Conformità
IBM® Cloud Pak for Business Automation as a Service è conforme alle seguenti valutazioni di sicurezza, che possono essere applicate a tutti i servizi aggiuntivi su Cloud Pak for Business Automation as a Service.
Payment Card Industry Data Security Standard (PCI DSS)
PCI CSS è uno standard di sicurezza dei dati per l'accettazione o l'elaborazione delle transazioni di pagamento. La norma garantisce standard coerenti per i commercianti e i fornitori di servizi che memorizzano, elaborano o trasmettono i dati dei carrelli. Per ulteriori informazioni, vedere PCI CSS
.
Nota: Attualmente questa certificazione è limitata a specifici data center all'interno del Nord America.
Conformità norme ISO
Quando il team IBM Supporto imposta il tuo inquilino, aderiscono alle seguenti procedure standardizzate:
- 27001 Gestione della sicurezza delle informazioni
- 27017 Codice di Pratica per i Controlli di sicurezza dell'informazione
- 27018 Codice di Pratica per la protezione dei dati personali nel Cloud
- 27701 tecniche di sicurezza per la gestione delle informazioni sulla privacy
TLS (Transport Layer Security)
Cloud Pak for Business Automation as a Service supporta TLS 1.2 come livello minimo di comunicazione protetta agli endpoint di sottoscrizione. Le cifrature supportate si basano sullo scambio di chiavi ECDHE_RSA con la cifratura basata su GCM/CBC.
Per i componenti IBM Operational Decision Manager vedere IBM Operational Decision Manager on Cloud supporto per Transport Layer Security.