ما هي السحابة السيادية؟ لماذا هي مهمة؟

ابدأ بخطة مقترحة: يجب أن تبقى بعض أو كل بيانات مؤسستك ضمن حدود جغرافية محلية أو إقليمية معينة، سواء كانت ولاية أو دولة أو منطقة أوسع مثل الاتحاد الأوروبي. تختلف أسباب هذا الشرط. فيحتمل وجود قواعد حكومية تشمل مجالك أو ربما تدير أنواعًا محددة من البيانات المنظمة، مثل معلومات التعريف الشخصية (PII). قد توجد مخاوف خاصة بالأعمال أو التنافسية. وأيًا كان السبب الأساسي، يُطلق على المتطلبات السيادة الرقمية أو سيادة البيانات.

يتمثل أحد أساليب تلبية متطلبات السيادة الرقمية في تخزين كل شيء في مركز بيانات داخل البلد أو المنطقة. طريقة أخرى في استخدام السحابة—خاصةً السحابة السيادية، سحابة ذات سيادة مُصممة لتوفير جميع مزايا الحوسبة السحابية مع مساعدتك في تلبية متطلبات السيادة الفردية لديك.

ما هي السحابة السيادية؟

تُعد السحابة السيادية بيئة سحابيّة تساعد المؤسسة على تلبية متطلبات السيادة الرقمية مع تقديم مزايا النموذج السحابي. يمكن أن توجد سحابة ذات سيادة في منشأة مملوكة لموفر الحوسبة السحابية ويمكن الوصول إليها بواسطة مستخدم المؤسسة وأنظمة تكنولوجيا المعلومات غير السحابية عبر الإنترنت أو عبر روابط اتصالات مُخصصة غير متصلة بالإنترنت. ويمكن أيضًا تكوين السحابة السيادية كتثبيت منفصل "يشبه السحابة" داخل مركز البيانات الخاص بمؤسسة كبيرة؛ حيث يعمل التثبيت كبيئة سحابية ويتم صيانته بواسطة موفر خدمة السحابة، ولكنه معزول فعليًا عن العالم الخارجي. بسبب طريقة عمل الحوسبة السحابية، يوجد نموذج مسؤولية مُشترك بين موفر الخدمة والعميل. يجب إدارة الأمان والخصوصية بشكل مُشترك، لذلك؛ من المهم اختيار موفر يمكنه مساعدتك في تلبية احتياجات سيادتك.

توجد أربعة مبادئ للسيادة الرقمية: موقع البيانات، وخصوصية البيانات، والأمان والمرونة، والضوابط القانونية. تشمل أسئلة شائعة مثل: أين بياناتي؟ مَن يستطيع الوصول إليها؟ كيف يتم الحفاظ على أمان بياناتي؟ ما الحماية القانونية المتوفرة لدي؟ وفي ظل معظم أطر عمل السيادة، تتطلع المؤسسات إلى حماية المعلومات الشخصية الخاصة بالأفراد. ومع ذلك، في بعض الأحيان يكون النطاق أوسع، ويشمل الملكية الفكرية والبرمجيات وأساليب العمل والبيانات المالية والمعلومات الخاصة بالبنية التحتية لتكنولوجيا المعلومات، وحتى البيانات الوصفية التي تصف حجم مجموعة البيانات ومدى سرعة نموها.

لاحظ أن السيادة الرقمية ليست مفهومًا ثنائيًا. إنها أشبه بطيف وتتطور بمرور الوقت. تحتاج المؤسسات إلى التكيف باستمرار مع التغيرات في القوانين والعالم الرقمي. هيا نستكشف متطلبات السيادة الرقمية، ونناقش كيف يمكن للسحابة السيادية مساعدة المؤسسة في البقاء متوافقة، ومعالجة المبادئ والأسئلة الرئيسة.

