Microsoft 365 Developer Blog
·
Microsoft 365 认证控制聚焦：静态数据
内容提要
静态数据是以数字形式存储的非活动数据，保护其安全至关重要。加密是确保数据安全的基本措施，Microsoft 365认证要求使用强加密算法（如AES、Blowfish、TDES）对静态数据进行加密。所有应用需符合加密配置要求，并使用ACAT工具进行合规监控。
关键要点
-
静态数据是以数字形式存储的非活动数据，保护其安全至关重要。
-
加密是确保数据安全的基本措施，能够将数据转换为不可读格式。
-
Microsoft 365认证要求使用强加密算法（如AES、Blowfish、TDES）对静态数据进行加密。
-
所有应用需符合加密配置要求，使用CBC模式对称加密，并生成随机初始化向量。
-
新代码必须使用SHA-2哈希函数，且输出需截断至至少128位。
-
新实现必须使用HMAC，HMAC密钥长度至少为128位，推荐使用256位密钥。
-
ACAT工具用于自动化合规监控，提供定制的每日报告。
-
Microsoft 365认证确保静态数据的安全性，是应用程序支持框架的重要组成部分。
-
ISV可通过加密数据和提供证据来展示其对数据安全的承诺，增强用户信任。
-
要了解Microsoft 365认证如何验证应用程序使用最新加密标准，请访问相关控制证据要求。
延伸解读
静态数据的重要性
静态数据是存储在数字形式中的非活动数据，保护其安全性至关重要。由于静态数据可能成为未授权访问和安全威胁的目标，确保其加密和安全存储是防止数据泄露的关键措施。
加密标准与合规性
Microsoft 365认证要求使用强加密算法（如AES、Blowfish、TDES）来保护静态数据。ISV需遵循这些加密配置要求，以确保其应用程序符合最新的安全标准，从而增强用户信任。
ACAT工具的作用
ACAT工具在自动化合规监控中发挥重要作用，提供定制的每日报告，帮助应用程序开发者持续跟踪其合规状态。这种自动化不仅提高了效率，还降低了人为错误的风险。
延伸问答
什么是静态数据？
静态数据是以数字形式存储的非活动数据。
如何保护静态数据的安全？
保护静态数据的安全主要通过加密措施，将数据转换为不可读格式。
Microsoft 365认证对静态数据加密有什么要求？
Microsoft 365认证要求使用强加密算法，如AES、Blowfish和TDES，对静态数据进行加密。
ACAT工具的功能是什么？
ACAT工具用于自动化合规监控，提供定制的每日报告，帮助应用程序符合Microsoft 365认证要求。
ISV如何展示对数据安全的承诺？
ISV可以通过加密数据和提供合规证据来展示其对数据安全的承诺，增强用户信任。
新实现中HMAC的要求是什么？
新实现必须使用HMAC，HMAC密钥长度至少为128位，推荐使用256位密钥。
