Sto facendo alcune indagini sull'hosting di dati sensibili. Per lo più finanza e fondi dati ma a livello personale. Questo sarà un sito Web sicuro dove gli utenti potranno accedere e visualizzare i dati del loro fondo. I backup sono necessari ma i dati sorgente risiederanno nel database offline e saranno trasferiti su questo sito su base mensile / trimestrale (non sono sicuro al momento come). L'archiviazione dei dati della carta di credito non è richiesta in questo momento.
Sto cercando di capire cosa devo cercare quando seleziono un host dalla sicurezza fisica alla sicurezza dei dati. Quali sono alcune considerazioni da tenere in considerazione quando si cerca un host? SAS 70? Chiunque altro?