6 إمكانات للسحابة السيادية

في كثير من الحالات، تتجاوز متطلبات الامتثال للسيادة تخزين قواعد البيانات. ويمكن أ، يُطلب من جميع أجهزة الكمبيوتر التي تعالج البيانات المنظمة أن تكون داخل منطقة جغرافية، إلى جانب جميع الشبكات وتدفقات البيانات والنسخ الاحتياطية وأنظمة مواجهة الكوارث. في بعض الأحيان، يجب أن يكون الأشخاص الذين لديهم إمكانية الوصول إلى الأنظمة المُنظمة مواطنين في تلك الولاية القضائية أو أن يكون لديهم تصاريح أمنية. يصبح لتلك السحابة السيادية مستوى أو أكثر من الإمكانات الستة التالية؛ وتعتمد المواصفات عامةً على المتطلبات الجغرافية والإقليمية وغيرها.

1. قيود الوصول التي تحد من استخدام السحابة السيادية للمستخدمين والبرامج والأنظمة والخدمات التي تنتمي إلى شركة معينة وشركائها وعملائها ومورِّديها أو مناطق جغرافية، أو حتى الأفراد داخل المؤسسة الذين لديهم تصاريح أمنية أو مواطنة محددة

2. التحكم التنظيمي على مكان وجود السحابة السيادية، مثل دولة أو منطقة معينة أو إذا كانت السحابة في مركز بيانات مزود خدمة أو مركز بيانات العميل، ويشار غالبًا إليها باسم موقع البيانات

3. الامتثال مع متطلبات حكومية أو تنظيمية أو متطلبات مجال محددة، بما في ذلك المواصفات الفنية، بالإضافة إلى ممارسات قانونية وتعاقدية وأعمال محددة لتلبية القوانين واللوائح ذات الصلة

4. الدعم التشغيلي من مزود الخدمة السحابية الذي يفي بتوقعات العملاء العالية والمتطلبات القانونية للتصريحات الأمنية والمواطنة وإقامة موظفيه

5. سعة الشبكة المخصصة، والتي قد تعني أي شيء بدءًا من شبكات VPN الآمنة عبر الإنترنت العام وحتى المناطق ذات الفجوات الهوائية المعزولة تمامًا عن الإنترنت وعملاء موفر الخدمة السحابية الآخرين

6. التشفير المُتطور، الذي يمكن أن يتضمن موفر الخدمة السحابية الذي يحتفظ بمفاتيح التشفير أو العميل الذي يجلب مفاتيحه الخاصة - والتي لا يمكن لمزود الخدمة السحابية رؤيتها أو الوصول إليها.

النقاط الرئيسة

• يساعد تنفيذ السيادة الرقمية في السحابة ذات السيادة على توافق البيانات واستمرارية الأعمال وكفاءة سلسلة التوريد والمرونة الجيوسياسية.
• تشمل التحديات التي تواجه سيادة السحابة العثور على موفر خدمة يعرف جميع القواعد، ويمكن أن يساعد في تحديد المستويات اللازمة للحماية، ويحمل الشهادات ذات الصلة.
• يتم توصيل السحابات السيادية بشكل عام بالإنترنت والوصول إليها من خلال روابط وبروتوكولات آمنة ومشفرة. وفي بعض الحالات، يمكن أن تكون ثمة حاجة إلى سحابة ذات فجوة هوائية.
• تتطلب سيادة البيانات تشفير البيانات باستخدام مجموعة من البروتوكولات المعتمدة، سواء كانت مخزنة في قاعدة بيانات أو نظام ملفات أو يتم إرسالها عبر شبكة.
• بفرض أن زيادة قوانين ولوائح السيادة الرقمية في العدد والتعقيد، ويصبح هناك عقوبات مالية وجنائية كبرى، لفشل عمليات تدقيق الامتثال أو حدوث مخالفات للبيانات التي تكشف عنها البيانات المُنظمة.

