Il ministro responsabile per i dati dell'intero governo e la politica digitale Stuart Robert venerdì ha annunciato “progressi significativi nell'implementazione di una migliore protezione e sicurezza per i dati detenuti dal governo”, affermando che il primo gruppo di fornitori era stato certificato per archiviare dati sensibili a livello locale.< /p>
Offrendo ulteriori informazioni, la Digital Transformation Agency ha rivelato che i tre fornitori sono Australian Data Centers (ADC), Canberra Data Centers (CDC) e Canberra Campus di Macquarie Telecom.
La DTA ha affermato che il tre fornitori sono stati certificati in base ai requisiti definiti nell'Hosting Certification Framework, che gestisce da marzo 2019.
“Il DTA sta lavorando con altri fornitori che hanno richiesto la certificazione e faranno ulteriori annunci a tempo debito”, ha detto a ZDNet un portavoce del DTA.
Robert ha dichiarato venerdì scorso, tutti i dati governativi pertinenti nell'ambito dell'Hosting Certification Framework devono essere archiviati solo in data center strategici certificati assicurati o certificati.
“Questo include tutti i progetti futuri e in volo”, ha aggiunto in una dichiarazione Robert, che in realtà è il ministro per l'Occupazione, la forza lavoro, le competenze, le piccole imprese e le imprese familiari.
“Il quadro di certificazione dell'hosting… i controlli in atto per i provider di hosting aumentando le disposizioni di sicurezza per proteggere la privacy e migliorare la resilienza dell'infrastruttura dei dati.”
Il DTA è l'autorità di certificazione del governo per l'Hosting Certification Framework.
Il framework mira a rendere operativi i principi delineati nella strategia di hosting dell'intero governo e a supportare la gestione sicura dei sistemi e dei dati del governo.
“Il framework aiuterà le agenzie a mitigare la catena di approvvigionamento e i dati. centrare i rischi di proprietà e consentire loro di identificare e reperire hosting appropriato e servizi correlati”, afferma il DTA.
Secondo Robert, che in precedenza ha confuso il traffico legittimo del sito Web per un attacco DDoS (Distributed Denial of Service), l'Hosting Certification Framework posiziona il governo federale “come un esempio nella protezione dei dati e dimostra il nostro continuo impegno a salvaguardare la sicurezza e la protezione della privacy di dati detenuti dal governo”.
“Il governo Morrison si impegna a disporre di controlli efficaci per i sistemi critici e le riserve di dati che sono alla base del funzionamento del governo”, afferma. “Ciò include sapere come, dove e quando i dati vengono archiviati e trasmessi, ottenendo al contempo una maggiore garanzia sull'operazione e sulle catene di approvvigionamento dei fornitori.”
L'Australian Signals Directorate (ASD) ha chiuso il programma di certificazione cloud del governo a luglio, dopo una revisione indipendente consigliata per la rielaborazione del sistema. Le certificazioni dei servizi cloud ASD, e di conseguenza tutti i servizi elencati nell'Elenco Servizi Cloud Certificati, sono decadute.
Al suo posto c'è la Guida alla sicurezza del cloud, che mira a guidare le organizzazioni tra cui governo, fornitori di servizi cloud e valutatori del programma di valutazione della sicurezza delle informazioni su come eseguire una “valutazione completa di un fornitore di servizi cloud e dei suoi servizi cloud in modo da può essere presa una decisione sulla sua idoneità a gestire i dati di un'organizzazione”.
COPERTURA CORRELATA
Oracle collabora con i data center australiani per raggiungere ulteriormente il governo Microsoft collabora con i data center di Canberra per incassare la spesa IT del governo entità lasciate all'autovalutazione della sicurezza nell'approvvigionamento cloudComunità di intelligence australiana che cerca di costruire un cloud top-secretVocus che si rivolge alla sovranità come vantaggio competitivo
Argomenti correlati:
Australia Digital Transformation Data Center CXO Innovation Storage 