Standardy Cyberbezpieczeństwa Chmur Obliczeniowych
Chmura obliczeniowa to technologia rozproszonego przetwarzania danych, w której skalowalne zasoby informacyjne (infrastruktura, platforma aplikacyjna i oprogramowanie) udostępniane są jako usługi dla wielu odbiorców organizacyjnych i indywidualnych.
Na chmurę obliczeniową składają się usługi teleinformatyczne dostosowywane dynamicznie do potrzeb i udostępniane w rozliczalny sposób za pośrednictwem sieci, z wykorzystaniem bezpiecznych protokołów sieciowych. Korzystanie z usług chmur obliczeniowych możliwe jest za pomocą interfejsów oferowanych przez dostawców usług.
Technologie chmur obliczeniowych wprowadzają nowe modele przetwarzania danych, niezależne od miejsca ich przechowywania – dlatego chmura obliczeniowa, to nie miejsce tylko model przetwarzania.
Dokument „Standardy Cyberbezpieczeństwa Chmur Obliczeniowych” został opracowany w ramach zbioru Narodowych Standardów Cyberbezpieczeństwa, przywołanego w Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2019-2024 .
Opracowanie Narodowych Standardów Cyberbezpieczeństwa jest realizacją celu szczegółowego 2 – Podniesienie poziomu odporności systemów informacyjnych administracji publicznej i sektora prywatnego oraz osiągnięcie zdolności do skutecznego zapobiegania i reagowania na incydenty.
Standardy Cyberbezpieczeństwa Chmur Obliczeniowych (SCCO) stanowią zbiór wymagań prawnych, organizacyjnych i technicznych zapewniających cyberbezpieczeństwo w modelach wdrażania chmur obliczeniowych w ramach inicjatywy Wspólna Infrastruktura Informatyczna Państwa (WIIP) .
Wśród strategicznych kierunków, jakie realizuje inicjatywa WIIP są m.in:
- podniesienie poziomu bezpieczeństwa przetwarzania danych i świadczenia usług elektronicznych w administracji rządowej;
- trwałe obniżenie kosztów stałych przetwarzania danych;
- podniesienie efektywności wydatkowania środków w projektach zawierających elementy infrastruktury IT;
- skrócenie czasu realizacji nowych przedsięwzięć informatycznych przez szybsze udostępnianie wymaganej infrastruktury IT;
- ograniczenie zjawiska wielokrotnego gromadzenia tych samych danych w środowiskach informatycznych oraz zniesienie barier technologicznych w przypadku rejestrów publicznych;
- upowszechnienie modelu przetwarzania w chmurach obliczeniowych jako głównego sposobu realizacji systemów teleinformatycznych państwa (w tym również zmiana technologii wytwarzania oprogramowania).