云存储安全保障

moriom

聘请微软为圣保罗法院的数字司法平台提供服务引发了有关云计算服务信息安全的讨论，以及需要本地存储（在巴西的物理服务器上）以保证更高的安全性和合规性的神话。巴西人的隐私和个人数据保护义务，或者说这是一种不太安全的技术模式。


这并不是第一次强调此类论点试图取消云计算模型的使用资格。在巴西，在发起《Marco Civil da Internet》（第 12 号法律）的法案以及中央银行关于网络安全和云计算监管的第公众咨询中，也已经面临着同样的讨论在金融体系中。在这两种情况下，国会和中央银行考虑到安全、创新和技术发展的原则，都明白本地存储义务和禁止承包云计算都将代表该国的挫折。

Marco Civil da Internet 和 CMN 决议不要求公共或私人实体将其数据存储在巴西，但相反，两者都允许这些实体使用全球可用的云计算系统，从而保证安全性、弹性和数据正直。此外，《Marco Civil da Internet》明确指出，巴西立法适用于在巴西境内收集、存储和处理个人数据的公司，无论是巴西公司还是外国公司；对于外国人，只要他们向巴西公众提供服务，或者同一经济集团的至少一名成员在巴西设有机构。

关于 CMN 第 4决议带来的网络安全方面，我们也很容易观察到云计算模型中存在的功能实际上有助于签约机构遵守法规并为保证运营安全做好更好的准备。

全球越来越多的公司和政府采用云计算，因为它为数据和信息运营和管理系统带来了好处，例如安全和数据保护功能；可扩展性；随时从任何设备访问；几乎立即增加计算能力等。我们先来看看云计算的主要特点：

安全。与将 IT 部门作为业务附属机构的公司不同，对于云计算提供商而言，网络安全是 电话号码列表 其业务的主要方面。在安全研发、测试实施和数据保护设备方面的投资是巨大的，以微软为例，每年大约投资 10 亿美元，拥有一支由 3,500 多名专业人员组成的团队，完全致力于安全和隐私。这些数据表明，对于 TJ-SP 或任何其他服务提供商来说，迁移到云端可以访问由训练有素的专门从事网络安全和隐私的国际团队开发的尖端安全系统。

因此，微软与其他云服务提供商一样，拥有广泛的国际安全合规证书，例如 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 以及控制组织服务的报告 1、2 和 3 – SOC。此外，Microsoft 还会定期接受审核。

冗余和密码学。云服务的主要特点是数据存储的冗余性，即可以在不同地点存储备份，特别是在数据中心不受自然灾害、火灾、黑客攻击等影响的地方，因此、更好的风险和安全管理。这种特殊性也使得云服务不易受到各种事件的影响。

因此，云计算的一大优势正是被最不知情的人视为一个问题：除了高功率计算能力之外，还可以将数据存储在不同位置，以保证存储的安全性和服务的可用性。该模型使之成为可能的功能。

此外，云计算（例如微软提供的云计算）可以保证数据加密，防止未经授权的访问。



此类数据安全管理范围可帮助云服务承包商履行《通用数据保护法》规定的义务，除了管理功能之外，还确保符合法律的强大安全和隐私系统。法律规定的要求。从这个意义上说，值得记住的是，微软本身是一个具有全球影响力的实体，并且关注 GDPR 合规性，在其服务和平台中执行欧洲法规所需的保护级别，甚至在欧洲大陆之外 - GDPR 是一个灵感也适用于 LGPD 版本。

技术进步和创新。公共云服务——尤其是平台即服务（PaaS）和软件即服务（SaaS）模型中的服务——允许快速更新新技术和安全性，包括与安全和隐私系统相关的技术和安全性，以及经常提供的服务，为承包商提供新功能，使他们在技术基础设施、用户利益和安全方面符合市场趋势。