安全控制框架 2024

现有机制可确保支持具有应用程序和程序接口 (API) 的组件之间的安全互操作性。

存在授权特定个人访问外部服务提供商 (ESP) 拥有、运营和/或维护的外部系统、应用程序和/或服务的机制。

存在利用云访问安全代理 (CASB) 或类似技术来提供边界保护和监控功能的机制，这些功能既提供对云的访问，又保护组织免遭云资源的滥用。

现有机制可确保云服务退役，以便数据根据适用的组织标准以及法定、监管和合同义务安全地转移到新系统或存档。

现有机制可确保云服务的设计和配置，以便根据适用的组织标准以及法定、监管和合同义务确保系统、应用程序和流程的安全。

存在在专用子网中托管特定于安全的技术的机制。

现有机制可确保云安全架构支持组织的技术策略，以安全地设计、配置和维护云应用。

现有机制可促进云管理控制的实施，以确保云实例安全并符合行业实践。

存在正式记录客户责任矩阵 (CRM) 的机制，描述云服务提供商 (CSP) 与其客户之间的控制分配责任。

现有机制可确保云提供商使用安全协议来导入、导出和管理基于云的服务中的数据。

存在根据业务要求（包括法定、监管和合同义务）控制云处理/存储位置的机制。

现有机制可指定必须在外部系统上实施的适用网络安全和数据保护控制措施，并符合与拥有、运营和/或维护外部系统、应用程序和/或服务的外部服务提供商 (ESP) 制定的合同义务。

现有机制可确保设计和管理多租户拥有或管理的资产（物理和虚拟），以便提供商和客户（租户）用户的访问与其他租户用户适当隔离。

现有机制可确保多租户服务提供商 (MTSP) 为其客户提供符合适用法律、法规和/或合同义务的安全事件记录功能。

现有机制可确保多租户服务提供商 (MTSP) 在发生可疑或已确认的安全事件时促进及时的取证调查。

现有机制可确保多租户服务提供商 (MTSP) 促进对可疑或已确认的安全事件和漏洞做出及时响应，包括及时通知受影响的客户。

在验证适用的网络安全和数据保护控制实施之前，存在禁止访问或使用托管系统、应用程序和/或服务的机制。

存在限制和管理公共云提供商中敏感/受监管数据存储的机制。

现有机制可根据所有适用的法律、法规和/或合同义务，使用外部服务提供商 (ESP) 拥有、运营和/或维护的外部系统、应用程序和/或服务来定义存储、处理和/或传输敏感/受监管数据的正式流程。

使用内容分发网络 (CDN) 时，存在通过限制对 CDN 和授权管理网络对源服务器 IP 地址的访问来防止“旁道攻击”的机制。

现有机制通过要求云提供商使用行业认可的格式并提供自定义更改文档以供审核来确保互操作性。

存在始终确保虚拟机映像完整性的机制。