Cloud Computing in der öffentlichen Verwaltung Strategie der Behörden 14. Berner Tagung für Informationssicherheit 24. November 2011, Bern

Transkript

1 Cloud Computing in der öffentlichen Verwaltung Strategie der Behörden 14. Berner Tagung für Informationssicherheit 24. November 2011, Bern Willy Müller Informatikstrategieorgan Bund ISB Information Security Society Switzerland ISSS2008X

2 20% der Befragten sagen, dass sie ihre IT bei der Beschaffung der Cloud Dienste umgangen haben (Kelton Research im Auftrag von Avanade). Information Security Society Switzerland ISSS2008X

3 Agenda Cloud Computing? Für die Behörden? Eine Cloud Strategie für die Schweizer Behörden? Information Security Society Switzerland ISSS2008X

4 Super! Information Security Society Switzerland ISSS2008X

5 Zugang über das Internet Anmeldung über Web-Formular Keine Vorauskosten Information Security Society Switzerland ISSS2008X

6 Information Security Society Switzerland ISSS2008X

7 8 virtuelle Einheiten 15 GB Arbeitsspeicher TB Speicher für 14 Tage $ 162 Geschwindigkeit der Beschaffung Automatisierte Bereitstellung Elastizität Mandanten- Fähigkeit Information Security Society Switzerland ISSS2008X

8 Aber Information Security Society Switzerland ISSS2008X

9 Information Security Society Switzerland ISSS2008X

10 Information Security Society Switzerland ISSS2008X

11 Cloud Computing für die Behörden ein Thema? Information Security Society Switzerland ISSS2008X

12 Vorgeschichte B1.06 E-Government-Architektur Schweiz Information Security Society Switzerland ISSS2008X

13 Ja! kann helfen, E-Government vorwärts zu bringen Aber gemeinsam mit Augenmass Information Security Society Switzerland ISSS2008X

14 Wir benötigen eine Cloud Strategie der Schweizer Behörden! Information Security Society Switzerland ISSS2008X

15 Vorgehen Entwurf Experten- Review Konsultation Verabschiedung Umsetzung Kernteam Experten Kantone Expertenrat Steuerausschuss E- Government Schweiz Bund Kantone Gemeinden Wirtschaft Juni 2011 Oktober 2011 Februar 2012 Juni 2012 Information Security Society Switzerland ISSS2008X

16 Einige Kernaussagen des Entwurfs Information Security Society Switzerland ISSS2008X

17 Cloud first Behörden nutzt die Cloud - verantwortungsbewusst Gesetze Kosten Effizienz Flexibilität Ressourcen frei für Kerngeschäft Modernisierung der Verwaltung zeitgemässes Angebot für Wirtschaft und Private Sicherheit Wirtschaftlichkeit Unterstützende Massnahmen - Bekanntmachen von konkreten Einsatzbeispielen - Aufbau von Cloud-Knowhow auf Fachseite und bei den IKT-Leistungserbringern Bereitstellen von Hilfsmitteln Checklisten,Vertragsklauseln Auswahlhilfen (z.b. Labeling/Zertifizierung) Information Security Society Switzerland ISSS2008X

18 Behörden bietet Cloud-Dienste an! Cloud Angebote der Behörden für Öffentlichkeit und Wirtschaft Beispiel: Platform as a Service für Eigenentwicklungen Information Security Society Switzerland ISSS2008X

19 Dedizierte Cloud(s) Daten und Anwendungen mit erhöhtem Schutzbedarf Public Cloud Behörden-Cloud für kritische Daten und Anwendungen Behörden-Cloud für hochsensible Daten und Anwendungen Public Cloud für unkritische Daten und Anwendungen Behörden-Cloud (Community Cloud) für alle Schweizer Behörden und behördennahen Betriebe für kritische Daten und Anwendungen Nächster Schritt: Vertiefte Studie der möglichen Umsetzungsvarianten Information Security Society Switzerland ISSS2008X

20 Anpassung der rechtlichen Grundlagen - Abbau von ungerechtfertigten Hindernissen - Wo nötig ergänzende Vorgaben Information Security Society Switzerland ISSS2008X

21 Zusammenarbeit und Standardisierung Information Security Society Switzerland ISSS2008X

22 Zusammenfassung Nutzen wir die Cloud! verantwortungsbewusst wo es Sinn macht gemeinsam über Behördengrenzen hinweg in Zusammenarbeit mit Wirtschaft und in Abstimmung mit dem internationalen Umfeld Helfen wir den Behörden in die Cloud! durch Bereitstellung von geeigneten Hilfsmitteln durch Standardisierung durch spezielle Angebote für Daten und Anwendungen mit erhöhtem Schutzbedarf Information Security Society Switzerland ISSS2008X

23 Danke für Ihre Aufmerksamkeit! Bestellen Sie die Konsultationsversion der Cloud Strategie bei: Willy Müller Informatikstrategieorgan Bund ISB Friedheimweg 14, 3003 Bern Tel Information Security Society Switzerland ISSS2008X