هنگام تحقیق در مورد تأسیسات هم نشینی، مشتریان می خواهند مطمئن باشند که اطلاعات و تجهیزات حساس آنها در یک محیط امن، ایمن و پایدار نگهداری می شود.
چه یک مشتری تصمیم بگیرد داده های خود را در داخل مدیریت کند یا تصمیم بگیرد که در یک مرکز داده برون سپاری کند، حفظ آخرین استانداردهای صنعت و الزامات انطباق برای عملیات تجاری بسیار مهم است. به نوبه خود، مراکز داده باید در تعهد خود به انطباق با محل سکونت به همان اندازه هوشیار باشند و اطمینان حاصل کنند که تمام استانداردهای صنعت با کنترل‌ها، فرآیندها و رویه‌های مناسب دنبال می‌شوند. یک مرکز هم محل که دستورالعمل های صنعت را در اولویت قرار می دهد نه تنها از صنعت بهتر عمل می کند، بلکه در موقعیت بهتری برای محافظت و حفظ دارایی های حیاتی مشتری خواهد بود. در اینجا برخی از متداول ترین استانداردهای انطباق با محل سکونت امروزه آورده شده است:
انطباق SSAE 16
بیانیه استانداردهای تعهدات تضمینی (SSAE) شماره 16، گزارش کنترل ها در یک سازمان خدماتی، مجموعه ای از استانداردهای حسابرسی از موسسه حسابداران رسمی آمریکا (AICPA) است. تأسیسات هم‌مکانی آمریکای شمالی، SSAE 16 را وسیله‌ای می‌دانند که اشخاص ثالث می‌توانند مطابق با صنعت مرکز داده را اندازه‌گیری کنند. ممیزی SSAE نیاز به چندین حسابرس را برای بررسی مجموعه ای از کنترل ها که بر خدمات یک شرکت نظارت می کنند، کاهش می دهد. گواهینامه SSAE 16 موارد زیر را اندازه گیری می کند:
SOC 1
SOC 1 گزارشی در مورد کنترل‌های سطح سازمان خدماتی است که کنترل‌های یک مرکز هم‌مکانی را در ارتباط با گزارش‌گری مالی اندازه‌گیری می‌کند. دو نوع گزارش SOC وجود دارد – گزارش نوع 1 در مورد سیستم سازمان و اینکه آیا کنترل های آن برای دستیابی به اهداف مندرج در شرح سیستم کافی است یا نه، در حالی که نوع 2 در مورد منصفانه بودن ارائه توضیحات مدیریت طراحی سازمان گزارش می دهد. سیستم و کنترل
SOC 2
SOC 2 گزارشی است که کنترل های مرکز داده را برای انطباق با مجموعه ای از معیارها به نام اصول خدمات اعتماد (TSP) بازرسی و آزمایش می کند. TSP ها به پنج دسته تقسیم می شوند – امنیت، دسترسی، یکپارچگی پردازش، حریم خصوصی و محرمانه. گزارش SOC 2 مختص ارائه دهندگان هم محل و مراکز داده است و مرکز داده را به عنوان یک کل ارزیابی می کند، از جمله سیستم آن، تناسب و طراحی کنترل ها، و همچنین تأیید نظر حسابرس در مورد اثربخشی عملیاتی کنترل ها. بار دیگر، دو نوع گزارش SOC 2 وجود دارد – گزارش نوع 1 در مورد توصیف مدیریت از سیستم سازمان و کفایت کنترل آن، در حالی که نوع 2 در مورد توصیف مدیریت از سیستم سازمان و تناسب طراحی و اثربخشی عملیاتی کنترل های آن گزارش می دهد.
SOC 3
SOC 3 گزارشی است که ارزیابی می کند که آیا یک مرکز استانداردهای مورد نیاز صنعت را برآورده می کند یا خیر. این گزارش ماهیت کلی‌تری دارد و بسیاری از اطلاعات فنی ذکر شده در بالا – روش‌های آزمایش، نتایج، نظرات و غیره را شامل نمی‌شود. در عوض، SOC 3 به عنوان یک بررسی انطباق اضافی است که می تواند در وب سایت ها و سایر اسناد خارج از سازمان استفاده شود.
