تقدم شركة الأمن السيبراني “secunet” خدمة “SINA Cloud as a Service”، وهي أول بنية تحتية سحابية من نوع “البنية التحتية كخدمة” (IaaS) مخصصة للمعلومات المصنفة (VS) – وتحديداً تلك المصنفة تحت فئة “VS – NUR FÜR DEN DIENSTGEBRAUCH” (أي: “للاستخدام الرسمي فقط”). يستهدف هذا العرض الهيئات الحكومية والشركات الخاضعة لمتطلبات حماية المعلومات السرية، مما يتيح لها الاستفادة من موارد سحابية متوافقة مع معايير حماية المعلومات السرية، دون الحاجة إلى تشغيل مركز بيانات خاص عالي الأمان. وتستخدم إحدى الهيئات الفيدرالية هذه الخدمة بالفعل.
الاستضافة في مراكز بيانات ألمانية معتمدة وعالية الأمان
تتم الاستضافة في مراكز بيانات ألمانية عالية الأمان ومعتمدة تابعة لشركة “secunet”. يعتمد نموذج الخدمة على فصل واضح للأدوار؛ حيث تتولى “secunet” التشغيل على مدار الساعة، وإجراء التحديثات، وإدارة دورة حياة البنية التحتية والأمن السيبراني. في المقابل، يحتفظ العملاء بالتحكم الإداري في بيئتهم السحابية (instances) وتطبيقاتهم وأجهزتهم الطرفية. ويتم الوصول إلى الخدمة عبر أجهزة طرفية معتمدة من نظام “SINA”. وبفضل ذلك، توفر الهيئات الحكومية النفقات وتكاليف الموارد البشرية، وتكتسب مرونة أكبر في التعامل مع تقلبات أحجام العمل، كما تسهل عملية الحصول على الاعتماد الأمني للمعلومات المصنفة.
من الناحية القانونية، تتوافق الخدمة مع المادة 51 من “تعليمات حماية المعلومات المصنفة” (VSA). وهي حاصلة على شهادة “ISO 27001” استناداً إلى معايير “IT-Grundschutz” (أساسيات أمن تكنولوجيا المعلومات)، وتتوافق مع اللائحة العامة لحماية البيانات (GDPR)، كما تستخدم تقنيات التشفير الموثوقة الخاصة بنظام “SINA”. وتشمل سيناريوهات الاستخدام النموذجية تطبيقات مكتبية وأدوات تعاونية (مثل Nextcloud) مصنفة ضمن فئة “للاستخدام الرسمي فقط” (VS-NfD)، أو نقل العمليات المتخصصة إلى بيئة سحابية خارجية. الأمن بالتصميم (Security-by-Design)
من الناحية التقنية، يعتمد نظام SINA Cloud على مبدأ “الأمن بالتصميم” (Security-by-Design)؛ حيث يتم دمج مكونات أمنية معتمدة من المكتب الفيدرالي لأمن المعلومات (BSI) مع تقنيات مفتوحة المصدر مثل OpenStack وKubernetes. ونظراً للفصل الهيكلي بين وظائف الأمن وعمليات الحوسبة السحابية، يمكن توسيع المنصة بمرونة دون المساس بالتراخيص الحكومية الممنوحة لاستخدامها. كما يتيح الفصل التشفيري بين المستأجرين (Cryptographic Multi-tenancy) إمكانية الاستخدام الآمن والمتعدد للبنية التحتية ذاتها من قِبل عملاء مختلفين.
بالإضافة إلى ذلك، يتوفر SINA Cloud أيضاً كحل محلي (On-Premises) داخل مراكز البيانات الخاصة بالجهات المستخدمة؛ حيث يمكن -عند تهيئته بشكل مخصص- معالجة بيانات تصل درجة تصنيفها إلى مستوى “سري” (GEHEIM).