شرح السحابة السيادية

لفهم ما يمكن للسحابة السيادية القيام به، تخيل أنك تدير شركة تقوم بأعمال تجارية في الاتحاد الأوروبي. يُعد الاتحاد الأوروبي هو حالة اختبار مثالية لأنه ليس لديه فقط متطلبات شاملة، بل هي موجودة لدى كل الدول الأعضاء فيه أيضًا. لهذا، يجب على كل مؤسسة مكلفة بالحفاظ على السيادة الرقمية داخل الاتحاد الأوروبي تلبية كل من متطلبات الاتحاد الأوروبي والمتطلبات المحلية.

داخل الاتحاد الأوروبي، تسترشد قوانين سيادة السحابة بشبكة متشابكة من المُنظمين، ويتم تغيير اللوائح باستمرار—بشكل عام، لتكون أكثر صرامة. ويدفع معظم هذا التطور التنظيمي البرلمانات الوطنية والبرلمان الأوروبي في بروكسل استجابةً لمطالب المواطنين والضغط السياسي المستمر للحماية من المصالح التجارية الأجنبية وتطبيق القانون وقرارات المحاكم. وهذا هو المكان الذي يظهر فيه دور قوانين مثل القانون العام لحماية البيانات (GDPR) الخاص بالاتحاد الأوروبي.

تخيل أن المؤسسة لديها فروع لها مكاتب وموظفين وعملاء في كل من ألمانيا وفرنسا. وقد تكون ثمة بعض البيانات التي يمكن تقاسمها بين البلدين مع الامتثال لمتطلبات الاتحاد الأوروبي، في حين أن البيانات الأخرى قد تكون مقيدة بالقوانين الألمانية أو الفرنسية، ويجب أن تظل فقط داخل البلد المحدد. وتتقاسم كل من مؤسسة العملاء ومزود الخدمة السحابية المسؤولية عن ضمان قدرة السحابة السيادية على تلبية جميع هذه المتطلبات، مثلما هي مهمة، التي تم تكوينها للقيام بذلك بطرق يمكن توضيحها لجميع الأطراف.

تشمل السحابة السيادية المناسبة المتوافقة مع الاتحاد الأوروبي السيادة على مستوى الاتحاد الأوروبي لتزويد العملاء بالسيطرة على البيانات وتدفقات البيانات وفق لوائح الاتحاد الأوروبي؛ وإضافة حماية للوصول من خارج الاتحاد الأوروبي للكشف عن الوصول والتحدي ومنعه من خارج الاتحاد الأوروبي؛ وعند الضرورة، التعامل مع إشعارات المساهمين والإعفاءات المسموح بها.

قانون السحابة

يُعد القانون الذي يوضح الاستخدام القانوني للبيانات في الخارج، أو قانون السحابة، وهو قانون فيدرالي أمريكي تم سنِّه عام 2018 كتعديل لقانون الاتصالات المخزنة (SCA) لعام 1986. يتناول قانون السحابة في المقام الأول الوصول إلى البيانات المخزنة من موفري الخدمات والكشف عنها، خاصةً عندما تكون هذه البيانات موجودة خارج الولايات المتحدة. يوفر إطار عمل لوكالات إنفاذ القانون الأمريكية لإجبار موفري الخدمات في الولايات المتحدة على الكشف عن البيانات الإلكترونية المطلوبة، بما في ذلك رسائل البريد الإلكتروني والمستندات وطرق التواصل الأخرى، بغض النظر عن مكان تخزين البيانات على مستوى العالم. يبسِّط هذا البند عملية الوصول إلى البيانات المخزنة في دول أجنبية في الحالات التي يكون فيها موفر الخدمة خاضعًا إلى الولاية القضائية الأمريكية.

مزايا السيادة السحابية

يمكن أن يكون إنشاء سحابة ذات سيادة مهمة معقدة، حتى مع وجود مقدم خدمة قادر. ومع ذلك، فإنه يؤتي ثماره عبر مجموعة متنوعة من الطرق. أولاً وقبل كل شيء: الامتثال. تتناول سيادة السحابة على نطاق واسع اللوائح الجغرافية والسياسية ولوائح المجال وقابلية نقل البيانات وعمليات نقل البيانات المتوافقة داخل المجالات التنظيمية وفيما بينها.

