Conformità

IBM® Cloud Pak for Business Automation as a Service è conforme alle seguenti valutazioni di sicurezza, che possono essere applicate a tutti i servizi aggiuntivi su Cloud Pak for Business Automation as a Service.

Payment Card Industry Data Security Standard (PCI DSS)

PCI CSS è uno standard di sicurezza dei dati per l'accettazione o l'elaborazione delle transazioni di pagamento. La norma garantisce standard coerenti per i commercianti e i fornitori di servizi che memorizzano, elaborano o trasmettono i dati dei carrelli. Per ulteriori informazioni, vedere PCI CSS Il link esterno apre una nuova finestra o scheda.
Nota: Attualmente questa certificazione è limitata a specifici data center all'interno del Nord America.

Conformità norme ISO

Quando il team IBM Supporto imposta il tuo inquilino, aderiscono alle seguenti procedure standardizzate:
  • 27001 Gestione della sicurezza delle informazioni
  • 27017 Codice di Pratica per i Controlli di sicurezza dell'informazione
  • 27018 Codice di Pratica per la protezione dei dati personali nel Cloud
  • 27701 tecniche di sicurezza per la gestione delle informazioni sulla privacy

TLS (Transport Layer Security)

Cloud Pak for Business Automation as a Service supporta TLS 1.2 come livello minimo di comunicazione protetta agli endpoint di sottoscrizione. Le cifrature supportate si basano sullo scambio di chiavi ECDHE_RSA con la cifratura basata su GCM/CBC.

Per i componenti IBM Operational Decision Manager vedere IBM Operational Decision Manager on Cloud supporto per Transport Layer Security.