IRAP

Überblick

Das Infosec Registered Assessor Program (IRAP, „Registrierungsprogramm für Datensicherheitsgutachter“) ist eine Initiative des Australian Signals Directorate (ASD), auf deren Grundlage zugelassene Gutachter Sicherheitsbewertungen für bestimmte Sicherheitskontrollmechanismen durchführen können, die in den Leitlinien für Datensicherheitsmanagement des ASD für die australische Regierung (Commonwealth, Staat/Territory sowie lokale Regierungen und ihre Behörden) festgelegt sind.

Unabhängige IRAP-Bewertung von Zoom

Das Ziel dieser unabhängigen Bewertung der Cloud-Sicherheit war ein Abgleich der von Zoom eingeführten Sicherheitskontrollmechanismen mit dem Datensicherheitshandbuch des Australian Cybersecurity Centre (ACSC) und den dazugehörigen Standards für effektive Datenspeicherung, -verarbeitung und -übertragung bis hin zur Klassifizierungsstufe PROTECTED („Geschützt“).

Der Umfang der unabhängigen IRAP-Bewertung umfasste die folgenden Zoom Produkte:

  • Zoom Webinars
  • Zoom Phone
  • Zoom Meetings
  • Zoom Chat
  • Zoom Contact Center (ZCC)
  • Zoom Events
  • Zoom Rooms
  • Zoom Konferenzraum-Connector
  • Zoom API und SDK
  • Zoom Whiteboard
  • Zoom Clips
  • Zoom Revenue Accelerator (zuvor Zoom IQ for Sales)
  • Zoom AI Companion und AI Expert Assist
  • Zoom Scheduler
  • Zoom Webinars Plus
  • Zoom Notes
  • Zoom Huddles
  • Zoom Virtueller Assistent
  • Zoom Workforce Management (WFM)
  • Dienst für kundenseitig verwalteten Schlüssel (Customer Managed Key, CMK)
  • Zoom Arbeitsplatzreservierung
  • Zoom Node
  • Zoom Qualitätsmanagement (QM)
  • Zoom Mesh-Dienst

Relevante Links

– IRAP-Beurteilung für Zoom 
IRAP