بالإضافة إلى ذلك، توفر السحابة السيادية المزايا التالية:

• قد لا يكون لدى شركات الحلول والخبرات الفنية خدمات من خارجها: يمكن أن تشكل السيادة الرقمية تغييرات صعبة على الجبهة الفنية، وخاصة إذا كانت المؤسسة ترغب في الحفاظ على قابلية التشغيل البيني وقابلية النقل. وتوفر السحابة السيادية المبنية بشكل جيد كل من الامتثال التنظيمي والمعايير المفتوحة.
• أفضل الممارسات التشغيلية: سيكون لدى موفر الخدمة السحابية السيادية عناصر تحكم تشغيلية قوية مثل الوصول إلى المفاتيح المصرح به للعملاء أو القدرة على إحضار المفاتيح الخاصة بك، بالإضافة إلى الإدارة والتسجيل والدعم الفني. إن هذا أمر بالغ الأهمية لمجموعة من المؤسسات، مثل مجتمع الاستخبارات.
• ضمان الأعمال والاستمرارية: توفر السحابة السيادية التي يتم تثبيتها وصيانتها بواسطة موفر خدمة عالي المستوى قابلية التوسع واستمرارية الأعمال وإجراءات مواجهة الكوارث والتكرار وقابلية النقل والأداء لسحابة من الدرجة الأولى - مع السيادة الرقمية أيضًا.
• كفاية سلسلة التوريد: يمكن لمزود الخدمة السحابية الذي يقدم سحابة سيادية أن يتجاوز في كثير من الأحيان قدرة مؤسسة عميل واحدة على توريد الخوادم والشبكات والشرائح والكابلات والطاقة والمرافق والتوظيف والتدريب المطلوب للتوافر على مدار الساعة.
• المرونة الجيوسياسية:يمكن لموفر الخدمة السحابية السيادية ذي النطاق العالمي أن يساعد المؤسسات في مواجهة التحديات التي تفرضها النزاعات العسكرية والمصاعب الاقتصادية وتغيرات المناخ وغيرها من الكوارث واسعة النطاق، ما يساعد في استدامتها.

5 تحديات لسيادة السحابة

يهتم موفرو خدمات السحابة السيادية بمساعدة العملاء في تلبية متطلباتهم التنظيمية والقانونية والتقنية. على الرغم من مزاياها، يتطلب إنشاء سيادة السحابة فريق تكنولوجيا معلومات في المؤسسة للتغلب على بعض العقبات، بما في ذلك ما يلي:

1. البحث عن موفر خدمة على علم بالقواعد

قوانين ولوائح السيادة الرقمية معقدة وتزداد تعقيدًا بمضي الوقت. وسواء كانت المؤسسات تستخدم سحابة ذات سيادة أو مركز بيانات تقليدي، فإن المشهد التنظيمي يجعل من الصعب معرفة ما هو متوافق وما هو غير متوافق. يكون لدى موفر الخدمة السحابية السيادية الكاملة الخبرة والعمليات للحفاظ على تحديث عروضه مع تغيير اللوائح.

2. تحديد مستويات الحماية اللازمة

هل تحتاج المؤسسة فقط إلى ضمان تشفير المعلومات الشخصية وتخزينها بشكل صحيح داخل حدود الدولة أم أن الامتثال التنظيمي يمتد إلى الخوادم التي تضم مستودعًا للوثائق وأنظمة التحكم وتصريحات المواطنة والتصريحات الأمنية لجميع الموظفين الذين لديهم وصول مادي إلى الأجهزة؟ لا يمكنك الامتثال حتى تعرف ما هو مطلوب.

3. تصميم بنية إجراءات مواجهة الكوارث

يمكن تطبيق سيادة السحابة ليس على مركز البيانات الأساس فحسب، لكن أيضًا على جميع مواقع ومرافق استرداد النسخ الاحتياطي، ما يعني أنه يجب أن يكون لدى موفر الخدمة السحابية موارد كافية لتقديم مثل هذه المرافق ضمن الولاية القضائية المحددة.

