Методы оценки безопасности для служб облачных вычислений вступили в силу 1 сентября 2019 года.
Всего опубликовано 17 статей, целью которых является оценка безопасности и управляемости услуг облачных вычислений, приобретаемых партийными и государственными органами, а также ключевыми операторами информационной инфраструктуры. Ключевые моменты заключаются в следующем:
- Оценка безопасности услуг облачных вычислений будет сосредоточена на следующем: (1) основная информация операторов облачных платформ; (2) опыт и стабильность поставщиков облачных услуг; (3) безопасность технологии облачной платформы, продуктов и цепочки поставок услуг; (4) возможности управления безопасностью и меры безопасности поставщиков облачных услуг; (5) возможность и удобство переноса данных о клиентах; (6) непрерывность бизнеса поставщиков облачных услуг.
- Поставщики облачных услуг могут подавать заявки на оценку безопасности на облачных платформах, которые предоставляют услуги облачных вычислений Сторонам и государственным органам, а также ключевым операторам информационной инфраструктуры.