25、云安全合规与风险管控全解析

云安全合规与风险管控全解析

在当今数字化时代，云安全合规与风险管控是企业关注的重点。下面我们来详细了解各类安全标准和框架。

1. FIPS 140 与 Azure Key Vault 及 Managed HSM

Azure Key Vault 属于加密模块。FIPS 140 - 2 和 FIPS 140 - 3 的安全级别从 1 到 4 逐步提升。Azure Key Vault 家族各成员与 FIPS 140 级别的对应关系如下：
| 类型 | FIPS 140 级别 |
| ---- | ---- |
| 保险库中的软件保护密钥（高级版和标准版 SKU） | FIPS 140 - 2 级别 1 验证 |
| 保险库中的 HSM 保护密钥（高级版 SKU） | FIPS 140 - 2 级别 2 验证 |
| Managed HSM 中的 HSM 保护密钥 | FIPS 140 - 2 级别 3 验证 |

需注意，对于 Azure Key Vault，FIPS 140 验证仅适用于密钥（RSA 和椭圆曲线），不适用于机密或证书。Managed HSM 只能存储密钥。

2. SOC

SOC（System and Organization Controls）是由美国注册会计师协会创建的内部控制报告，旨在评估服务组织提供的服务，帮助最终用户评估和应对相关风险。
- SOC 1 ：是一种财务审计框架，用于分析保护财务数据完整性的控制措施。
- SOC 2 ：专门为审计人员评估服务提供商（如 Azure