4. قوة السحابة السيادية واكتمالها.

قام بعض موفري الخدمات بإنشاء عروض سحابية سيادية متخصصة. نتيجة إلى ذلك، قد لا تكون التطبيقات والميزات والخدمات التي تقدمها في سحاباتها العامة متاحة، أو متاحة بالكامل في سحابتهم السيادية.

5. الحصول على مجموعة كاملة من الشهادات والكيانات القانونية

تتطلب بعض الأنظمة التنظيمية أن تكون السحابة السيادية مملوكة ومدارة من قبل مزود خدمة يقع مقره ومملوك داخل المنطقة الجغرافية المحددة. فتأكد من اختيار موفر خدمة سحابية عالمي لديه الشراكات والتراخيص وأطر العمل القانونية المناسبة لتلبية هذه المتطلبات.

5 ميزات رئيسية للسحابات السيادية

ستحتاج الشركات التي تتطلع إلى إنشاء سحابات سيادية إلى النظر في متطلباتها لهذه الميزات الرئيسية الخمسة، بالإضافة إلى أي عوامل خاصة بالمجال أو عوامل تنافسية.

1. الموقع

حدد بعناية موقع مركز بيانات السحابة السيادية ومواقع النسخ الاحتياطي استنادًا إلى لوائح الامتثال واعتبارات الأعمال. وتشمل نقاط البيانات المطلوب جمعها موقع (مواقع) مراكز البيانات السحابية للمزود، وموقع (مواقع) مراكز البيانات الأخرى المملوكة للشركاء، وإذا كان من الممكن إنشاء سحابة سيادية مُخصصة في داخل منشأة العميل الخاصة.

2. التحكم في الوصول

يجب أن تكون المؤسسة بشكل دائم قادرة على اختيار الشركات والشركاء والعملاء والبرامج والخدمات التي يمكن أن تصل إلى بيئتها السحابية. وفي بعض الحالات، مثل عندما يكون الأمن القومي على المحك، يمكن أن يختار العميل منشأة مخصصة بالكامل.

3. العمليات والدعم

يجب على المؤسسة التحكم في الموظفين الإداريين والتقنيين، من كل من موفر الخدمة السحابية وشركائها، الذين يمكنهم الوصول إلى أنظمتهم، بالإضافة إلى بيانات التعريف الخاصة بهذه الأنظمة، مثل مقاييس الأداء والاستخدام.

4. الامتثال التنظيمي

يجب أن تكون عمليات النشر في السحابة السيادية مرنة عند تمكين الامتثال للوائح الأمان ومعاييره لتعكس إمكانية تداخل الولايات القضائية، والتي لكل منها متطلباته الخاصة. ففي بعض الحالات، قد يكون لدى العميل احتياجات مميزة لعناصر تحكم واعتمادات تنظيمية محددة.

5. اتصال الإنترنت أو الفجوة الهوائية

بالنسبة إلى العديد من العملاء أو معظمهم، قد يكون الاتصال المشفر بالإنترنت العام هو أفضل رابط شبكة متوافق ومعقول التكلفة. ومع ذلك، قد يتطلب بعض العملاء أو التطبيقات مناطق ذات فجوات هوائية معزولة تمامًا عن الإنترنت أو الشبكات الأخرى.

سيادة البيانات وتشفيرها

لا يمكنك امتلاك سيادة البيانات من دون تشفير، وينطبق ذلك على البيانات المخزنة في قواعد البيانات وواجهات برمجة التطبيقات والخدمات الأخرى التي توفر الوصول إلى قواعد البيانات والتطبيقات هذه وواجهات المستخدم. ويُعد التشفير موضوعًا معقدًا بسبب عدد وإصدارات الخوارزميات شائعة الاستخدام وحجم المفاتيح واللوائح الخاصة بتخزين مفاتيح التشفير والوصول إليها. هذا صحيح سواء تم تمكين سيادة البيانات داخل مركز بيانات تقليدي أو في سحابة ذات سيادة - على الرغم من أنه في حالة السحابة، يجب حل الأسئلة المتعلقة بتخزين مفاتيح التشفير والوصول إليها بطريقة تتوافق مع احتياجات الأعمال وتلبيها.

