În data de 3 Noiembrie a fost aprobată ”Arhitectura de securitate a Platformei Tehnologice Guvernamentale Comune (MCloud)”.

Platforma MCloud constituie un model de livrare inovator, bazat pe consum de infrastructură, platformă şi software ca serviciu. Adoptarea platformei MCloud de către APC-uri în calitate de platformă de bază pentru livrarea serviciilor electronice depinde, în mare măsură, de asigurarea securităţii platformei respective. 

Pentru minimizarea ameninţărilor, arhitectura de securitate a platformei MCloud  propune o abordare a securităţii acesteia prin aplicarea principiului „securitate în profunzime”, ce constă în utilizarea mai multor nivele de securitate cu obiectiv de securitate comun şi care acţionează independent, în care nivelul următor de securitate oferă protecţie dacă nivelul precedent a cedat.

Astfel, sînt prevăzute 8 nivele de securitate:

 

securitatea fizică a centrelor de date şi a echipamentelor de procesare a informaţiei;

securitatea infrastructurii  de reţea;

securitatea infrastructurii virtuale;

controlul accesului şi securitatea datelor;

securitatea aplicaţiilor software;

monitorizarea şi testarea securităţii;

managementul operaţiunilor;

managementul riscurilor de securitate a informaţiei şi continuitatea afacerii (business continuity).

 

Arhitectura de securitate a platformei este compusă din 15 compartimente:

•Scopul

•Domeniul de aplicare

•Descrierea generală a platformei MCloud 

•Prezentare generală a arhitecturii de securitate a platformei MCloud

•Responsabilităţile privind asigurarea securităţii platformei MCloud

•Securitatea fizică a centrelor de date şi a echipamentelor de procesare a informaţiei

•Securitatea infrastructurii de reţea

•Securitatea infrastructurii virtuale 

•Controlul accesului şi securitatea datelor

•Securitatea aplicaţiilor software

•Monitorizarea şi testarea securităţii

•Managementul operaţiunilor

•Managementul riscurilor de securitate a informaţiei şi continuitatea afacerii 

•Matricea responsabilităţilor

•Ameninţările de securitate