Môžete používať komerčné cloudové služby s vládnymi zariadeniami?

Využívanie komerčných cloudových služieb s vládnymi zariadeniami je zložité a do značnej miery závisí od niekoľkých faktorov:

* Konkrétna vládna agentúra: Rôzne agentúry majú rôzne politiky a bezpečnostné požiadavky. Niektoré sú reštriktívnejšie ako iné. Agentúry s vysokými bezpečnostnými potrebami (napr. Spravodajské agentúry) budú mať oveľa prísnejšie pravidlá ako iné (napr. Miestny okres parku).

* Klasifikácia údajov: Citlivosť uložených alebo spracovaných údajov diktuje prípustných poskytovateľov cloudu a služby. Vysoko klasifikované údaje budú pravdepodobne zakázané komerčné oblaky, čo si vyžaduje použitie vládnej infraštruktúry. Neradené údaje môžu byť povolené, s výhradou prísnych bezpečnostných ovládacích prvkov.

* Uplatniteľné zákony a nariadenia: Vládne agentúry musia v Spojených štátoch dodržiavať rôzne zákony a nariadenia, ako je napríklad zákon o modernizácii modernizácie informácií o informačnom bezpečnosti (FISMA), ktoré nariaďujú konkrétne bezpečnostné normy. Ostatné krajiny majú svoje rovnocenné nariadenia.

* Dodržiavanie predpisov cloudu: Poskytovatelia cloudu musia preukázať súlad s príslušnými bezpečnostnými normami a osvedčeniami, ktoré sa majú zvážiť pri použití vlády. Medzi tieto často patria FedRamp (federálny program riadenia rizika a riadenia autorizácie) v USA alebo podobné medzinárodné certifikáty.

* Špecifická cloudová služba: Nie všetky cloudové služby sú vytvorené rovnocenné. Niektoré služby môžu ponúknuť funkcie, ktoré sa považujú za príliš riskantné pre vládne použitie, zatiaľ čo iné by mohli byť schválené po prísnych hodnoteniach bezpečnosti.

Stručne povedané: Aj keď je * možné * používať komerčné cloudové služby s vládnymi zariadeniami, nie je to jednoduchá odpoveď áno alebo nie. Vyžaduje si dôkladné zváženie všetkých vyššie uvedených faktorov a prísneho bezpečnostného preskúmania, aby sa zabezpečilo dodržiavanie predpisov a ochranu citlivých informácií. Vládne agentúry majú zvyčajne zavedené prísne politiky a postupy na riadenie tohto typu činnosti. Neoprávnené použitie môže mať za následok vážne následky.

• Predchádzajúca strana: Akým spôsobom koncept odrazenia softvéru od hardvéru ovplyvňuje výrobcov počítačov a používateľov počítačov? 
• Ďalšia strana: Čo je softvér chránený autorskými právami, ktorý je distribuovaný zadarmo na skúšobné obdobie.?