Opis ofert portalu zaufania usług
Portal zaufania usług firmy Microsoft udostępnia szeroką gamę zawartości, narzędzi i innych zasobów dotyczących sposobu, w jaki usługi w chmurze firmy Microsoft chronią dane oraz jak można zarządzać zabezpieczeniami i zgodnością danych w chmurze dla organizacji.
Portal zaufania usług (STP) to publiczna witryna firmy Microsoft służąca do publikowania raportów inspekcji i innych informacji związanych ze zgodnością skojarzonych z usługami w chmurze firmy Microsoft. Użytkownicy stP mogą pobierać raporty inspekcji generowane przez zewnętrznych audytorów i uzyskiwać szczegółowe informacje od autorów firmy Microsoft, które zawierają szczegółowe informacje na temat sposobu ochrony danych przez usługi firmy Microsoft w chmurze oraz zarządzania zabezpieczeniami i zgodnością danych w chmurze dla organizacji.
Uzyskiwanie dostępu do portalu zaufania usług
Aby uzyskać dostęp do niektórych zasobów w portalu zaufania usług, musisz zalogować się jako uwierzytelniony użytkownik przy użyciu konta usług w chmurze firmy Microsoft (konto organizacji Microsoft Entra) i przejrzeć i zaakceptować umowę firmy Microsoft o zachowaniu poufności dla materiałów zgodności.
Kategorie zawartości portalu zaufania usług
Strona docelowa portalu zaufania usług zawiera zawartość zorganizowaną w następujące kategorie:
- Certyfikaty, regulacje i standardy
- Raporty, oficjalne dokumenty i artefakty
- Zasoby branżowe i regionalne
- Zasoby dla organizacji
Gdy użytkownicy przechodzą do zawartości w różnych kategoriach, wybranie linku Portal zaufania usług w górnej części strony zapewnia szybki sposób powrotu do strony głównej.
Certyfikaty, przepisy i standardy
Sekcja certyfikatów, przepisów i standardów stP zawiera wiele informacji o implementacji i projektowaniu zabezpieczeń w celu ułatwienia spełnienia celów zgodności z przepisami dzięki zrozumieniu, w jaki sposób usługi Microsoft Cloud zapewniają bezpieczeństwo danych.
Wybranie kafelka spowoduje wyświetlenie listy dostępnych dokumentów, w tym opisu i czasu ostatniej aktualizacji. Poniższy zrzut ekranu przedstawia niektóre dostępne dokumenty, wybierając kafelek ISO/IEC.
Raporty, oficjalne dokumenty i artefakty
Ta sekcja zawiera ogólne dokumenty dotyczące następujących kategorii:
- BCP i DR — ciągłość działania i odzyskiwanie po awarii
- Testy penetrowe i oceny zabezpieczeń — zaświadczenie o testach penetracyjnych i ocenach zabezpieczeń przeprowadzonych przez inne firmy
- Prywatność i ochrona danych — zasoby dotyczące prywatności i ochrony danych
- Często zadawane pytania i oficjalne dokumenty — oficjalne dokumenty i odpowiedzi na często zadawane pytania
Zasoby branżowe i regionalne
Ta sekcja zawiera dokumenty dotyczące następujących branż i regionów:
- Usługi finansowe — zasoby opracowujące wskazówki dotyczące zgodności z przepisami dla fsI (według kraju/regionu)
- Opieka zdrowotna i nauki o życiu — możliwości oferowane przez firmę Microsoft dla branży opieki zdrowotnej
- Media i rozrywka — zasoby branżowe mediów i rozrywki
- Stany Zjednoczone Government — zasoby wyłącznie dla klientów rządowych USA
- Zasoby regionalne — dokumenty opisujące zgodność Usługi online firmy Microsoft z różnymi zasadami regionalnymi i przepisami
Zasoby dla organizacji
W tej sekcji wymieniono dokumenty dotyczące organizacji (ograniczone przez dzierżawę) na podstawie subskrypcji i uprawnień organizacji.
Moja biblioteka
Użyj funkcji Moja biblioteka, aby dodać dokumenty i zasoby w portalu zaufania usługi do strony Moja biblioteka. Umożliwia to dostęp do dokumentów, które są istotne dla Ciebie w jednym miejscu. Aby dodać dokument do mojej biblioteki, wybierz menu wielokropka (...) po prawej stronie dokumentu, a następnie wybierz pozycję Zapisz w bibliotece.
Ponadto funkcja powiadomień umożliwia skonfigurowanie biblioteki Moja biblioteka tak, aby wiadomość e-mail była wysyłana do Ciebie za każdym razem, gdy firma Microsoft aktualizuje dokument dodany do mojej biblioteki. Aby skonfigurować powiadomienia, przejdź do pozycji Moja biblioteka i wybierz pozycję Powiadomienie Ustawienia. Możesz wybrać częstotliwość powiadomień i określić adres e-mail w organizacji, do którego mają być wysyłane powiadomienia. Powiadomienia e-mail zawierają linki do zaktualizowanych dokumentów oraz krótki opis aktualizacji.
Jeśli dokument jest częścią serii, zostaniesz zasubskrybowany do serii i otrzymasz powiadomienia o aktualizacji tej serii.
