В декабре 1985 года Центр информационных систем для финансовой отрасли (FISC) разработал рекомендации по безопасности при использовании компьютерных систем в банковских операциях и в связанных с ними финансовых учреждениях. Эти рекомендации, известные как Рекомендации по безопасности FISC, широко признаны и используются многими японскими финансовыми учреждениями при создании архитектуры и эксплуатации компьютерных систем.
Руководство финансовой инспекции Агентства по финансовым услугам (FSA) включает Рекомендации по безопасности FISC в перечень документов, на которые инспекторы могут ссылаться при проведении проверок в финансовых учреждениях.
Дополнительные сведения см. в следующих ресурсах.
- Информация по выполнению Рекомендаций по безопасности FISC на AWS (8-е издание).
Загрузить версию на японском языке
Загрузить версию на английском языке
- Информация по выполнению Рекомендаций по безопасности FISC на AWS (пересмотренные дополнения к 8-му изданию).
Загрузить версию на японском языке
- Техническое описание «Риски и соответствие требованиям». В этом документе содержатся сведения о сторонних аттестациях и сертификациях, поддерживаемых AWS, и различных программах соответствия. В нем также содержатся сведения о требованиях безопасности, например анкета Consensus Assessment Initiative Questionnaire (CAIQ) Альянса по облачной безопасности (CSA).
Рекомендации по безопасности FISC включают широкий список мер в следующих категориях: рекомендации для ЦОД, рекомендации по эксплуатации и технические рекомендации. Использование клиентами среды AWS предполагает необходимость по каждому из этих требований рассмотреть и уточнить ответственность за выполнение мер, принимаемую AWS и клиентами на основе модели общей ответственности. На приведенных ниже веб-сайтах поставщиков решений AWS предоставляются обобщенные сведения о подлежащих рассмотрению вопросах и принимаемых мерах, составленные на основе модели общей ответственности. Дополнительные сведения о партнерах AWS см. на странице партнерской сети AWS.
Материалы по безопасности AWS для финансовых учреждений