عندما يدير مزود خدمة سحابية المفاتيح، يتم إنشاء مفتاح التشفير الرئيسي بواسطة برنامج السحابة السيادية؛ وعندما يدير العميل المفاتيح، يتم تخزين مفتاح التشفير الرئيسي داخل مخزن مفاتيح آمن لا يمكن للموفر الوصول إليه. يجب أن تتميز وحدة أمان الأجهزة (HSM) التي تضم خزائن المفاتيح بمقاومة العبث والتلاعب وقادرة على الرد إذا تعرضت للهجوم.

يجب تشفير البيانات المخزنة في قاعدة بيانات أو في مستند - يُسمى أحيانًا "البيانات غير النشطة" - بشكل افتراضي. ويشمل هذا البيانات في قواعد البيانات الارتباطية التقليدية وحاويات Docker/Kubernetes وقواعد بيانات الكائنات وأنظمة الملفات وقواعد بيانات الكتل وحتى سجلات التمهيد.

يجب أن تستخدم المعلومات التي يتم إرسالها عبر الشبكة - والتي تسمى أحيانًا "البيانات قيد النقل" - بروتوكولات حديثة متوافقة مع معايير مثل أمان طبقة النقل (TLS) 1.2 أو أحدث والشهادات الرقمية X.509، كحد أدنى. وقد تتطلب اللوائح المحلية تشفيرًا أكثر قوة مثل MACsec (IEEE 802.1AE) لشبكات Ethernet. ويجب تمكين هذا التشفير افتراضيًا وعدم السماح بأي شكل بإرسال البيانات بنص عادي.

مستقبل السيادة

ربما تكون سيادة البيانات قد زادت شعبيتها عند الرأي العام مع إقرار اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي في عام 2016، ولكن هذه كانت البداية وحسب. وكل عام، تقوم الدول في جميع أنحاء العالم، وكذلك مناطق مثل الاتحاد الأوروبي، بمراجعة متطلبات سيادة البيانات الخاصة بها. وهم يشددون المعايير للقضاء على الغموض والحد من نقاط الضعف وتحسين ثقة المستخدمين والسياسيين وحماية الشركات، والاستجابة للأوضاع الجيوسياسية مثل النزاعات الاقتصادية والعسكرية والإرهاب والجرائم الإلكترونية.

إليك تنبؤ واحد: ستزداد قوانين ولوائح السيادة الرقمية في العدد والتعقيد.

إليك تنبؤ آخر: العقوبات المالية والجنائية لفشل عمليات تدقيق الامتثال أو اختراقات البيانات التي تكشف عن البيانات المنظمة ستكون قاسية.

تشمل المخاوف التي تحفز موفري السحابات السيادية حماية بيانات العملاء من الوصول من الإدارة وموظفي الدعم بالإضافة إلى الحفاظ على استمرارية الأعمال والامتثال إلى لوائح إجراءات مواجهة الكوارث.

بشكل واضح المرونة هي اسم اللعبة.

بشكل عام، تُعد سيادة السحابة مفهومًا جديدًا نسبيًا؛ فقد بدأت المؤسسات للتو في فهم جميع الآثار المترتبة على استراتيجياتها السحابية. ويعني تنفيذ سحابة سيادية التعامل مع متطلبات تكنولوجيا المعلومات الجديدة للبنية التحتية والاستراتيجية وأطر عمل الحوكمة والمهارات. ونظرًا لأن السحابة السيادية هي لعبة طويلة الأجل، تركز المؤسسات على المجالات والبيئات التنظيمية ذات اللوائح الأكثر صرامة مع الاستثمار في مراقبة التشريعات الجديدة والتغييرات في قواعد المجال. لأنه فور تشديد اللوائح، لن يتم تخفيفها—فهذه رحلة أحادية الاتجاه.

