суббота, 6 июля 2013 г.

Штат Виктория, Австралия: Опубликована политика «Последствия использования облачных вычислений для управления документами»


26 июня 2013 года Управление государственных документов австралийского штата Виктория (Public Record Office Victoria, PROV) опубликовало на своем сайте политику «Последствия использования облачных вычислений для управления документами» (Recordkeeping Policy – Recordkeeping Implications of Cloud Computing).

Документ объёмом 8 страниц доступен по адресу http://prov.vic.gov.au/wp-content/uploads/2013/06/Cloud_Computing_Policy.pdf . Его задача - помочь государственным органам штата в переходе на использование облачных технологий.

В документе дано следующее краткое резюме предлагаемой политики:
1. При проведении оценки риска перед развертыванием облачного решения органы исполнительной власти штата должны подготовить реестр конкретных выявленных рисков, сопровождающийся стратегией их снижения. Сопровождающие данную политику руководства могут помочь с выявлением этих рисков и управлением ими. 

Государственным органам в особенности следует обратить внимание на последствия хранения в облаке персональных данных граждан штата в том случае, если облако физически находится в юрисдикции, где не соблюдаются требования штата Виктория в отношении безопасности и защиты персональных данных.

2. Государственные документы должны храниться только в такой облачной среде, которая  способна обеспечить исполнение всех соответствующих законов штата Виктория  и директив по политикам. Сопровождающие данную политику руководства могут помочь с выявлением соответствующего законодательно-нормативных требований, касающихся управления документами.

В случае хранения в публичном или коллективном облаке персональных или конфиденциальных данных государственный орган должен провести анализ на соответствие требованиям политики в области безопасности (Protective Security Policy Framework).

3. Государственные органы должны обеспечить, чтобы в соглашения с поставщиками облачных услуг были включены обязывающие положения, достаточные для обеспечения эффективной защиты определенных данных этих органов. Полный список требований в отношении положений контрактов, связанных с вопросами управления документами, содержится в сопровождающих данную политику руководствах.

Агентства должны быть уверены в том, что поставщик облачных услуг способен провести и действительно будет проводить полное необратимое уничтожение удаленных документов.
Политику поддерживают два руководства:
Источник: Сайт Управления государственных документов штата Виктория
http://prov.vic.gov.au/blog-news/policy-on-cloud-computing
http://prov.vic.gov.au/government/standards-and-policy/policies/cloud-computing

Комментариев нет:

Отправка комментария