澳大利亚信息安全注册评估师计划(IRAP)
信息安全注册评估员计划(IRAP)使澳大利亚政府客户能够验证供应商是否符合澳大利亚网络安全中心(ACSC)制定的《澳大利亚政府信息安全手册》(ISM)的要求。
F5 Distributed Cloud Services已由独立的IRAP评估员依据适用的ISM控制措施完成评估。评估结果表明,Distributed Cloud Platform实施的安全控制措施可有效存储、处理和传输最高密级为PROTECTED的信息,达到了本次评估的目标。
在采购和使用云服务时,保护澳大利亚政府数据免遭未经授权的访问和披露仍是首要考虑因素。F5深知,客户依赖F5服务的安全交付,也重视能够帮助其创建安全环境的功能。为帮助客户实现这些目标,F5在服务交付中优先考虑安全性,建立稳健的控制环境,并提供广泛的安全服务和功能。如需了解更多信息,请联系F5客户经理获取F5的IRAP报告。
适用产品: F5 Distributed Cloud
常见问题
F5致力于全面遵守澳大利亚隐私法律,包括《澳大利亚隐私原则》(APP)、《1988年隐私法》以及各州和领地的类似法律。F5的全球隐私战略和隐私设计方法可确保F5及其服务优先保护个人数据,并遵循严格的数据隐私标准。
《1988年隐私法》中的《澳大利亚隐私原则》(APP)以及某些州和领地的法律,对私营部门组织收集、使用和披露个人数据的行为作出规范。F5通过合同承诺履行数据保护和数据安全义务,达到或超过澳大利亚法律对使用F5服务所要求的标准。澳大利亚客户可以合法使用F5的所有服务。
对于部分处理操作,某些F5服务允许客户选择F5数据中心的位置。许多服务提供的地点选项包括澳大利亚。
但是,澳大利亚法律并不要求客户使用这些数据中心。客户只需签署F5的《数据保护附录》(DPA)以及作为其补充的《服务特定条款》,即可为数据传输提供充分保护。这是因为DPA要求F5以符合澳大利亚隐私原则(APP)的方式处理和保护个人数据。其条款包含使用限制、保留期限、数据安全和数据泄露通知等保护措施,符合澳大利亚适用法律。对于通过其服务收集的数据,F5会按照各项服务的隐私声明所述,履行APP规定的透明度义务。可在F5隐私声明的简介中找到所有服务特定隐私声明的链接:https://www.f5.com/company/policies/privacy-notice。
否。