اختيار مورّد سحابة سيادية

عند اختيار سحابة سيادية، ابحث عن الموفر الذي يقدم أفضل حل شامل يساعد أيضًا في تلبية متطلبات السيادة الرقمية. في الظروف المثالية، تكون الخدمات المتاحة في السحابة السيادية هي نفسها الخدمات المقدمة في السحابة العامة لموفر الخدمة، مع نفس اتفاقيات مستوى الخدمة (SLAs) للأداء والإدارة والتوافر.

أحد العوامل الرئيسة التي يجب مراعاتها هو إذا كان يمكنك استخدام حل مورِّد واحد، والذي يملكه ويديره كيان قانوني معتمد داخل المنطقة الخاضعة إلى التنظيم. ويمكن للمشروعات والشراكات المشتركة أن تؤدي إلى الإشارة إلى مشكلات الدعم، وتعقيدات التكامل وإصدارات المنتجات الأبطأ، وفي بعض الحالات، العدد الأقل من الميزات المتاحة.

يجب أن يعرض موفر خدمة السحابة السيادية سيادة البيانات كميزة أساسية لسحابته، ليس كحزمة مثبتة أو مجموعة فرعية من عروضه العامة. وسيؤدي ذلك إلى تسهيل النشر لأن السحابة السيادية تستخدم نفس الأجهزة والبرامج والخدمات مثل السحابة العامة، فقط مع تمكين تحكم أكبر في الوصول وقيود الامتثال الأخرى.

تعد إجراءات مواجهة الكوارث أمرًا بالغ الأهمية لتخطيط السحابة وعمليات النشر السيادية؛ للبحث عن مناطق السحابة الموجودة داخل المنطقة الجغرافية والتي يمكن تكوينها مع الاسترداد وتجاوز الفشل الباقيين داخل منطقة الامتثال. يجب أن يكون لدى مورِّد السحابة السيادية أيضًا الخبرة للمساعدة في التنقل عبر شبكة اللوائح المُعقدة والمُتغيرة باستمرار. ويجب أن يكون البائع والعميل قادرين على مشاركة المسؤولية بسلاسة عن الامتثال، بما في هذا الاعتمادات عند الضرورة.

خطوة إضافية: المناطق المعزولة ومناطق الأمن القومي

يمكن أن تتطلب الشبكات الحكومية وأحمال العمل المصنفة بشكل كبير اعتمادات العملاء ومعايير الامتثال التي تتجاوز متطلبات مناطق السحابة السيادية المتصلة بالإنترنت. في مثل هذه الحالات، قد ترغب في البحث عن مناطق معزولة ومناطق أمن قومي، والتي يمكن أن توفر حماية إضافية، بما في ذلك ما يلي:

• الاعتماد الحكومي: ابحث عن مناطق الأمن القومي المُعتمدة لأعلى التصنيفات الحكومية، بما في ذلك مستوى 6 لتأثير DISA الأمريكي.
• مراكز البيانات ذات الفجوات الهوائية: يتم تصميم هذه المنشآت وفق المواصفات الحكومية التي تفي بالمعايير الحكومية أو تتجاوزها وغير مُتصلة بالإنترنت.
• العمليات الآمنة: يجب تشغيلها ودعمها من المواطنين أصحاب تصاريح أمنية خاصة بالعملاء.

تلبية متطلبات السيادة باستخدام Oracle Cloud

تساعد حلول Oracle Cloud للسيادة العملاء في تلبية احتياجاتهم للحوسبة السحابية التي تشمل البيانات والتطبيقات الحساسة أو المنظمة أو ذات الأهمية الإقليمية الاستراتيجية، بالإضافة إلى أحمال العمل التي تحكمها متطلبات السيادة وخصوصية البيانات. مع توفرها في عدد متزايد من البلدان والمناطق حول العالم، تقدم حلول السحابة السيادية من Oracle‎‏‎‏ خدمات وإمكانات ‏البنية التحتية من Oracle Cloud (OCI) لمساعدة العملاء في تلبية متطلبات السيادة الرقمية.

