Forsterket allmenn sky er et prosjekt som handler om å utforske forsterkede sikkerhetskrav for MPS sine infrastruktur og plattformkontrakter. Prosjektet gjennomføres i tett samarbeid med leverandørene på CIPS-avtalene. Formålet er å adressere bekymringer rundt problemstillinger knyttet til nasjonal kontroll og konsentrasjonsrisiko.
Bakgrunn for prosjektet
Skytjenester har blitt en grunnleggende brikke i driften av norsk offentlig sektor. Dette medfører økt grad av nasjonale hensyn knyttet til kontroll og sikkerhet. For å imøtekomme dette hensynet, må vi styrke sikkerhetskravene som gjelder i Cloud Reference Architecture (CRA), gjennom et eget sett med krav for Hardened Cloud eller Forsterket sky.
Vi vil i stor grad vektlegge automatisering, da høy grad av automatisering i implementeringen av disse kravene vil være avgjørende for å understøtte offentlig sektor sin robusthet, motstandsdyktighet og sikre strategisk digitalt handlingsrom.
De viktigste risikoområdene er:
- Risiko knyttet til tilgjengelighet og integritet, dette inkluderer avhengighetsrisiko, tap av tilgang til skytjenesten, og muligheten til å gjenopprette data uavhengig av leverandør.
- Risiko knyttet til konfidensialitet, dette inkluderer uautorisert tilgang, etterretningsvirksomhet og overvåkning som kan påvirke sensitiv eller samfunnskritisk informasjon.
Hva har vi gjort så langt?
Prosessen startet med dialog med leverandørene på CIPS-avtalen. Sammen har vi diskutert hva en forsterket allmenn sky er, og hvordan dette kan defineres konkret. Vi har blant undersøkt strengere krav i CRA og hatt dialog og arbeidsmøter med CIPS-leverandørene.
I tillegg har vi gjennomført en markedsundersøkelse og hatt dialog med leverandører av skybasert sikkerhetskopiering (backup) og av kundestyrt nøkkelhåndtering. Dere kan lese mer om undersøkelsen i nyhetssaken vår.
Hva er veien videre?
De konkrete planene for veien videre er å utvide MPS sin Cloud Reference Architecture (CRA) med en egen profil for Forsterket sky/hardened cloud. Vi vil samarbeide videre med CIPS-leverandørene for å lage en definisjon av begrepet.
Etter endt markedsundersøkelse har vi også nå besluttet å gå videre med anskaffelse av både skybasert sikkerhetskopiering og ekstern nøkkelhåndtering.
Har du spørsmål?
Ønsker du mer informasjon om Forsterket allmenn sky? Ta gjerne kontakt med prosjektleder Ingrid Elisabeth Sørensen. For generelle forespørsler, kontakt markedsplassen på e-post: markedsplassen@dfo.no.
seniorrådgiver, prosjektleder CIPS
ingridelisabeth.soerensen@dfo.no
Kontakt
Har du spørsmål eller tilbakemeldinger? Ta kontakt med oss!
E-post: markedsplassen [at] dfo.no (markedsplassen[at]dfo[dot]no)