Approach 2 – ISGDCB performs the se

Approach 2 – ISGDCB performs the security labeling (in
addition to the technical specification) of all tradable
products according to their security features: type of service
(storage, application, database, etc.), geographical
restriction, level of segregation, data protection criticality,
related monitoring requirements (services), authentication,
identity and accountability mechanisms, network security
and encryption mechanisms, etc. This labeling should be
granular enough to depict all compulsory data protection
laws and regulatory policies related to the countries, where
the products will be sold or bought.
Approach 3 – ISGDCB provides both Approach 1 and
Approach 2, which can give a more transparent view of the
whole security framework and establish a stronger regulated
cloud market. But this approach is more time-consuming
and it makes sense to apply it only to high critical cloud
products, e.g., databases with personal data.
B. Module 2 – Collaboration
In this module, cloud providers send their collaboration
requests for buying or selling of products to the ISGDCB.
The ISGDCB matches the cloud providers’ labeling (if
needed also products’ labeling) using the assessment
database (AD) and let the “security compatible” cloud
providers collaborate.
C. Module 3 – Governance
The relevant IS governance processes must be established
in this module. The ISGDCB monitors and regulates the
fulfillment of these IS governance processes by cloud
providers during their collaborations. To monitor IS
governance processes, proper security protection level
agreements (SPLA) must be set for each type of
collaboration. SPLAs include the roles and responsibilities
of the collaborative cloud providers, timelines, event-based
patterns, penalties in case of any SPLA violations, and the
incident response management process.
The definition of the event-based patterns for the
monitoring is not trivial. The ISGDCB must know what
must be monitored in the real-time and how to use these
events optimally to detect any violations and provide the
relevant incident response to report and (if possible)
remediate occurring violations.

ผลลัพธ์ (ไทย) 1:

วิธี 2 – ISGDCB ทำการติดฉลากความปลอดภัยในนอกจากนี้ข้อมูลทางเทคนิค) ของ tradable ทั้งหมดผลิตภัณฑ์ตามคุณลักษณะความปลอดภัยของพวกเขา: ชนิดของบริการ(เก็บข้อมูล โปรแกรมประยุกต์ ฐานข้อมูล ฯลฯ), ภูมิศาสตร์จำกัด ระดับของการแบ่งแยก ข้อมูลป้องกันประการที่สามคือที่เกี่ยวข้องกับความต้องการ (บริการ), การตรวจสอบรับรองความถูกต้องกลไกตัวตนและความรับผิดชอบ ความปลอดภัยเครือข่ายและกลไกการเข้ารหัสลับ ฯลฯ การติดฉลากนี้ควรgranular พอเพื่อแสดงการป้องกันข้อมูลบังคับทั้งหมดกฎหมายและกฎระเบียบนโยบายที่เกี่ยวข้องกับประเทศ ที่ผลิตภัณฑ์จะขาย หรือซื้อวิธี 3 – ISGDCB มีทั้งวิธี 1 และวิธี 2 ซึ่งสามารถทำให้ดูโปร่งใสมากขึ้นของการกรอบงานความปลอดภัยทั้งหมด และสร้างความแข็งแกร่งรับการควบคุมตลาดคลาวด์ แต่วิธีการนี้จะใช้เวลานานมากและมันทำให้รู้สึกจะใช้เฉพาะกับเมฆสูงสำคัญผลิตภัณฑ์ ฐานข้อมูลกับข้อมูลส่วนบุคคลเช่นโมดูล B. 2 – ทำงานร่วมกันในโมดูลนี้ ผู้ให้บริการคลาวด์ส่งร่วมกันของพวกเขาคำขอสำหรับการซื้อ หรือขายผลิตภัณฑ์ ISGDCBISGDCB ตรงกับของผู้ให้บริการคลาวด์ติดฉลาก (ถ้าผลิตภัณฑ์ยังต้องติดฉลาก) โดยใช้การประเมินฐานข้อมูล (AD) และให้เมฆ "เข้ารักษาความปลอดภัย"ผู้ทำงานร่วมกันค.โมดูล 3 – กำกับดูแลต้องสร้างกระบวนการกำกับดูแลกิจการ IS เกี่ยวข้องในโมดูลนี้ ISGDCB การตรวจสอบ และกำหนดของกระบวนการกำกับดูแลเหล่านี้ IS โดยเมฆผู้ให้บริการระหว่างความร่วมมือของพวกเขา การตรวจสอบ ISกระบวนการกำกับดูแลกิจการ ระดับการป้องกันความปลอดภัยที่เหมาะสมต้องตั้งข้อตกลง (SPLA) สำหรับแต่ละชนิดทำงานร่วมกัน SPLAs รวมถึงบทบาทและความรับผิดชอบผู้ให้บริการคลาวด์ร่วม เส้นเวลา ตามเหตุการณ์รูปแบบ บทลงโทษในกรณีฝ่าฝืน SPLA และกระบวนการจัดการปัญหาการกำหนดรูปแบบตามเหตุการณ์สำหรับการตรวจสอบไม่ได้เล็กน้อย ISGDCB ต้องรู้ต้องตรวจสอบในเวลาจริงและวิธีการใช้เหล่านี้กิจกรรมอย่างเหมาะสมเพื่อตรวจสอบการละเมิดใด ๆ และให้การปัญหาที่เกี่ยวข้องกับรายงาน และ (ถ้าทำได้)สำรองการละเมิดเกิดขึ้น

