The Bankers Association of the Republic of China (BAROC)
Visão geral
As Regulamentações de controle de avaliações da segurança das informações de sistemas de computadores por instituições financeiras (lançadas em 29 de maio de 2014) contêm Padrões de segurança para sistemas de informações de instituições financeiras (os padrões de segurança da BAROC) e as Diretrizes de medidas de segurança de instituições financeiras para serviços bancários eletrônicos como requisitos gerais de segurança e exigem que as instituições financeiras de Taiwan gerenciem e avaliem a segurança das informações de seus sistemas de computador de acordo com esses padrões e diretrizes.
No Japão, as Diretrizes de segurança de sistemas de computador para bancos e instituições financeiras relacionadas (as Diretrizes de segurança do FISC) estabelecidas pelo Center for Financial Industry Information Systems (FISC) são amplamente reconhecidas e usadas por muitas instituições financeiras do Japão na arquitetura e na operação de seus sistemas de computador. O Manual de inspeção financeira da Financial Services Agency (FSA) menciona as Diretrizes de segurança do FISC como documento de referência para inspetores durante a realização de inspeções em instituições financeiras.
A AWS tem fornecido informações sobre as Diretrizes de segurança do FISC com base no modelo de responsabilidade compartilhada e traduziu as informações para o chinês para ajudar os clientes a manter a conformidade com os requisitos estabelecidos nas Diretrizes da BAROC.
As informações da AWS sobre as Diretrizes de segurança do FISC (8ª edição) com base no modelo de responsabilidade compartilhada estão disponíveis nestes URLs:
Faça download da versão em chinês (tradicional)
Faça download da versão em japonês
Faça download da versão em inglês
Esses documentos são fornecidos como uma referência relacionada aos padrões de segurança da BAROC.
Para ter acesso à versão oficial das Diretrizes do FISC, consulte o site do FISC.
Além disso, o whitepaper sobre conformidade e avaliação de riscos provisiona informações sobre declarações de terceiros, certificações que a AWS mantém e vários programas de conformidade. O whitepaper também provisiona informações sobre requisitos de segurança como o Consensus Assessment Initiative Questionnaire (CAIQ – Questionário da iniciativa de avaliações de consenso) da Cloud Security Alliance (CSA).
