了解 Microsoft Online Services 子处理器管理

初级
审计
风险实践者
隐私管理员
Microsoft 365

了解 Microsoft Online Services 如何采购、监视和管理子处理器,以帮助保护数据免受未经授权的访问和不当使用。

学习目标

完成本模块后,应该能够:

  • 介绍供应商安全和隐私保障 (SSPA) 计划如何帮助 Microsoft 联机服务保护客户数据和个人数据。
  • 列出 Microsoft 使用的子处理器的类型以及每种类型使用的访问控制。
  • 描述 Microsoft 业务部门的其他子处理器要求如何限制已批准的子处理器的数量,并提供和额外的保护层。
  • 列出 SSPA 计划所需的子处理器载入和正在进行的子处理器验证要求。
  • 介绍 Microsoft 在供应商合同到期时保护客户数据和个人数据的承诺。

先决条件