Organizations must be confident that their CSP takes the threat of malicious attacks seriously, that it will make reasonable efforts to protect data entrusted to them from thieves and hackers, and that it will minimize potential attack surfaces.
Organizations must also be confident that the CSP will abide by known, unambiguous rules governing how customers’ and employees’ information is processed, used, stored, and possibly distributed to and shared with third parties.
단체는 그들의 CSP 악의적인 공격의 위협을 심각 하 게 걸립니다, 그것은 도둑과 해커에서 그들에 게 위탁 하는 데이터를 보호 하기 위해 합당 한 노력을 만들 것입니다 그리고 그것은 잠재적인 공격 표면을 최소화 됩니다 확신 해야 합니다.조직 또한 CSP 알려진, 명확한 규칙 어떻게 고객과 직원 들의 정보 처리, 사용, 저장, 가능 하 게 배포 하 고 제 3 자와 공유 준수할 것입니다 확신 해야 합니다.
조직이 CSP는 도둑과 해커로부터 그들에게 위임 데이터를 보호하기 위해 합리적인 노력을 기울일 것, 그리고 잠재적 인 공격 표면을 최소화 할 것을 심각하게 악의적 인 공격의 위협을 취 것을 확신해야합니다. 조직은 또한 자신이 필요한 것을 CSP는 것 고객과 직원의 정보가 분산 및 타사와 공유 가능성, 처리 사용, 저장 및 방법에 적용 알려진, 명확한 규칙을 준수.