Program IRAP (Program Rejestrowanych Asesorów ds. Bezpieczeństwa Informacji)

Na tej stronie opisano mechanizmy kontroli zgodności IRAP w usłudze Azure Databricks.

Omówienie IRAP

IRAP to australijska inicjatywa rządowa, która potwierdza dostawców usług w chmurze do obsługi danych rządowych. Obejmuje to niezależną ocenę w odniesieniu do kontroli z podręcznika bezpieczeństwa informacji rządu australijskiego (ISM).

Kwestie kluczowe

• Powszechnie przyjęte w sektorach publicznych rządów Australii i Nowej Zelandii.
• Obejmuje ocenę przez akredytowanego oceniającego IRAP.
• Koncentruje się na zgodności z mechanizmami kontroli zabezpieczeń ISM.

Włączanie mechanizmów kontroli zgodności IRAP

Aby skonfigurować obszar roboczy do obsługi przetwarzania danych regulowanych przez standard IRAP, usługa Databricks zdecydowanie zaleca włączenie profilu zabezpieczeń zgodności w obszarze roboczym. Profil zabezpieczeń zgodności będzie wymagany dla obciążeń IRAP, gdy obsługa stanie się ogólnie dostępna.

Tylko określone funkcje w wersji zapoznawczej są obsługiwane do przetwarzania danych regulowanych. Aby uzyskać szczegółowe informacje na temat profilu zabezpieczeń zgodności, obsługiwanych funkcji w wersji zapoznawczej i obsługiwanych regionów, zobacz Profil zabezpieczeń zgodności.

Użytkownik ponosi wyłączną odpowiedzialność za sprawdzenie, czy poufne informacje nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy zasobów obliczeniowych, tagi, nazwy zadań, nazwy przebiegów zadań, nazwy sieci, nazwy poświadczeń, nazwy kont magazynu i identyfikatory lub adresy URL repozytorium Git. Te pola mogą być przechowywane, przetwarzane lub dostępne poza granicą zgodności.

Aby włączyć mechanizmy kontroli zgodności IRAP, zobacz Konfigurowanie zwiększonych ustawień zabezpieczeń i zgodności.