Пользователям Esri требуются гарантии, что их ГИС-приложения и ресурсы защищены. Esri Managed Cloud Services предлагает различные опции для поддержки сред с уровнями безопасности "Advanced" и "Advanced Plus".
Esri Managed Cloud Services—Advanced
Esri Managed Cloud Services Advanced соответствует стандартам American Institute of Certified Public Accountants (AICPA) Service Organization Controls (SOC), которые широко применяются в различных отраслях. Отчеты SOC 2 и SOC 3 издаются под руководством SSAE 18 и разрабатываются AICPA. Эти отчеты применимы в основном к сторонним поставщикам сервисов, а не к облакам. Отчет SOC 2, созданный сторонним SOC-экспертом, может быть направлен клиентам с действующим соглашением о конфиденциальности. Чтобы запросить этот отчет, отправьте электронное письмо ответственному за ваши учетные записи Esri. Отчет SOC 3 - это общий отчет, для которого не нужно соглашение о неразглашении. Последний отчет Esri Managed Cloud Services Advanced SOC 3 можно найти здесь. Обратите внимание, что эти отчеты специально для Esri Managed Cloud Services, а не для ArcGIS Online.
Esri Managed Cloud Services Advanced Plus
Esri Managed Cloud Services Advanced Plus является совместимым с требованиями FedRAMP Moderate. FedRAMP - это стандарты безопасной авторизации, разработанные федеральным правительством вместе с ведущими специалистами для согласования требований к поставщикам облачных сервисов со стандартами NIST, включая соответствие стандартам ISO/IEC 27001. Дополнительные сведения о том, что предлагают управляемые Esri облачные сервисы Advanced Plus, обратитесь к документации Esri Managed Cloud Services Advanced Plus Cloud Security Alliance (CSA) Cloud Controls Matrix (CCM). Для получения общих сведений о FedRAMP, посетите официальный сайт FedRAMP или просмотрите Esri Managed Cloud Services Advanced Plus FedRAMP Marketplace Listing.
Более подробные сведения о преимуществах системы безопасности, доступной в обоих вышеупомянутых предложениях, приведены в следующей таблице:
- ArcGIS Monitor: Сбор данных и информации о статусе, использовании, доступности и утилизации ресурсов в вашей Корпоративной ГИС.
- Организации по аттестации, уполномоченные FedRAMP
Для получения дополнительной информации о Esri Managed Cloud Services Advanced Plus, см. ответы Esri на последнюю редакцию Cloud Security Alliance (CSA) Cloud Controls Matrix (CCM).
Для дополнительной информации о FedRAMP см. официальный сайт FedRAMP или официальный листинг Esri Managed Cloud Services.