ผลลัพธ์ (ไทย) 2:

วิธีที่ 2 - ISGDCB ดำเนินการติดฉลากการรักษาความปลอดภัย (ใน
นอกเหนือไปจากข้อกำหนดทางเทคนิค) ของซื้อขายทุก
ผลิตภัณฑ์ตามคุณลักษณะด้านความปลอดภัยของพวกเขาประเภทของบริการ
(การเก็บรักษาการประยุกต์ใช้ฐานข้อมูล ฯลฯ ) ทาง
ข้อ จำกัด ระดับของการคัดแยกข้อมูลการป้องกันวิกฤต ,
การตรวจสอบความต้องการที่เกี่ยวข้อง (บริการ) การตรวจสอบ
ตัวตนและกลไกความรับผิดชอบการรักษาความปลอดภัยเครือข่าย
และกลไกการเข้ารหัส ฯลฯ การติดฉลากนี้ควรจะเป็น
เม็ดพอที่จะแสดงให้เห็นถึงการป้องกันข้อมูลภาคบังคับ
กฎหมายและนโยบายการกำกับดูแลที่เกี่ยวข้องกับประเทศที่
ผลิตภัณฑ์ที่จะขาย . หรือซื้อ
วิธีที่ 3 - ISGDCB มีทั้งวิธีที่ 1 และ
วิธีที่ 2 ซึ่งสามารถให้มุมมองที่โปร่งใสมากขึ้นของ
กรอบการรักษาความปลอดภัยทั้งหมดและสร้างความแข็งแกร่งการควบคุม
ตลาดคลาวด์ แต่วิธีนี้มากขึ้นใช้เวลานาน
และมันทำให้รู้สึกที่จะใช้มันเท่านั้นที่จะสูงเมฆที่สำคัญ
ผลิตภัณฑ์เช่นฐานข้อมูลที่มีข้อมูลส่วนบุคคล.
บี โมดูลที่ 2 - การทำงานร่วมกัน
ในโมดูลนี้ผู้ให้บริการคลาวด์ส่งการทำงานร่วมกันของพวกเขา
ร้องขอสำหรับการซื้อหรือขายของผลิตภัณฑ์เพื่อ ISGDCB.
ISGDCB ตรงกับ 'การติดฉลาก (ถ้ามีผู้ให้บริการคลาวด์
ที่จำเป็นยังมีผลิตภัณฑ์ 'ติดฉลาก) โดยใช้การประเมิน
ฐานข้อมูล (AD) และปล่อยให้ "การรักษาความปลอดภัยที่รองรับเมฆ"
ผู้ให้บริการทำงานร่วมกัน.
ซี โมดูลที่ 3 - การกำกับดูแล
ที่เกี่ยวข้องเป็นกระบวนการกำกับดูแลจะต้องจัดตั้งขึ้น
ในโมดูลนี้ จอภาพ ISGDCB และควบคุม
การปฏิบัติตามของเหล่านี้เป็นกระบวนการกำกับดูแลโดยเมฆ
ผู้ให้บริการในช่วงความร่วมมือของพวกเขา ในการตรวจสอบคือ
กระบวนการกำกับดูแลระดับการป้องกันการรักษาความปลอดภัยที่เหมาะสม
ข้อตกลง (SPLA) จะต้องตั้งค่าสำหรับแต่ละประเภทของ
การทำงานร่วมกัน SPLAs รวมถึงบทบาทและความรับผิดชอบ
ของผู้ให้บริการคลาวด์ร่วมกันระยะเวลา, เหตุการณ์ตาม
รูปแบบการลงโทษในกรณีของการละเมิด SPLA ใด ๆ และ
กระบวนการบริหารจัดการการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น.
ความหมายของรูปแบบการจัดกิจกรรมที่ใช้สำหรับ
การตรวจสอบไม่น่ารำคาญ ISGDCB ต้องรู้ว่าสิ่งที่
จะต้องตรวจสอบในเวลาจริงและวิธีการใช้งานเหล่านี้
เหตุการณ์ได้อย่างดีที่สุดในการตรวจสอบการละเมิดใด ๆ และให้
การตอบสนองต่อเหตุการณ์ที่เกิดขึ้นที่เกี่ยวข้องกับรายงานและ (ถ้าเป็นไปได้)
ที่เกิดขึ้น remediate ละเมิด

