Technologia chmury obliczeniowej – cykl edukacyjny Ministerstwa Cyfryzacji cz. 2
Chociaż technologia chmury obliczeniowej ułatwia pracę urzędnikom, zapewnia wyższy poziom bezpieczeństwa i pozwala efektywnie wykorzystywać środki, to z uwagi na zasadę legalizmu jak i wagę przetwarzanych w administracji publicznej danych, niezbędne jest wdrażanie chmury obliczeniowej w odpowiedni sposób z uwzględnieniem wszystkich wymagań bezpieczeństwa.
Podstawowe regulacje chmurowe dla administracji
•	Uchwała Rady Ministrów w sprawie Inicjatywy „Wspólna Infrastruktura Informatyczna Państwa” (WIIP) ze zmianami
•	Standardy Cyberbezpieczeństwa Chmur Obliczeniowych (SCCO)
Wspólna Infrastruktura Informatyczna Państwa
WIIP jako uchwała wydana została kierując się:
•	potrzebą zapewnienia bezpieczeństwa danych przetwarzanych przez podmioty administracji publicznej, 
•	optymalizacją kosztów utrzymania systemów teleinformatycznych, 
•	wprowadzeniem jednolitych, wysokich standardów ochrony systemów teleinformatycznych,
•	potrzebą wspierania podmiotów administracji w utrzymaniu tych systemów oraz uzyskiwaniu usług niezbędnych do ich budowy i rozwoju,
•	dążeniem do zapewnienia wysokiego poziomu usług świadczonych społeczeństwu przez administrację publiczną.
WIIP określa jakiego rodzaju podmioty mogą korzystać z usług przetwarzania w chmurze i stanowi podstawę dla czterech ważnych inicjatyw:
1)	Rządowej Chmury Obliczeniowej (RChO) – jej budowy, utrzymania i rozwoju
2)	Rządowego Klastra Bezpieczeństwa (RKB) – jego budowy, utrzymania i rozwoju
3)	Publicznych Chmur Obliczeniowych (PChO) – zapewnienia podmiotom administracji publicznej możliwości nabywania usług od dostawców komercyjnych
4)	Systemu Zapewnienia Usług Chmurowych (ZUCH) – jego budowy i utrzymania.
W WIIP zawarte są wymagania techniczne i organizacyjne dla posiadaczy Centrum Przetwarzania Danych, które ma zostać przyłączone do RChO, a także wykaz klasyfikacji systemów teleinformatycznych, które mogą zostać przeniesione do RChO lub PChO. Klasyfikacja systemu oraz decyzja o skorzystaniu z usług w ramach RChO lub PChO spoczywa na gestorze systemu - a więc na podmiocie administracji publicznej.
Gestor systemu zobowiązany jest w szczególności do dokonania analizy ryzyka skorzystania z usług chmurowych, w tym określenia poziomu SCCO. Jeśli zamierza skorzystać z usług oferowanych w ramach PChO występuje do właściwego zespołu CSIRT o wydanie opinii w tym przedmiocie.
Standardy Cyberbezpieczeństwa Chmur Obliczeniowych
SCCO to zbiór wymagań prawnych, organizacyjnych i technicznych zapewniających cyberbezpieczeństwo w modelach wdrażania chmur obliczeniowych w ramach WIIP. Są bezpośrednio związane z uchwałą i doprecyzowują wymagania w zakresie możliwości skorzystania z usług chmurowych przez administrację publiczną.
SCCO posługuje się czterema kategoriami poziomów SCCO:
•	SCCO 1 – informacje inne niż prawnie chronione
•	SCCO 2 – informacje prawnie chronione
•	SCCO 3 – informacje niejawne o maksymalnej klauzuli „zastrzeżone” lub równoważnej klauzuli międzynarodowej
•	SCCO 4 – informacje niejawne
Każda z kategorii określa wymagane zabezpieczenia dla chmury obliczeniowej, wymagania co do lokalizacji Centrów Przetwarzania Danych oraz możliwości przetwarzania w chmurze. W SCCO określono także przykładowe katalogi danych, które znajdują się na powyższych poziomach oraz konsekwencje ujawnienia tych danych.
SCCO przedstawia przy tym proces przygotowania do przetwarzania danych w modelach chmur obliczeniowych, a w wymaganiach bezpieczeństwa porusza zagadnienia związane z jurysdykcją, migracją, wycofaniem z użycia, kryptograficzną ochroną informacji oraz kopiami zapasowymi.
Spełnienie warunków, o których mowa w WIIP i SCCO gwarantuje bezpieczeństwo danych administracji publicznej.



Wciel się w specjalistę od social media i zaproponuj treść posta. Na koniec odeślij do linka po szczegóły