The Bankers Association of the Republic of China (BAROC)
Panoramica
Il documento "Normative riguardanti le valutazioni di sicurezza nei sistemi informatici da parte degli istituti finanziari", pubblicato il 29 maggio 2014, elenca gli standard di sicurezza per i sistemi informatici degli istituti finanziari (standard di sicurezza BAROC) e le linee guida relative alle misure di sicurezza degli istituti finanziari per i servizi bancari elettronici come requisiti generali di sicurezza con la richiesta agli istituti finanziari in Taiwan di gestire e valutare il livello di sicurezza delle informazioni dei propri sistemi informatici in base a tali standard e linee guida.
In Giappone, le Linee guida per la sicurezza dei sistemi informatici per gli istituti bancari e finanziari (Linee guida per la sicurezza FISC) stabilite dal Center for Financial Industry Information Systems (FISC) sono ampiamente diffuse e utilizzate da molti istituti finanziari giapponesi nell'architettura e nell'operatività dei propri sistemi informatici. Il Financial Inspection Manual della Financial Services Agency (FSA) elenca tali linee guida in un documento che i funzionari possono usare come riferimento durante le ispezioni presso le istituzioni finanziarie.
AWS ha offerto informazioni sulle Linee guida per la sicurezza FISC in base al Modello di responsabilità condivisa e ha tradotto le informazioni in cinese per assistere i clienti che analizzano la propria conformità ai requisiti stabiliti dalle Linee guida della BAROC.
Le informazioni AWS sulle Linee guida per la sicurezza FISC (ottava edizione) basate sul Modello di responsabilità condivisa sono disponibili ai seguenti indirizzi:
Scarica la versione cinese (cinese tradizionale)
Scarica la versione giapponese
Questi documenti sono forniti come consultazione per gli standard di sicurezza della BAROC.
Per la versione ufficiale delle Linee guida FISC visita il sito Web FISC.
Inoltre, il Whitepaper su rischi e conformità offre informazioni su attestazioni di terze parti, certificazioni AWS e vari programmi di conformità. Inoltre, offre dati sui requisiti di sicurezza, ad esempio Consensus Assessment Initiative Questionnaire (CAIQ) della Cloud Security Alliance (CSA).
