目 新興技術(shù)對(duì)GRC的影 GRC中倫理考量的整 （GRC，HDOGRC云GRC是組織收集重要風(fēng)險(xiǎn)數(shù)據(jù)、驗(yàn)證合規(guī)性并報(bào)告結(jié)果的有效手段。云管理是云GRC（從而）未GRCGRC。GRC將討論一個(gè)良好的云GRC計(jì)劃的要素以及建立該計(jì)劃所需的條件。GRCAIGRCGRC（IoTGRCHDOHDOHDO1。云治通過(guò)創(chuàng)建云治理模型，HDO來(lái)提供標(biāo)準(zhǔn)和指南來(lái)駕馭風(fēng)險(xiǎn)以及有效采購(gòu)和運(yùn)營(yíng)云服務(wù)，HDO不完整的風(fēng)險(xiǎn)評(píng)估根據(jù)面向服務(wù)架構(gòu)（SOA）計(jì)劃定義實(shí)施監(jiān)控1SOA6·0：·1：·2：·3：·4：·5：此活動(dòng)根據(jù)企業(yè)IT治理原則調(diào)整HDOISACAHDO3。（PHI設(shè)備（移動(dòng)設(shè)備和 客 共圖2：清楚了解從云服務(wù)提供商那繼承的合規(guī)性至關(guān)重要。這是因?yàn)樗麄冐?fù)責(zé)實(shí)施，適用于他們?cè)谪?zé)任共擔(dān)中所負(fù)責(zé)部分的控制措施。作為客戶，您也負(fù)責(zé)實(shí)施控制措施，以實(shí)現(xiàn)對(duì)法規(guī)的整體合規(guī)性。例如，如果您需要遵守《健康保險(xiǎn)流通與責(zé)任法（HIPAA、對(duì)您的應(yīng)用程序、系統(tǒng)和數(shù)據(jù)的訪問(wèn)控制、管理應(yīng)用程序漏洞、確保您有安全軟件開發(fā)生命周期、遵守?cái)?shù)據(jù)保留和數(shù)據(jù)處置要求、實(shí)施安全控制、監(jiān)控您的云資源是否有異常和惡意活動(dòng)，并處理事件。ITGRCGRC法規(guī)和業(yè)務(wù)需求進(jìn)行必要的調(diào)整。HDO4HDO5。須傳達(dá)給所有利益相關(guān)者，明確說(shuō)明每個(gè)利益相關(guān)者的角色和責(zé)任。此外，HDO6?？缮俚?。HDO（ROI，HDO8。IoT健系統(tǒng)。WannaCry（NHS）受到80一個(gè)可接受的水平，并且管理風(fēng)險(xiǎn)。為了構(gòu)建一個(gè)健壯的網(wǎng)絡(luò)防御，HDOSaaSHDO方面的歷史經(jīng)驗(yàn)，可以是識(shí)別風(fēng)險(xiǎn)來(lái)源的良好第一步。HDO用于組織和記錄已經(jīng)識(shí)別的運(yùn)營(yíng)風(fēng)險(xiǎn)的信息。HDO是來(lái)自《網(wǎng)絡(luò)韌性評(píng)審補(bǔ)充資源指南：風(fēng)險(xiǎn)管理》10中的一個(gè)示例?！わL(fēng)險(xiǎn)分析過(guò)程確保所有已識(shí)別的風(fēng)險(xiǎn)都在HDO11。在進(jìn)行云風(fēng)險(xiǎn)評(píng)估時(shí)，理解責(zé)任共HDO12HDO13。框架是使用大型、多樣化組織的輸入所開發(fā)的。在評(píng)估風(fēng)險(xiǎn)之后，HDO·虛擬機(jī)（VM）·SaaSSLA來(lái)自獨(dú)立評(píng)估者的報(bào)告，以驗(yàn)證適當(dāng)?shù)目刂拼胧┮呀?jīng)部署并且按預(yù)期工作。HDOSOC2HDO必須將他們的風(fēng)險(xiǎn)和控制框架映射到一個(gè)能夠以標(biāo)準(zhǔn)化方式解決云風(fēng)險(xiǎn)的ISO27001、COBITNIST。15。這份報(bào)告提供了對(duì)云用戶和提供商面臨的最重云合規(guī)性指的是旨在保護(hù)和規(guī)范存儲(chǔ)在云平臺(tái)上的信息的準(zhǔn)則、法律和法規(guī)。對(duì)于醫(yī)療保健服務(wù)提供組織（HDO，這指的是涵蓋安全性和隱私性的法規(guī)和法律。（PII（PCIHDOHDO每種形式的信息都有其自己的規(guī)則。在美國(guó)，PHI（HIPAADSSPII22017除了美國(guó)的法規(guī)外，加拿大和墨西哥也有自己的法規(guī)。加拿大有兩項(xiàng)主要的隱（GDPRGDPR4:GDPR規(guī)目標(biāo)。通過(guò)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估，HDO（CCM（CCMCSA（STAR）的認(rèn)證程序。STAR聯(lián)邦風(fēng)險(xiǎn)與授權(quán)管理計(jì)劃(FedRAMP)：FedRAMP是一項(xiàng)覆蓋整個(gè)政府的計(jì)劃，ISO/IEC27017：國(guó)際標(biāo)準(zhǔn)化組織(ISO)發(fā)布了多項(xiàng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，其中ISO/IEC27017:2015是提供云服務(wù)信息安全控制指南的標(biāo)準(zhǔn)。（2G3M個(gè)人健康信息（PHI）PHI·····治理、風(fēng)險(xiǎn)和合規(guī)（GRC）是一套幫助醫(yī)療保健服務(wù)提