهيز النزاهة والسرية أو الخصوصية.
خدمة السخرية لديه تقرير من النوع 2، والتي تغطي فعالية تشغيل تلك الضوابط طوال فترة محددة لتلبية تلك المعايير الخدمات الثقة.
SOC 3: هذا التقرير، مثل SOC 2، ويستند على مبادئ SysTrust وWebTrust القائمة. والفرق بينهما أن التقرير لا يقدم تفاصيل بشأن اختبار أداء.