* L'agenzia governativa specifica: Agenzie diverse hanno politiche diverse e requisiti di sicurezza. Alcuni sono più restrittivi di altri. Le agenzie con elevate esigenze di sicurezza (ad esempio, le agenzie di intelligence) avranno regole molto più severe di altre (ad esempio, un distretto del parco locale).
* La classificazione dei dati: La sensibilità dei dati in archiviazione o elaborato determina i fornitori e i servizi cloud consentiti. I dati altamente classificati saranno probabilmente vietati dalle nuvole commerciali, che richiedono l'uso di infrastrutture controllate dal governo. Potrebbero essere consentiti dati non classificati, fatti salvi severi controlli di sicurezza.
* Le leggi e i regolamenti applicabili: Le agenzie governative devono rispettare varie leggi e regolamenti, come la Federal Information Security Modernization Act (FISMA) negli Stati Uniti, che impone standard di sicurezza specifici. Altri paesi hanno i loro regolamenti equivalenti.
* La conformità del provider cloud: I fornitori di cloud devono dimostrare il rispetto degli standard di sicurezza e delle certificazioni pertinenti da considerare per l'uso del governo. Questi spesso includono Fedramp (Federal Risk and Autorization Management Program) negli Stati Uniti o certificazioni internazionali simili.
* Il servizio cloud specifico: Non tutti i servizi cloud sono creati uguali. Alcuni servizi potrebbero offrire funzionalità considerate troppo rischiose per l'uso del governo, mentre altri potrebbero essere approvati dopo rigorose valutazioni della sicurezza.
In breve: Mentre è * possibile * utilizzare servizi cloud commerciali con dispositivi governativi, non è una semplice risposta sì o no. Richiede un'attenta considerazione di tutti i fattori sopra menzionati e un rigoroso controllo della sicurezza per garantire la conformità e la protezione delle informazioni sensibili. Le agenzie governative in genere dispongono di rigide politiche e procedure per governare questo tipo di attività. L'uso non autorizzato può comportare gravi conseguenze.
software © www.354353.com