Guia de conformidade do Manual de Segurança da Informação da Nova Zelândia (NZISM)

A Microsoft é líder em computação em nuvem segura para a Nova Zelândia (Nova Zelândia) com a próxima geração de tecnologias baseadas em inteligência artificial, alinhando-se à Política de Nuvem do Governo da Nova Zelândia.

Para obter mais informações, consulte Considerações sobre segurança e privacidade das informações do governo neozelandês.

Como parte dos requisitos de conformidade, o Manual de Segurança da Informação da Nova Zelândia (NZISM) detalha processos e controles essenciais para a proteção de todas as informações e sistemas governamentais.

O NZISM destina-se ao uso por departamentos, agências e organizações do governo da Nova Zelândia. Entidades da Coroa, governo local e organizações do setor privado também são incentivadas a usar este manual.

Para ajudar os clientes da Nova Zelândia a estarem em conformidade com o NZISM, a Microsoft desenvolveu definições de iniciativas de política integradas do Azure que se alinham ao NZISM. As principais recomendações do NZISM, como o uso de MFA (autenticação multifator), configuração segura de sistemas e monitoramento contínuo de redes, podem ser aplicadas usando ferramentas como o Defender para Nuvem. O Essential 8 também é usado pela Nova Zelândia. Para obter mais informações sobre como implementar o Essential 8 no ambiente da Microsoft, consulte o guia do Microsoft Essential 8

Ao adotar soluções como o Entra ID, o Microsoft Defender para Ponto de Extremidade e ofertas de conformidade contínua, as organizações podem garantir que estão atendendo aos padrões do NZISM para proteger informações confidenciais e responder a incidentes de segurança de forma eficaz.

O Microsoft Azure dá suporte ao uso de estruturas de conformidade, como o NZISM. Eles podem ser habilitados no Defender para Nuvem como uma Estrutura de Conformidade Regulatória. Essas estruturas são atualizadas periodicamente.

Para saber como instalar uma estrutura como a estrutura NZISM, consulte Conformidade regulatória em definições de iniciativa – Azure Policy.

Monitoramento do Endpoint NZISM e conformidade contínua

Para examinar e manter políticas de segurança e/ou linhas de base de conformidade, a Microsoft recomenda usar esses guias com o objetivo de permanecer continuamente em conformidade, evitando desvios de conformidade usando o Gerenciador de Conformidade do Microsoft Purview.

Gerenciador de Conformidade do Purview Os modelos Premium estão disponíveis para ajudar em uma perspectiva de monitoramento, avaliação contínua e gerenciamento de configuração/desvios de configuração.

Os modelos premium da Nova Zelândia disponíveis são:

• Lei de Privacidade da Nova Zelândia / 2020
• Lei de Registros Públicos da Nova Zelândia
• Política de Terceirização BS11 do Banco da Reserva da Nova Zelândia
• Código de Privacidade de Informações de Telecomunicações da Nova Zelândia
• Política de Retenção de Dados de Saúde da Nova Zelândia
• Código de Privacidade de Informações de Saúde da Nova Zelândia
• Estrutura de Segurança de Informações de Saúde da Nova Zelândia (HISF)
• Manual de Segurança da Informação da Nova Zelândia (NZISM)