IBM Cloud 完成了 2023 年对 IBM Cloud 服务和流程的独立审查。 审核报告向其客户、合作伙伴和其他相关方证明 IBM Cloud 服务已实施并遵守 IBM Cloud Framework for Financial Services 的技术、管理和物理控制要求。
什么是 IBM Cloud 金融服务框架?
IBM Cloud for Financial Services® 旨在建立信任并实现具有金融机构所需的安全性、合规性和弹性功能的透明公共云生态系统。 金融机构可以放心地将他们的关键任务应用程序托管在我们的云上,从而实现更快、更安全的交易。
我们云的核心是 IBM 云框架 F金融服务™,一套全面的控制要求,涵盖 7 个重点领域和 21 个控制系列,由业界设计,旨在帮助解决金融机构的安全要求和监管合规义务。
什么是商定程序报告?
随着 IBM Cloud 服务的上线 IBM Cloud for Financial Services®IBM 进行了严格的验证,以确保服务满足 IBM Cloud Framework for Financial Services 的技术、管理和物理控制要求。
IBM 聘请第三方专业服务公司根据商定程序 (AUP) 完成对 IBM Cloud 服务和流程的独立审查。 IBM Cloud for Financial Services AUP 报告由四大公共会计师事务所根据美国注册会计师协会 (AICPA) 发布。
该报告解决了 IBM Cloud 金融服务框架所有重点领域的控制问题,包括:
- 主动监控和响应
- 高级数据保护
- 自动化应用程序和工作负载保护
- 增强的身份验证和访问管理
- 重点风险管理与合规
- 卓越运营
- 统一基础架构安全性和弹性
在每个重点领域内,都有多个控制系列和控制,报告提供了有关控制说明、执行的程序和结果的详细信息。
该报告向 IBM Cloud for Financial Services 客户证明,IBM Cloud 服务已根据并遵守 IBM Cloud Framework for Financial Services 的技术、管理和物理控制要求实施。
2023 年,IBM Cloud 扩展了 AUP 以包括更多地点和服务,这些地点和服务阐明了我们在整个 IBM Cloud 中扩展我们的合规性产品组合的承诺。 AUP 报告可供客户用于内部风险管理实践,并向监管机构展示其云服务提供商的尽职调查和监督。
请联系您的 IBM 客户团队以获取 AUP 报告的副本。
除此报告外,IBM Cloud 合规性和信任认证进一步证实了 IBM 对保护客户数据和应用程序的承诺。
了解更多
了解有关 IBM Cloud for Financial Services® 的更多信息