ผลลัพธ์ (ไทย) 3:

วิธีการ isgdcb 2 –การรักษาความปลอดภัยการติดฉลาก (
นอกจากสเปคทางเทคนิคของผลิตภัณฑ์ซื้อขาย
ทั้งหมดตามการรักษาความปลอดภัยของพวกเขาคุณสมบัติ : ชนิดของบริการ
( กระเป๋า , โปรแกรม , ฐานข้อมูล , ฯลฯ ) , ข้อ จำกัด ทางภูมิศาสตร์
( แยก ระบบการป้องกันข้อมูลที่เกี่ยวข้องกับการตรวจสอบความต้องการ
( บริการ ) , รับรอง
ตัวตนและตรวจสอบกลไก
การรักษาความปลอดภัยเครือข่ายและกลไกการเข้ารหัส , ฯลฯ นี้การติดฉลากควร
เม็ดเพียงพอที่จะแสดงข้อมูลทั้งหมดโดยกฎหมายและกฎระเบียบนโยบายคุ้มครอง

ที่เกี่ยวข้องกับประเทศที่สินค้าจะขายหรือซื้อ
3 –วิธีการ isgdcb มีทั้งแบบ 1 และแบบ 2
, ซึ่งสามารถให้มุมมองที่โปร่งใสมากขึ้นของ
กรอบการรักษาความปลอดภัยทั้งหมดและสร้างระเบียบ
ที่แข็งแกร่งตลาดคลาวด์ แต่วิธีการนี้จะใช้เวลามากขึ้น และมันทำให้รู้สึกที่จะใช้

เป็นเรื่องวิกฤตสูงระบบผลิตภัณฑ์ เช่น ฐานข้อมูลที่มีข้อมูลส่วนบุคคล .
b . Module 2 –ความร่วมมือ
ในโมดูลนี้ ผู้ให้บริการเมฆส่งการร้องขอความร่วมมือ
ของพวกเขาสำหรับการซื้อหรือขายสินค้าให้ isgdcb .
isgdcb ตรงกับผู้ให้บริการเมฆ '
( ถ้าติดฉลากต้องการสินค้า ' ฉลาก ) โดยใช้การประเมิน
ฐานข้อมูล ( AD ) และให้ความปลอดภัย " เข้ากันได้ " ผู้ให้บริการเมฆ

C ร่วมมือ โมดูลที่ 3 – 1 ที่เป็นกระบวนการธรรมาภิบาล

ต้องก่อตั้งขึ้นในโมดูลนี้ การตรวจสอบและควบคุม isgdcb
เติมเต็มเหล่านี้คือกระบวนการธรรมาภิบาลโดยผู้ให้บริการเมฆ
ในความร่วมมือของพวกเขา การตรวจสอบคือกระบวนการ
ปกครองที่เหมาะสมในการป้องกันระดับ
ข้อตกลง ( สาด ) จะต้องมีการตั้งค่าสำหรับแต่ละชนิดของ
ความร่วมมือ splas รวมถึงบทบาทหน้าที่และความรับผิดชอบของผู้ให้บริการเมฆร่วมกัน

, ระยะเวลากิจกรรมตามรูปแบบการลงโทษในกรณีของการละเมิดใด ๆต่อกัน และเหตุการณ์ที่เกิดขึ้นของการจัดการกระบวนการ
.
นิยามของกิจกรรมตามรูปแบบสำหรับ
ตรวจสอบไม่ใช่เรื่องเล็กๆเลยนะการ isgdcb ต้องรู้ว่า
จะต้องตรวจสอบในเวลาจริงและวิธีการที่จะใช้เหตุการณ์เหล่านี้
ได้อย่างดีที่สุดเพื่อตรวจสอบการละเมิดใด ๆและให้ตอบสนองต่อเหตุการณ์ที่เกี่ยวข้องกับรายงานและ

( ถ้าเป็นไปได้ ) รักษาเกิดการละเมิดสิทธิ