Forsterket allmenn sky er et prosjekt som handler om å utforske forsterkede sikkerhetskrav for MPS sine infrastruktur og plattformkontrakter. Prosjektet gjennomføres i tett samarbeid med leverandørene på CIPS-avtalene. Formålet er å adressere bekymringer rundt problemstillinger knyttet til nasjonal kontroll og konsentrasjonsrisiko.
Bakgrunn for prosjektet
Skytjenester har blitt en grunnleggende brikke i driften av norsk offentlig sektor. Dette medfører økt grad av nasjonale hensyn knyttet til kontroll og sikkerhet. For å imøtekomme dette hensynet, må vi styrke sikkerhetskravene som gjelder i Cloud Reference Architecture (CRA), gjennom et eget sett med krav for Hardened Cloud eller Forsterket sky.
Vi vil i stor grad vektlegge automatisering, da høy grad av automatisering i implementeringen av disse kravene vil være avgjørende for å understøtte offentlig sektor sin robusthet, motstandsdyktighet og sikre strategisk digitalt handlingsrom.
De viktigste risikoområdene er:
- Risiko knyttet til tilgjengelighet og integritet, dette inkluderer avhengighetsrisiko, tap av tilgang til skytjenesten, og muligheten til å gjenopprette data uavhengig av leverandør.
- Risiko knyttet til konfidensialitet, dette inkluderer uautorisert tilgang, etterretningsvirksomhet og overvåkning som kan påvirke sensitiv eller samfunnskritisk informasjon.
Fremgangsmåte
Prosessen startet med dialog med leverandørene på CIPS-avtalen. Sammen har vi diskutert hva en forsterket allmenn sky er, og hvordan dette kan defineres konkret. Vi har blant annet:
- Undersøkt strengere krav i CRA
- Dialog og arbeidsmøter med CIPS-leverandørene
- Dialog med leverandører av lokal skybasert sikkerhetskopiløsninger (backup)
- Dialog med leverandører av kundestyrt nøkkelhåndtering
Ekstern nøkkelhåndtering betyr at kunden selv har kontroll over krypteringsnøklene som beskytter data i skyen.
Lokal skybasert sikkerhetskopiering (backup) vil si å ha sikkerhetskopiering hvor data lagres i skyen, men innen et definert geografisk område.
Veien videre
De konkrete planene for veien videre er å utvide MPS sin Cloud Reference Architecture (CRA) med en egen profil for Forsterket sky/hardened cloud. Vi vil samarbeide videre med CIPS-leverandørene for å lage en definisjon av begrepet forsterket sky.
Vi har også nå publisert en markedsundersøkelse for å få innsikt i leverandørmarkedet for skybasert sikkerhetskopiering og ekstern nøkkelhåndtering. For mer informasjon og tilgang til undersøkelsen kan dere lese nyhetssaken vår.
Dersom det viser seg relevant og hensiktsmessig, vil det påfølgende steget være å foreta anskaffelser innen disse områdene.
Har du spørsmål?
Ønsker du mer informasjon om Forsterket allmenn sky? Ta gjerne kontakt med prosjektleder Ingrid Elisabeth Sørensen. For generelle forespørsler, kontakt markedsplassen på e-post: [email protected].
seniorrådgiver, prosjektleder CIPS
Kontakt
Har du spørsmål eller tilbakemeldinger? Ta kontakt med oss!
E-post: markedsplassen [at] dfo.no (markedsplassen[at]dfo[dot]no)