IBM Cloud® 合规性:Protected B

插图显示两个人站在平台上
什么是 Protected B?

Protected B 是加拿大政府 (GC) 为敏感信息和资产定义的六个安全级别之一;这些敏感信息和资产如果泄露,可能会对个人、组织或政府造成严重损害。

2017 年,负责制定 GC 针对云服务的企业治理、战略和政策的加拿大财政委员会秘书处 (TBS) 发布了《商业云服务安全使用指导:安全政策实施通知》(SPIN),允许将 Protected B 类数据托管在公共云中,并利用第三方审计进行控制保证,例如 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 和 SOC 2 Type 2。

加拿大网络安全中心 (CCCS) 评估云服务提供商 (CSP) 信息处理过程中对 Protected B 的安全控制措施。经评估的服务可通过 GC 云服务市场供 GC 机构使用,该市场中有签订了 GC Protected B 框架协议的 CSP。

报告和其他文档

GC 云框架协议目录(英文)(法文

 

IBM 的状况

IBM Cloud 是经批准的 GC 云供应商,可用于托管 Protected B 类信息和资产。IBM 在多伦多多专区区域 (MZR) 以及蒙特利尔的 IBM Cloud Data Center 维持 Protected B/Medium Integrity/Medium Availability (PBMM) 服务水平。加拿大网络安全中心 (CCCS) 评估员每年对服务进行检查。

服务

采取后续步骤

对合规计划有疑问?需要一份受保护的合规报告?我们可助您一臂之力。

查看更多合规计划