Beveiligingsinformatie
Beveiliging is een doorlopende verantwoordelijkheid voor techniek en beheer. Deze pagina beschrijft beoogde maatregelen en claimt geen afgeronde certificering of onafhankelijke audit.
Status: deze pagina beschrijft ontwerpintenties en is geen certificering of onafhankelijke audit.
Toegang en isolatie
Het ontwerp vereist toegangscontroles binnen de tenant voor applicatiegegevens, ook voor achtergrondprocessen. Microsoft-mailboxrechten horen via Microsoft te worden geverifieerd en niet als clientbewering te worden geaccepteerd.
Gegevens en providers
E-mailinhoud en providerpayloads moeten zorgvuldig worden beperkt en verwerkt. Voorwaarden, bewaartermijnen en dataresidentie van providers moeten voor de betreffende omgeving worden bevestigd.
Operationele status
Monitoring, back-up- en hersteltests, incidentprocedures en externe beoordelingen moeten worden afgerond en vastgelegd voordat een beveiligingsclaim wordt gedaan.