Autor Wątek: Chmura MS Azure - testy placówki (Przeczytany 3282 razy)

dbfr · « **dnia:** Listopada 27, 2017, 12:29:45 pm »

Hej.

W lutym na jednej z konferencji będę miał przyjemność opowiedzieć trochę na temat "Ochrony danych medycznych w systemach chmurowych". W związku z tym wymyśliłem, że chciałbym na tę potrzebę przetestować przez miesiąc usługi chmurowe oparte na Azure w jakiejś placówce. Tak, żeby poznać dokładnie potrzeby i spróbować odwzorować mniej więcej środowisko pracy. Czy byłby ktoś z Was zainteresowany?

Chodzi o jakieś proste rzeczy - spróbować przerzucić kopię (z zahaszowaną db) bazy jakiegoś systemu do vm w chmurze, utworzyć vpna , podłączyć się z placówki, wykorzystać jakąś vm do innych celów, zależnie od potrzeb (pliki, środowisko testowe, cokolwiek), zrobić testową integrację z Azure AD, odpalić konta na Office 365 itp...

Czy byłby ktoś z Was zainteresowany?

Przy okazji będzie można poznać możliwości wykorzystania a ja za rączkę poprowadzę.

Michał · « **Odpowiedź #1 dnia:** Listopada 27, 2017, 13:59:28 pm »

1. Gdyby u mnie wszystko działało tak jak powinno, to z chęcią bym potestował, ale niestety aktualnie tylko rejestracja działa na KS-SOMED, a cała reszta dalej papierowo

2. W innym wątku już była prowadzona dyskusja o tym czy typowa chmura (a taką chyba jest Azure) spełnia obowiązujące przepisy dotyczące ochrony danych (zwłaszcza wymóg wiedzy gdzie dokładnie znajdują się dane - czy przypadkiem nie musi to być informacja o konkretnej maszynie? i wymóg podpisania umowy na potrzeby giodo)

dbfr · « **Odpowiedź #2 dnia:** Listopada 27, 2017, 14:18:06 pm »

1. a może chcesz potestowac coś co chciałbyś, żeby papierowo nie działało?

2. To temat baaaardzo szeroki ale generalnie większość tych rozwiązań się broni odnośnie RODO. Jeżeli chodzi o MS to udostępnili niedawno platformę https://servicetrust.microsoft.com/ gdzie pokazują dokumenty zgodności z najróżniejszymi normami, między innymi RODO. Dodatkowo w ramach tej platformy odpalony został Compliance Manager, który na wprost audytuje pod katem konkretnych zapisów w RODO środowisko chmurowe (na ten moment office 365 a za chwilę Azure) - o tym będę pisał na pewno bo to jest niesamowite narzędzie. Odpalasz i na wprost Ci pokazuje Twoją konfigurację zestawioną z konkretnymi zapisami RODO i jest pokazane - spełnia lub nie.

Żeby nie było to Azure nie jest jedyną chmurą z jakiej korzystam. Testuje też i używam np. AWSa, czy polskie 3s itp.