澳大利亚国家情报机构（NIC）希望建立一个高度安全的私人社区云服务，能够保护所有机密级别的数据。

澳大利亚最高情报机构国家情报局（ONI）正在领导该项目，并发出a上周五征集意向书。

”NIC正在寻求加速其从复杂数据源转置和提取相关数据的能力。它将用于数据过滤和操作的通用工具集视为一种力量倍增器，”ONI写道。

“NIC通过共享公共服务、公共基础设施和标准、服务集中化，寻求更高的互操作性，以及创建协作环境的能力https://www.oni.gov.au/national-intelligence-community“target=”noopener noreferrer nofollow“data component=”externalLink“>10个NIC机构最终将使用cloud:ONI，澳大利亚信号管理局（ASD），澳大利亚地理空间情报组织、澳大利亚秘密情报局、澳大利亚安全情报组织（ASIO）、国防情报组织、澳大利亚刑事情报委员会以及澳大利亚联邦警察局的情报职能、澳大利亚交易报告和分析中心（Austrac），以及内政部。

该平台还将允许“受信任的第三方”在私人社区云中运营软件即服务（SaaS）服务。

ONI对该项目的领导，以及项目本身，源于2017年独立情报审查

”我们建议数据分析和ICT连接，包括建立一个智能社区计算环境，使合作的技术障碍降至最低，这是对技术变革和联合能力提供资金的更结构化方法的最高优先事项之一，“审查说。

该项目不涉及收集任何新数据的机构。也没有扩大他们的职权范围。所有现有的监管安排仍然适用。

相反，NIC希望社区云能够提高其分析数据和检测威胁的能力，同时也提高了协作和数据共享。

“绝密”是澳大利亚最高级别的保护性安全策略框架。它所代表的材料，如果发布，将产生“灾难性的商业影响”或“对国家利益、组织或个人造成特别严重的损害”。

直到最近，亚马逊网络服务（AWS）是唯一一家处理绝密数据的主要云供应商，至少达到美国政府的同等标准。AWS在2017年启用了AWS秘密区域针对美国情报部门，包括中情局和其他处理机密级数据集的政府机构。

在澳大利亚，AWS是认证为受保护级别，比最高机密低两个级别。“受保护”认证是通过ASD的认证云服务列表（CCSL）获得的，该列表于6月关闭，只剩下通过CCSL流程获得的认证无效

在ISM框架下，AWS拥有92项评估为受保护的服务。它还协商了一个2019年，澳大利亚范围内的政府云交易。

虽然CCSL不再存在，但预计信息安全注册评估师计划（IRAP）将支持政府维持其保证以及风险管理活动。

本周，微软推出Azure政府绝密云，为美国政府客户处理包括绝密在内的各级机密数据。然而，微软仍在与政府合作以获得认证。

根据CCSL，微软还能够将政府信息存储到受保护的级别。与以往所有此类认证不同，微软的认证是临时的，并提供了ASD所称的“消费者指南”。

ASIO于2019年发布了意向书，将Microsoft Azure内部用于受保护、机密和绝密数据。

在英国，私人公司UKCloud于2018年推出了其潜在的绝密UKCloudX服务。UKCloud已经通过与政府采购机构Crown Commercial services签订的合同向英国政府的G-cloud提供云服务。

ONI正在寻求开拓市场，具有提供安全云环境经验的供应商可以申请，即使他们还没有绝密认证。

但是，云必须托管在实际位于澳大利亚且地理位置分散的基础设施上。

“[这是]多阶段采购过程中的第一个阶段，根据这个阶段，ONI将决定哪种（如果有的话），受访者将被邀请参与下一阶段的采购流程，”奥尼写道。

意向书截止于2月8日，2021年。

相关报道https://www.zdnet.com/article/tech-industry-concerns-put-aside-as-critical-infrastructure-bill-enters-parliament/“>随着关键基础设施法案进入议会，科技行业的担忧被搁置一边

新法案引入了积极的安全义务，即网络安全要求例如强制性事件报告和漏洞测试，以及政府“最后手段”介入和防御的权力。

联邦实体离开去自我评估云采购的安全性

，政府的云服务认证计划关上百叶窗，英联邦实体在采购云服务时将被要求进行自己的尽职调查。

情报审查建议澳大利亚新的电子监视法案

该法案将被废除三个法案的现有部分组成了一个新的法案，涵盖了使用计算机访问和监视设备的权力。

区块链投票风险不可检测的国家级失败：麻省理工学院的研究人员不全来自俄罗斯、中国和朝鲜/“data omniture track=”moduleClick“data omniture track data='{“moduleInfo”：“more from author”，“pageType”：“article”}>apt组并非全部来自俄罗斯、中国和朝鲜

通过注册，您同意
2023-03-22 10:04:24