Cloud Security Alliance (CSA) on ”voittoa tavoittelematon organisaatio, jonka tehtävänä on edistää parhaiden käytäntöjen käyttöä pilvipalveluiden tietoturvan takaamiseksi ja tarjota koulutusta pilvipalvelun käytöstä kaikkien muiden tietojenkäsittelyn muotojen turvaamiseksi”. CSA Consensus Assessments Initiative Questionnaire (CAIQ) on kyselytyökalu, jonka avulla pilvipalvelujen palveluntarjoajat voivat dokumentoida standardoidulla tavalla pilvipalveluissaan käytettävissä olevat tietoturvatoimet. Pilvipalvelut lähettävät kyselyn CSA STAR -rekisteriin, joka tarjoaa alalla hyväksytyn tavan olemassa olevien tietoturvatoimien dokumentointiin ja tietoturvatoimien esittelyyn avoimesti.
Soveltamisalaan sisältyvät Esrin palvelut
ArcGIS Online
Esri on lähettänyt ArcGIS Onlinen CSA-vastauksia CSA STAR -rekisteriin vuodesta 2013 lähtien, ja sen uusin päivitys koskee CAIQ 4.0.2 -kyselyä. Asiakkaat voivat tarkastella ArcGIS Onlinen CSA CAIQ -tietoja ArcGIS-luottamuskeskuksen Asiakirjat-kohdassa ja varmistaa näin, että heidän organisaationsa tietoturvatarpeet täyttyvät ArcGIS Onlinessa.
- ArcGIS Online CSA CAIQ (julkinen Luottamuskeskus-asiakirja)
EMCS Advanced Plus
EMCS Advanced Plus tarjoaa ArcGISin yhden haltijan käyttöönotot suojatusti pilvessä. Se tarjotaan Esrin ammattilaispalvelujen kautta. Asiakkaat voivat tarkastella EMCS Advanced Plus CSA Cloud Controls Matrix (CCM) -vastauksia ArcGIS-luottamuskeskuksen Asiakirjat-kohdassa.
- EMCS Advanced Plus CSA CCM (julkinen Luottamuskeskus-asiakirja)