Überblick
Das Infosec Registered Assessor Program (IRAP, „Registrierungsprogramm für Datensicherheitsgutachter“) ist eine Initiative des Australian Signals Directorate (ASD), auf deren Grundlage zugelassene Gutachter Sicherheitsbewertungen für bestimmte Sicherheitskontrollmechanismen durchführen können, die in den Leitlinien für Datensicherheitsmanagement des ASD für die australische Regierung (Commonwealth, Staat/Territory sowie lokale Regierungen und ihre Behörden) festgelegt sind.
Unabhängige IRAP-Bewertung von Zoom
Das Ziel dieser unabhängigen Bewertung der Cloud-Sicherheit war ein Abgleich der von Zoom eingeführten Sicherheitskontrollmechanismen mit dem Datensicherheitshandbuch des Australian Cybersecurity Centre (ACSC) und den dazugehörigen Standards für effektive Datenspeicherung, -verarbeitung und -übertragung bis hin zur Klassifizierungsstufe PROTECTED („Geschützt“).
Der Umfang der unabhängigen IRAP-Bewertung umfasste die folgenden Zoom Produkte:
- Zoom Webinars
- Zoom Phone
- Zoom Meetings
- Zoom Team Chat
- Zoom Contact Center (ZCC)
- Zoom Events
- Zoom Rooms
- KI-Notizentool
- AI Studio / Custom AI Companion (CAIC) einschließlich der Funktion „Chat Compose“
- Customer Managed Key-Dienst (CMK-Dienst)
- Frontline-Mitarbeiter
- Gesundheitswesen – Klinische Notizen
- Videos auf Abruf
- Zoom AI Companion und AI Expert Assist
- Zoom-APIs und Software-Development-Kits (SDKs)
- Zoom Clips
- Zoom Compliance Manager
- Zoom Konferenzraum-Connector
- Zoom Docs
- Zoom Hub
- Zoom Mail & Calendar
- Zoom Mesh
- Zoom Node
- Zoom Notes
- Zoom Revenue Accelerator (früher Zoom IQ)
- Zoom Scheduler
- Zoom Sessions
- Zoom-Umfrage
- Zoom Tasks
- Zoom Virtual Agent
- Zoom Visitors
- Zoom Whiteboard
- Zoom Workflow Automation
- Zoom Workforce Management
- Zoom Workforce Management (QM)
- Zoom Workspace Reservation
Relevante Links
