微软翻译很高兴地宣布, 它现在已通过认证 ISO, HIPAA，以及 SOC 合 规。这是 azure 致力于隐私和安全的结果。

去年, 翻译宣布, GDPR 兼容作为数据处理器。现在, 除了接受 csa 和 fedram 公共云认证外, microsoft 翻译还符合 iso、hipaa 和 soc 标准。

ISO： microsoft 翻译人员通过 iso 认证, 并获得适用于该服务的五项认证。国际标准化组织 (iso) 是一个独立的非政府组织, 也是世界上最大的自愿国际标准开发商。翻译人员的 iso 认证表明了其提供一致和安全服务的承诺。微软翻译人员的 iso 认证包括:

• ISO 27001 信息安全管理标准
• ISO 9001: 2015 质量管理体系标准
• 270181: 2014 保护云中个人数据的业务守则
• 20000-1: 2011: 信息技术服务管理
• ISO 27017:2015: 信息安全管制业务守则

 

HIPAA： microsoft 翻译服务符合美国健康保险可移植性和责任法案 (hipaa) 《促进经济和临床健康的健康信息技术 (hitech) 法》, 该法案规定了云服务如何处理个人健康问题信息。这确保了卫生服务能够向知道个人数据保密的客户提供翻译。微软的翻译包括在微软的 hipaa 商务伙伴协议 (baa).医疗保健组织可以与微软一起进入 baa, 详细说明各方在 hipaa 和 hitech 规定的安全和隐私方面的作用。

了解有关 hipaa 合规性的更多信息

 

SOC： 美国注册会计师协会 (aicpa) 开发了服务组织控制 (soc) 框架, 这是一个控制标准, 用于保护在云中存储和处理的信息的机密性和隐私性, 主要是在财务报表的问题。微软翻译现在是 soc 类型 1, 2 和3兼容。

了解有关 soc 合规性的详细信息

 

CSA 之星: 云安全联盟 (csa) 定义了最佳实践, 以帮助确保云计算环境更加安全, 并帮助潜在云客户在将其 it 操作过渡到云时做出明智的决策。csa 发布了一套评估云 it 运营的工具: csa 治理、风险管理和合规性 (grc) 堆栈。它旨在帮助云客户评估云服务提供商如何遵循行业最佳实践和标准, 并遵守法规。微软翻译人员已经收到了 csa star 认证。

了解更多关于 csa 之星的信息

 

联邦堡: 美国联邦风险和授权管理计划 (fedram) 证明 microsoft 翻译器遵守美国政府机构在公共 azure 云中使用所需的安全要求。美国管理和预算办公室要求所有联邦执行机构使用 fedram 来验证云服务的安全性。fedram 为专用 azure 政府云中的 microsoft 翻译认证即将到来。

了解更多关于 fedram 的信息

 

microsoft 翻译服务的所有认证都要接受年度审核, 以确保该服务继续合规。查看有关微软在微软的合规性承诺的更多信息 信托中心