描述服務信任入口網站提供的供應項目
Microsoft 服務信任入口網站提供各種內容、工具和其他資源,說明 Microsoft 雲端服務如何保護您的資料,以及如何管理貴組織的雲端資料安全性和合規性。
服務信任入口網站 (STP) 是 Microsoft 的公用網站,用來發佈與 Microsoft 雲端服務建立關聯的稽核報告及其他合規性相關資訊。 STP 使用者可以下載外部稽核員所產生的稽核報告,並從 Microsoft 撰寫的白皮書取得深入解析,以提供 Microsoft 雲端服務如何保護資料的詳細資料,以及如何管理貴組織的雲端資料安全性和合規性。
存取服務信任入口網站
若要存取服務信任入口網站上的某些資源,您必須使用 Microsoft 雲端服務帳戶 (Microsoft Entra 組織帳戶) 以受驗證的使用者身份登入,並檢閱和接受 Microsoft 保密合約中的合規性資料。
服務信任入口網站內容類別
服務信任入口網站登陸頁面包含組織成下列類別的內容:
- 認證、法規和標準
- 報告、白皮書和成品
- 產業和區域資源
- 適用於您組織的資源
當使用者瀏覽至不同類別中的內容時,選取頁面頂端的 [服務信任入口網站] 連結,可讓您快速返回首頁。
認證、法規和標準
STP 的認證、法規和標準區段提供豐富的安全性實作和設計資訊,目的是讓您更容易了解 Microsoft 雲端服務如何保護您的資料,以達成法規合規性目標。
選取圖格會提供可用的文件的清單,包括描述和上次更新的時間。 下列螢幕擷取畫面顯示選取 ISO/IEC 圖格時一些可使用的文件。
報告、白皮書和成品
本章節包含與下列類別相關的一般文件:
- BCP 和 DR - 商務持續性和災害復原
- 手寫筆測試和安全性評定 - 協力廠商所執行的滲透測試和安全性評定證明
- 隱私權與資料保護 - 隱私權和資料保護資源
- 常見問題集和白皮書 - 白皮書和常見問題之解答
產業和區域資源
本章節包含適用於下列產業和區域的文件:
- 金融服務 - 說明 FSI 法規合規性指引的資源 (依國家/地區)
- 醫療保健與生命科學 - Microsoft 針對醫療保健產業提供的功能
- 媒體與娛樂 - 媒體與娛樂產業資源
- 美國政府 - 僅限美國政府客戶的資源
- 區域資源 - 說明 Microsoft 線上服務與各種地區原則和法規合規性的文件
適用於您組織的資源
本章節會根據貴組織的訂用帳戶和權限列出適用於貴組織的文件 (受租用戶限制)。
我的文件庫
使用 [我的文件庫] 功能,將 [服務信任入口網站] 上的文件和資源新增至 [我的文件庫] 頁面。 這可讓您在單一位置存取與您相關的文件。 若要將文件新增至 [我的文件庫],請選取檔右側的省略號 (...) 功能表,然後選取 [儲存至文件庫]。
此外,通知功能可讓您設定 [我的文件庫],以便當 Microsoft 更新您新增至 [我的文件庫] 的文件時,會傳送電子郵件訊息給您。 若要設定通知,請移至 [我的文件庫],然後選取 [通知設定]。 您可以選擇通知的頻率,並指定貴組織中要傳送通知的電子郵件地址。 電子郵件通知包含已更新的文件之連結,以及更新的簡短描述。
如果文件是系列的一部分,您將訂閱該系列,並在該系列有更新時收到通知。