华琪软通国内电话信息领域中的领跑者
设为首页 | 加入收藏 | 联系我们
你所在的位置: 首页 > 公司新闻
华琪软通HaKey SoftComm

公司新闻

 VMware表示,该公司法遵部门、安全工程团队、安全事件应变小组和安全监控中心,会共同合作,建立管理政策,预防产品出现漏洞

  数据保护令GDPR已经上路,最近陆续传出厂商尚未准备完全,因应可能高达2千万欧元或全球营业额4%的罚款,只好暂时停止服务欧洲用户,甚至结束营业的消息。面对这一波新考验,提供跨国服务的大型IT厂商,更是要严阵以待,以免吃上钜额罚金。像是VMware与AWS合作的混合云解决方案VMware Cloud on AWS,近日VMware也宣布,该解决方案已做足准备来因应GDPR。该公司表示,在GDPR规范下,提供VMware Cloud on AWS服务的VMware,其角色是数据处理者(Processor),而使用该服务的企业用户,若使用数据进行後续应用,在GDPR定义下,则属数据控制者(Controller)。VMware表示,除符合ISO 27001、ISO 27017、ISO 27018标准,自家服务也获得云端安全联盟(Cloud Security Alliance)认证。
  而VMware也一一说明,该混合云解决方案因应GDPR的各项措施。首先是个人数据保护,该公司规范的数据处理准则,规定VMware作为数据处理者必须遵守GDPR,「根据企业用户的需求,处理个人隐私数据」,VMware表示,在该准则也明确规范作为数据处理者,拥有的操作权限
  再者是资讯安全,VMware表示,该公司法遵部门、安全工程团队、安全事件应变小组和安全监控中心,会共同合作,建立归范、管理政策,预防产品出现漏洞。该公司也发展出一套实务准则,包含威胁评估、隐私查核、威胁侦测、持续安全监控,以及法遵稽核等。
  第三个措施是数据迁移,VMware表示,使用该混合云解决方案的企业用户,拥有全权控制的权利。而该环境上执行的vSphere平台,符合开放虚拟化格式(Open Virtualization Format,OVF),vSphere环境中储存的用户数据,也都可以执行下载、复制、搬迁,或者转移。
  而一旦遭外部人士入侵,收到安全监控中心通知後,VMware安全应变小组会马上启动,执行安全事件监识。VMware表示,如果该公司发觉,VMware Cloud on AWS出现安全事件,导致隐私数据流出、被非法存取,该公司也会马上通知企业用户,并且提供事件相关数据。最後则是跨国数据传输。VMware表示,如企业要将隐私数据搬迁至欧盟以外地区,GDPR也有进行规范,确保这些私密数据有足够保护。