Документ объёмом 8 страниц доступен по адресу http://prov.vic.gov.au/wp-content/uploads/2013/06/Cloud_Computing_Policy.pdf . Его задача - помочь государственным органам штата в переходе на использование облачных технологий.
В документе дано следующее краткое резюме предлагаемой политики:
1. При проведении оценки риска перед развертыванием облачного решения органы исполнительной власти штата должны подготовить реестр конкретных выявленных рисков, сопровождающийся стратегией их снижения. Сопровождающие данную политику руководства могут помочь с выявлением этих рисков и управлением ими.Политику поддерживают два руководства:
Государственным органам в особенности следует обратить внимание на последствия хранения в облаке персональных данных граждан штата в том случае, если облако физически находится в юрисдикции, где не соблюдаются требования штата Виктория в отношении безопасности и защиты персональных данных.
2. Государственные документы должны храниться только в такой облачной среде, которая способна обеспечить исполнение всех соответствующих законов штата Виктория и директив по политикам. Сопровождающие данную политику руководства могут помочь с выявлением соответствующего законодательно-нормативных требований, касающихся управления документами.
В случае хранения в публичном или коллективном облаке персональных или конфиденциальных данных государственный орган должен провести анализ на соответствие требованиям политики в области безопасности (Protective Security Policy Framework).
3. Государственные органы должны обеспечить, чтобы в соглашения с поставщиками облачных услуг были включены обязывающие положения, достаточные для обеспечения эффективной защиты определенных данных этих органов. Полный список требований в отношении положений контрактов, связанных с вопросами управления документами, содержится в сопровождающих данную политику руководствах.
Агентства должны быть уверены в том, что поставщик облачных услуг способен провести и действительно будет проводить полное необратимое уничтожение удаленных документов.
- «Принятие решений, касающихся применения облачных вычислений» (Cloud Computing Guideline 1: Cloud Computing Decision Making, http://prov.vic.gov.au/wp-content/uploads/2013/06/Cloud_Computing_Guideline_1.pdf ),
- «Облачные вычисления: Инструменты» (Cloud Computing Guideline 2: Cloud Computing: Tools, http://prov.vic.gov.au/wp-content/uploads/2013/06/Cloud_Computing_Guideline_2.pdf ).
http://prov.vic.gov.au/blog-news/policy-on-cloud-computing
http://prov.vic.gov.au/government/standards-and-policy/policies/cloud-computing
Комментариев нет:
Отправить комментарий