لم تشترك بنية سحابة Oracle السيادية في الاتحاد الأوروبي، التي تم تصميمها لموقع البيانات وأمانها، في بنية لا تشترك في بنية تحتية مع المناطق التجارية في Oracle وليس لديها اتصال أساس بالمناطق السحابية الأخرى في Oracle. وتتم إدارة وصول العملاء إلى Oracle EU Sovereign Cloud بشكل منفصل عن الوصول إلى المناطق التجارية في Oracle Cloud.

من خلال تقديم الخدمات السحابية التي تظل فيها البيانات ضمن حدود جغرافية وقانونية مُحددة—مع غالبًا متطلبات تشغيلية وحوكمة محددة—يتيح موفرو حلول السحابة السيادية للحكومات والصناعات عالية التنظيم الحصول على مزايا السحابة مع الحفاظ على موقع البيانات الصارم وتفويضات الأمان. مع استمرار تطور المشهد الرقمي لا تزال الاعتبارات الجيوسياسية هامة، تستعد عروض السحابة السيادية للعب دور حيوي متزايد في تمكين التحول الرقمي مع مساعدة المؤسسات في الحفاظ على الالتزام بالقواعد والقوانين ذات الصلة.

الأسئلة الشائعة عن السحابة السيادية

ما هي سيادة البيانات؟

تضع الحكومات باستمرار قوانين ولوائح تخص كيفية تخزين المعلومات الرقمية الهامة، وأين يجب تخزينها، ومن المسموح له بالوصول إليها. وتشمل سيادة البيانات الامتثال لتلك القوانين واللوائح من قبل المؤسسات والأفراد.

ما هو المثال على قانون سيادة البيانات؟

تشمل اللائحة العامة لحماية البيانات (GDPR)، التي وضعها الاتحاد الأوروبي في عام 2016، متطلبات شاملة للمؤسسات التي تجمع وتعالج المعلومات الشخصية للأفراد في الاتحاد الأوروبي.

من يمكنه الوصول إلى المعلومات في السحابة السيادية؟

يمكن أن تقيد قوانين سيادة البيانات وصول البيانات إلى البرامج والخدمات والمستخدمين داخل منطقة جغرافية محددة أو إلى الشركات المملوكة محليًا أو التي لديها تصاريح أمنية محددة أو أذونات أخرى.

هل السحابات السيادية متصلة بالإنترنت؟

بالنسبة للعديد من المستخدمين، يتم توصيل السحابات السيادية بالإنترنت عبر روابط مشفرة مع عناصر قوية للتحكم في الوصول. ومع ذلك، بالنسبة لبعض المستخدمين الحكوميين والتطبيقات الآمنة للغاية، يمكن أن تكون السحابة السيادية ذات فجوة جوية ومنفصلة عن الإنترنت بشكل كامل.

هل تخضع النسخ الاحتياطية السحابية وسيناريوهات إجراءات مواجهة الكوارث لقواعد سيادة البيانات؟

نعم. يجب أن تكون النسخ الاحتياطية ومواقع إجراءات مواجهة الكوارث متوافقة بشكل كامل مع قواعد سيادة البيانات؛ وبالنسبة لسيادة السحابة، يعني ذلك أنه يجب أن تكون مناطق السحابة الثانوية داخل نفس المنطقة الجغرافية أو المجال التنظيمي.

لماذا يُعد الموقع مهمًا لسيادة السحابة؟

يُعد امتلاك القدرة على اختيار المناطق الجغرافية التي يخزنون فيها بياناتهم أمرًا مهمًا للمؤسسات التي تحتاج إلى الاحتفاظ بالتحكم في بياناتها للامتثال لقوانين ولوائح سيادة البيانات.