Zarządzane usługi w chmurze
Usługi w chmurze zarządzane przez Esri oferują instytucjom możliwość projektowania i wdrażania rozwiązania ArcGIS Enterprise w środowisku chmury należącym do firmy Esri oraz zarządzania nim. Możliwość wdrożenia oprogramowania ArcGIS Enterprise daje instytucjom pewność, że aplikacje i zasoby GIS są zoptymalizowane i bezpieczne w chmurze. Usługi w chmurze zarządzane przez Esri udostępniają trzy różne opcje w zależności od wymagań instytucji w zakresie bezpieczeństwa i zgodności.
Standardowe usługi w chmurze zarządzane przez Esri (EMCS Standard)
Usługi EMCS Standard oferują dostosowane wdrożenie oprogramowania ArcGIS Enterprise w chmurze, które obejmuje kilka środków bezpieczeństwa, jednak nie jest certyfikowane pod względem zgodności z określonymi normami bezpieczeństwa IT dotyczącymi poufnych lub specjalnie certyfikowanych procesów (np. HIPAA, PCI, FISMA, FedRAMP). Ta oferta jest przeznaczona dla instytucji, które chcą korzystać z zarządzania i obsługi systemu ArcGIS Enterprise w zakresie danych niskiego ryzyka innych niż poufne, które nie wymagają ram regulacyjnych.
Zaawansowane usługi w chmurze zarządzane przez Esri (EMCS Advanced)
Usługi EMCS Advanced to jednodostępna oferta usług profesjonalnych Esri przeznaczona dla klientów spoza sektora federalnego, którzy wymagają wyższego poziomu bezpieczeństwa. Oferta zabezpieczeń Zaawansowanych usług w chmurze zarządzanych przez Esri (EMCS Advanced) spełnia wymogi struktury Service Organization Controls (SOC) instytutu American Institute of Certified Public Accountants (AICPA), która jest powszechnie uznawana w wielu branżach. Raporty SOC 2 i SOC 3 są przygotowywane i publikowane przez instytut American Institute of Certified Public Accountants (AICPA) z uwzględnieniem wytycznych standardu SSAE 18. Te raporty mają zastosowanie w przypadku wszystkich zewnętrznych dostawców usług. Nie mają one jednak zastosowania w przypadku dostawców usług w chmurze. Klienci z aktywną umową o zachowaniu poufności mogą wysłać prośbę o przekazanie raportu SOC 2 wykonanego przez niezależnego eksperta SOC. Aby zamówić ten raport, wyślij wiadomość e-mail do swojego przedstawiciela Esri. Raport SOC 3 jest raportem ogólnego przeznaczenia, który nie wymaga umowy o zachowaniu poufności. Najnowszy raport SOC 3 Zaawansowane usługi w chmurze zarządzane przez Esri (EMCS Advanced) można znaleźć w Centrum zaufania ArcGIS. Należy pamiętać, że te raporty są specyficzne dla oferty usług w chmurze zarządzanych przez Esri (EMCS), a nie usługi ArcGIS Online.
Usługi EMCS Advanced nie mają autoryzacji FedRAMP, jednak program ten jest zgodny z wytycznymi FedRAMP Moderate (wersja 5) w zakresie implementacji systemu kontroli i ciągłego monitorowania.
Zaawansowane usługi w chmurze zarządzane przez Esri (EMCS Advanced Plus)
Usługi EMCS Advanced Plus to jednodostępna oferta usług profesjonalnych Esri przeznaczona dla klientów federalnych, którzy wymagają środowiska autoryzowanego na poziomie FedRAMP Moderate. Usługi EMCS Advanced Plus uzyskały autoryzację FedRAMP Moderate w najnowszej podstawowej wersji 5. Certyfikacja FedRAMP to struktura autoryzacji zabezpieczeń opracowana przez administrację federalną przy współpracy z ekspertami z branży w celu ujednolicenia wymagań dotyczących dostawców usług w chmurze z wymaganiami struktury NIST. Zawiera ona przyporządkowania do normy ISO/IEC 27001. Aby uzyskać ogólne informacje o certyfikacji FedRAMP, odwiedź oficjalną witrynę FedRAMP lub wyszukaj pozycję zestawienia witryny Marketplace Esri Managed Cloud Services Advanced Plus FedRAMP.
Szczegółowe informacje o zabezpieczeniach dostępnych we wszystkich opisanych powyżej ofertach są omówione w następującej tabeli:
*Ustawienia prywatności HIPAA zaimplementowane na mocy warunków umowy (wymagana negocjacja umowy BAA)
Aby uzyskać dodatkowe informacje o certyfikacji FedRAMP, odwiedź oficjalną witrynę programu FedRAMP lub wyszukaj oficjalną pozycję zestawienia usług w chmurze zarządzanych przez Esri.