安全管理

Download Report

Transcript 安全管理

微软办公平台解决方案
信息化办公条件
办公方法
企业情况
无纸化办公
文件审批流
企业沟通协作
办公自动化
系统集成管理
整合门户
流程管理
知识管理
沟通管理
行政管理
企业管理理念
企业信息资源
业务流程
决策分析
资源管理
资源管理
客户关系
基础数据
人力物力
信息技术
客户机/服务器体系
网络通讯
IT基础建设
关系数据库结构
面向对象技术
图形用户界面
办公技能
私有云平台
公有云平台
办公软件
客户机联网
邮件系统
网络平台
即时通讯
{
域服务
{
服务器监控
{
虚拟化管理
IT基础架构
服务器架构
IT服务管理
系统自动部署
服务器虚拟化
数据库服务
监控管理
备份管理
安全管理
私有云平台
公有云平台
1
覆盖全球
全民开发随意扩展
投资费用
办公区域覆盖
功能扩展
10
区域办公
按需开发多期扩展
Office
SharePoint Online
Exchange Online
Lync Online
混合
内部部署
跨设备的最佳体验
云端
按需定制的云平台
最佳的一体化解决方案
移动办公
随时随地访问文件
文档轻松保存与共享
Office完整版Office
on Demand体验
随时随地访问文件
文档轻松
保存与共
享
Office完整版Office
on Demand体验
高效办公
主持高清视频会议
项目,文档,协同办
公
知晓项目最新动态
主持高清视频
会议
项目,文档,协
同办公
知晓最新动态
专业办公
创建和更新公司网站
专业演示
超大企业邮箱
创建和更新公司网
站
专业演示
超大企业邮箱
安全办公
远程擦除丢失设备数
据
集中管理用户和服务
远程擦除丢失设备数据
拥有99.9%财务保
证的服务等级协议
超值办公
企业级功能,实惠的价格
沟通应用
文档应用
数据应用
数据应用,能够帮助企业有效的
管理办公数据,为企业处理各种
信息,表单,列表等数据源。
文档应用,能够帮助企业完成文
企业级沟通应用包括远程会议在
档分类,共享,审批,发布等工
线即时通讯,企业社区等社交网
作。建立企业强大的文档堡垒。
络平台。
项目应用
项目应用是通过对工作任务,工
作人员,工作文档以及工作内容
进行统一管理。配合工作流实现
协同办公的高效应用。
数据应用
文档应用
项目应用
沟通应用
包含四大支柱的统一进程
重视您的隐私
透明管理
独立认证
不间断的安全保证
我们尊重您的隐私
您知道数据保管在“哪
里”,“谁”可以访问,
我们用您的数据做“什么”
经第三方验证,符合世
界级业标准要求
卓越的尖端安全实践
无广告
不根据客户数据投放广告
不为分析构建和数据挖掘扫描您的电子邮件或文件
数据可移植
Office 365 的客户数据属于客户自己
客户可随时导出自己的数据
不混用
Office 365 客户的数据与消费者服务的数据保持独立
数据存储在哪里?
提供明确的数据地图和地理边界信息
“注册”地址决定数据中心位置
谁能访问,访问了什么?
核心客户数据的访问只用于排错和恶意软件预防等目的
特殊情况下,仅少量主要人员可访问核心客户的数据
如何得到通知?
对于数据中心位置的变化,微软会告知您
Office365是首个,也是唯一能满足下列标准的云生产力供应商:
ISO27001
ISO27001 是全球最佳安全基准之一。
Office 365 是第一个满足 ISO 对物理、逻辑、流程和管理安全控制等方面严苛要求的大型企业生产力公共云服务产品。
欧盟示范条款
Office 365 是第一个愿与所有客户签署欧盟示范条款的大型企业生产力公共云服务产品。
欧盟示范条款是欧盟范围内第一套严格的数据保护要求。
数据处理协议
地址隐私、 安全,以及客户数据的处理
超出欧盟示范条款要求,以满足个别欧盟成员国的额外要求
帮助客户能遵守其地方法规
美国健康保险便携性和责任法案
HIPAA 是美国法律,规定 HIPAA 所覆盖的实体在可识别健康信息方面要满足某些隐私和安全标准。
微软可与任何微软企业协议客户签署业务关联协议 (BAA)。BAA 有助于使我们的客户遵守 HIPAA 针对受保护健康信息的要
求。
欧盟安全港协议
除非具有公认的机制能够合法转出,否则欧盟通常禁止个人数据跨越边境进入其他国家。“安全港协议”计划就是这样的一
种机制。微软在 2001 年首次获得安全港协议认证,并且我们每隔 12 个月会重新进行安全港协议的认证。
威胁和漏洞管理、 监视和响应
安全管理
数据
用户
访问控制和监测、 文件/数据完整性
帐户管理、 培训和提高认识、 筛选
应用程序
安全工程 (SDL)、 访问控制和监测、 反恶意软件
主机
访问控制和监测、 反恶意软件、 补丁和配置管理
内部网络
双因素身份验证、 入侵检测、 漏洞扫描
网络边界
边缘路由器、 入侵检测、 漏洞扫描
设施
物理控制、 视频监控、 访问控制