Microsoft 365 Developer Blog
·
Microsoft 365认证控制聚焦：数据保留、备份与处置
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
使用和存储Microsoft 365数据的应用程序存在数据泄露风险。ISV应仅保留必要数据，并制定明确的数据保留政策，超期数据需安全删除以符合GDPR等法律要求。Microsoft 365认证确保开发者具备备份和数据处置实践，利用Azure等工具管理数据，保障数据的机密性和完整性。
🎯
关键要点
- 使用和存储Microsoft 365数据的应用程序存在数据泄露风险。
- ISV应仅保留必要数据，避免存储未来可能用到的数据。
- 数据应仅在提供服务所需的时间内保留，超期数据需安全删除。
- 明确的数据保留政策对满足GDPR等法律要求至关重要。
- 存储不必要的数据会增加数据泄露的风险。
- Microsoft 365认证确保开发者具备文档化的数据备份政策。
- ISV可利用Azure等工具进行数据备份和管理。
- 认证验证开发者建立了安全删除数据的实践。
- 审计员将验证自动备份系统的建立和配置。
- ACAT工具可帮助应用程序实现合规性并进行持续监控。
- 要了解Microsoft 365认证的要求，请访问相关控制证据要求页面。
❓
延伸问答
Microsoft 365数据存储存在哪些风险？
使用和存储Microsoft 365数据的应用程序存在数据泄露风险。
ISV应如何管理数据保留政策？
ISV应仅保留必要数据，并制定明确的数据保留政策，超期数据需安全删除。
为什么数据保留政策对GDPR合规性重要？
明确的数据保留政策对满足GDPR等法律要求至关重要，能帮助组织减少风险。
Microsoft 365认证如何确保数据备份的有效性？
Microsoft 365认证确认开发者具备文档化的数据备份政策，并实施验证备份完整性和可用性的机制。
ISV可以使用哪些工具进行数据备份？
ISV可利用Azure Backup、Azure SQL数据库自动备份和Azure存储账户进行数据备份。
ACAT工具在数据合规性中有什么作用？
ACAT工具帮助应用程序实现合规性并进行持续监控，提供定制的每日报告。
🏷️
标签
➡️
