Chính sách mô hình chia sẻ trách nhiệm¶
Trong môi trường đám mây, bảo mật và quản lý hệ thống là những yếu tố quan trọng đòi hỏi sự phối hợp giữa nhà cung cấp dịch vụ đám mây và khách hàng. Sunteco, với tư cách là nhà cung cấp dịch vụ đám mây, và khách hàng, người sử dụng các dịch vụ này, có những trách nhiệm rõ ràng như sau:
Trách nhiệm của Sunteco¶
Sunteco chịu trách nhiệm bảo vệ nền tảng đám mây, bao gồm:
Hạ tầng và cơ sở vật chất: Quản lý các máy chủ, hệ thống lưu trữ, mạng và các trung tâm dữ liệu.
Bảo mật và an toàn dữ liệu: Cập nhật hệ thống, chống các cuộc tấn công mạng, và đảm bảo an toàn dữ liệu của khách hàng.
Dịch vụ hỗ trợ: Cung cấp công cụ quản lý danh tính, mã hóa dữ liệu, giám sát bảo mật, và đánh giá nguy cơ.
Bảo mật vật lý: Kiểm soát truy cập trung tâm dữ liệu, lắp đặt camera giám sát và bảo đảm hệ thống điện, làm mát hoạt động liên tục.
Trách nhiệm của khách hàng¶
Khách hàng chịu trách nhiệm về bảo vệ dữ liệu và hệ thống của họ trong nền tảng đám mây, bao gồm:
Cấu hình an toàn: Thiết lập các quyền truy cập hợp lý, bảo vệ danh tính người dùng, quản lý tài khoản và cấu hình firewall.
Bảo vệ dữ liệu: Mã hóa dữ liệu quan trọng, sao lưu dữ liệu thường xuyên và theo dõi hoạt động nghi ngờ.
Tuân thủ quy định: Đảm bảo dữ liệu và hoạt động tuân thủ các quy định pháp lý, chính sách bảo mật thích hợp.
Hợp tác giữa Sunteco và Khách hàng¶
Sunteco hỗ trợ cung cấp những công cụ trong khả năng cho phép giúp khách hàng thực hiện trách nhiệm bảo mật:
Công cụ giám sát, ghi log, phát hiện mối đe dọa.
Giải pháp mã hóa và quản lý khóa bảo mật.
Hỗ trợ tuân thủ các chính sách và quy định bảo mật.
Bằng cách kết hợp trách nhiệm giữa Sunteco và khách hàng, hệ thống đám mây sẽ được bảo vệ tốt hơn, giúp doanh nghiệp tận dụng các lợi ích của điện toán đám mây mà không lo lắng về rủi ro an ninh.