سازگاری PCI DSS
استاندارد مرکز داده صنعت کارت پرداخت (PCI DSS) مجموعه ای از مقررات است که توسط شورای استانداردهای امنیتی PCI تدوین شده است. PCI DSS برای شرکت هایی ایجاد شده است که اطلاعات کارت اعتباری را می پذیرند، ذخیره می کنند، پردازش می کنند و انتقال می دهند. تسهیلات هم نشینی می توانند از طریق ممیزی مستقل، سابقه انطباق خود را به دست آورند. توجه به این نکته مهم است که یک مرکز داده دارای گواهی PCI DSS گواهینامه خود را به صورت پیش فرض میزبانی در مرکز آنها به مشتریان منتقل نمی کند. با این حال، تسهیلات هم محل ممکن است قادر به ارائه اطلاعاتی برای کمک به مشتریان برای برآوردن نیازهای PCI برای نیازهای تجاری خود باشند.
انطباق با HIPAA
قانون قابل حمل و پاسخگویی بیمه سلامت مصوب 1996. (HIPAA) شامل چندین تحریم است: قانون حفظ حریم خصوصی HIPAA، قانون امنیت HIPAA، قانون اعلان نقض HIPAA، و مقررات حفظ حریم خصوصی از قانون ایمنی بیمار. هر یک از آنها بر حفاظت از اطلاعات سلامت افراد نظارت می کنند.
HIPAA قوانینی را اجرا می کند که اطلاعات بهداشتی محافظت شده (PHI) یا داده های سلامت بیمار/سوابق پزشکی را ارائه می دهد. مانند هر صنعت دیگری، ارائه دهندگان مراکز داده باید از انطباق HIPAA برای ایمنی و امنیت اطلاعات حساسی که میزبانی می کنند اطمینان حاصل کنند. انطباق HIPAA – مشابه PCI DSS – را می توان از طریق یک ممیزی مستقل تأیید کرد تا اطمینان حاصل شود که مرکز داده سیاست ها و رویه های مناسب را برای ارائه خدمات میزبانی HIPAA به مشتریان بالقوه دارد.
مطابقت با LEED
رهبری در طراحی انرژی و محیط زیست (LEED) یک سیستم صدور گواهینامه ساختمان سبز است. سیستم رتبه بندی LEED که توسط شورای ساختمان سبز ایالات متحده (USGBC) توسعه یافته است، سطوح مختلفی از گواهینامه ها را برای ساختمان ها – دارای گواهی، نقره، طلا و پلاتین – ارائه می دهد که می توان با کسب امتیاز در دسته بندی های پایداری به دست آورد. دسته بندی ها شامل سایت های پایدار، بهره وری آب، انرژی و جو، مواد و منابع، و کیفیت محیطی داخلی است. LEED یک گواهینامه داوطلبانه است که می تواند توسط مراکز داده ای که طراحی، ساخت، بهره برداری و نگهداری مطابق با LEED را نشان می دهند – یعنی. مرکز داده “سبز”.
ممیزی ها و یافته های شخص ثالث
ارزیابی انطباق مرکز داده یکی از اولین گام ها در تعیین توانایی یک مرکز برای میزبانی و ارائه اطلاعات حیاتی مشتری است. به عنوان یک مشتری، حفظ آگاهی از استانداردهای صنعت برای تأیید و ارزیابی مستمر پایبندی تسهیلات به دستورالعمل‌های فعلی و اطمینان از اینکه اطلاعات مهم تجاری در دستان خوبی است، مهم است. اگر مرکز داده در مورد تمام گواهی‌های انطباق خود به‌روز باشد، مشتری می‌تواند مطمئن باشد که داده‌های او در یک مرکز قابل اعتماد که نیازهای تجاری مشتریان را برآورده می‌کند، نگهداری می‌شود.
