Metoderna för säkerhetsbedömning för molntjänster trädde i kraft den 1 september 2019.
Det finns totalt 17 artiklar som syftar till att bedöma säkerheten och kontrollerbarheten hos molntjänster som köpts av partiet och regeringsorgan och viktiga informationsinfrastrukturoperatörer. Viktiga punkter är följande:
- Säkerhetsbedömningen av molntjänster kommer att fokusera på följande: (1) grundinformation för molnplattformoperatörer; (2) bakgrund och stabilitet hos molntjänstleverantörer; (3) säkerheten för molnplattformsteknik, produkter och tjänsteleverantörskedja; (4) säkerhetshanteringsförmåga och säkerhetsåtgärder för leverantörer av molntjänster, (5) genomförbarheten och bekvämligheten med migrering av kunddata; (6) molntjänstleverantörernas affärskontinuitet.
- Molntjänstleverantörer kan ansöka om säkerhetsbedömning på molnplattformar som tillhandahåller molntjänster till partiet och statliga organ och viktiga operatörer av informationsinfrastruktur.