本文共字，预计阅读时间。

2024年7月17日，美国财政部和金融服务行业协调委员会（FSSCC）发布了一系列资源文件，与金融服务机构分享安全云应用的有效实践。这些交付成果是美国金融和银行信息基础设施委员会（FBIIC）和FSSCC为期一年的公私合作的成果。

为了对这一联合努力提供领导支持，美国财政部在金融稳定监督委员会（FSOC）的指导下，于2023年5月成立了云执行指导小组（CESG），帮助弥补财政部《金融服务行业云服务应用报告》（Financial Services Sector’s Adoption of Cloud Services）中提出的差距。本次发布的文档旨在为各种规模的金融机构提供安全云应用和运营的有效实践，并建立持续的努力和合作伙伴关系，开始解决财政部报告中提出的差距问题。具体措施包括:

• 建立一个通用词汇词典，供金融机构和监管机构在讨论云计算时使用。
• 加强信息共享和协调，对云服务提供商进行审查。
• 评估云服务提供商（CSP）监管的现有权限。
• 针对与云服务提供商、外包和尽职调查流程相关的第三方风险建立最佳实践，以提高透明度。
• 为考虑全面或混合云应用战略的机构提供路线图，包括金融行业云概况的更新。
• 提高云服务的透明度和监控，以实现更好的“设计安全性”

[Source]

本文系未央网专栏作者发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文为作者授权未央网发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文版权归原作者所有，如有侵权，请联系删除。