Der für gesamtstaatliche Daten- und Digitalpolitik zuständige Minister Stuart Robert kündigte am späten Freitag “erhebliche Fortschritte bei der Implementierung eines verbesserten Schutzes und einer verbesserten Sicherheit für behördliche Daten” an. Die ersten Anbieter seien zertifiziert worden, sensible Daten lokal zu speichern.< /p>
Mit weiteren Informationen gab die Digital Transformation Agency bekannt, dass es sich bei den drei Anbietern um Australian Data Centers (ADC), Canberra Data Centers (CDC) und den Canberra Campus von Macquarie Telecom handelt.
Die DTA teilte dies mit Trio von Anbietern sind nach den Anforderungen des Hosting Certification Framework zertifiziert, das es seit März 2019 verwaltet.
„Die DTA arbeitet mit anderen Anbietern zusammen, die eine Zertifizierung beantragt haben und werden zu gegebener Zeit weitere Ankündigungen machen“, sagte ein DTA-Sprecher gegenüber ZDNet.
Robert erklärte vom vergangenen Freitag, alle relevanten Regierungsdaten unter dem Hosting-Zertifizierungsrahmen dürfen nur in zertifizierten gesicherten oder zertifizierten strategischen Rechenzentren gespeichert werden.
“Dies schließt alle zukünftigen und laufenden Projekte ein”, fügte Robert, der eigentlich Minister für Beschäftigung, Arbeitskräfte, Qualifikationen, Klein- und Familienunternehmen ist, in einer Erklärung hinzu.
“Der Hosting-Zertifizierungsrahmen … stärkt die für Hosting-Provider geltenden Kontrollen durch erhöhte Sicherheitsvorkehrungen zum Schutz der Privatsphäre und zur Verbesserung der Widerstandsfähigkeit der Dateninfrastruktur.”
Die DTA ist die Zertifizierungsstelle der Regierung für das Hosting-Zertifizierungs-Framework.
Das Rahmenwerk zielt darauf ab, die in der gesamtstaatlichen Hosting-Strategie dargelegten Prinzipien in die Praxis umzusetzen und die sichere Verwaltung von Regierungssystemen und -daten zu unterstützen.
“Das Rahmenwerk wird Behörden dabei unterstützen, Lieferketten- und Datenverluste zu vermeiden Eigentumsrisiken des Zentrums und ermöglichen es ihnen, geeignete Hosting- und damit verbundene Dienste zu identifizieren und zu beziehen”, behauptet die DTA.
Laut Robert, der zuvor legitimen Website-Verkehr mit einem Distributed-Denial-of-Service-Angriff (DDoS) verwechselt hat, positioniert das Hosting-Zertifizierungs-Framework die Bundesregierung „als Vorbild im Datenschutz und demonstriert unser anhaltendes Engagement für die Gewährleistung der Sicherheit und des Datenschutzes von von der Regierung gehaltene Daten”.
“Die Regierung von Morrison setzt sich dafür ein, wirksame Kontrollen für die kritischen Systeme und Datenbestände einzurichten, die die Arbeit der Regierung untermauern”, behauptet er. “Dazu gehört das Wissen, wie, wo und wann Daten gespeichert und übertragen werden, während gleichzeitig eine größere Sicherheit über den Betrieb und die Lieferketten der Anbieter erreicht wird.”
Das Australian Signals Directorate (ASD) hat das Cloud-Zertifizierungsprogramm der Regierung im Juli eingestellt, nachdem eine unabhängige Überprüfung empfohlen hatte, das System zu überarbeiten. ASD Cloud Services-Zertifizierungen und folglich alle in der Certified Cloud Services List aufgeführten Services wurden ungültig.
An seiner Stelle steht der Cloud Security Guidance, der Organisationen wie Regierungen, Cloud-Dienstleister und Prüfer des Information Security Registered Assessors Program bei der Durchführung einer „umfassenden Bewertung eines Cloud-Dienstleisters und seiner Cloud-Dienste“ anleiten soll, damit sie über Risiken informiert sind Entscheidung über die Eignung für den Umgang mit den Daten einer Organisation getroffen werden kann.”
VERBUNDENE ABDECKUNG
Oracle kooperiert mit australischen Rechenzentren, um die Reichweite der Regierung zu erhöhenMicrosoft arbeitet mit Canberra-Rechenzentren zusammen, um von staatlichen IT-Ausgaben zu profitieren Unternehmen müssen die Sicherheit bei der Cloud-Beschaffung selbst bewertenAustralische Geheimdienstgemeinschaft, die eine streng geheime Cloud aufbauen möchteVocus wendet sich Souveränität als Wettbewerbsvorteil zu
Verwandte Themen:
Australien Digital Transformation Data Centers CXO Innovation Storage 