我们的组织,最喜欢的大型公共机构,被锁定到正规的官僚程序,并通过通用标准,是十分厌恶风险。此外,像联合国系统的其他组织,它具有独特的属性,这使得移动到云计算更大的飞跃,比大多数其他组织:联合国系统各组织享有特殊的地位。
在二战之后,未来的联合国谈判宪章国家同意该组织应在发挥作用的位置没有任何一个成员国的干扰。出于这个原因,特权与豁免制度被开发。它是确保联合国机构从国家法院的管辖免疫,他们的房屋不能由国家执法机构未经其同意进入,他们的档案这个特殊的法律制度 - 包括它们的数据 - 不能没有他们的协议进行访问。
与此类似,联合国组织是任何单一国籍没有;他们不是根据国家法律注册。他们是国际法的动物,属于,并由其所有会员国管辖,他们普遍获得从建立它们的国际条约的法律人格。在粮食和农业组织(FAO)的情况下,该组织行事的,由管辖,由所有这些都接受粮农组织章程194个成员国和欧盟(作为一个成员组织)的成员资格,在建立条约。
直到一年多前,在粮农组织每一个IT系统在内部试运行与每个人都似乎很乐意离开这种方式。在IT事业部是第一个看到明显的好处,基于云的服务可以带来,尤其是对于一个高度分散的组织(已在全球超过100个国家),其中建立和维护广域网和本地化的服务,如电子邮件,价格昂贵。单是成本的角度是有足够的理由去探索云选项。
向前进,我们有这样的收益抵销潜在的风险,并考虑到我们的特殊地位,分析了从效率的承诺,技术能力,成本和内部控制进行确认。
虽然粮农组织没有金融风险,商业机构需要考虑,露出与我们的成员国潜在的敏感或机密数据的声誉风险是一个主要问题。此外,我们都知道,粮农组织作为一个公正的政府间论坛,为解决全球性问题的声誉必须坚持。
我们也非常清楚我们的责任 - 像其他任何组织 - 保护我们的人员和其他提供给我们的个人数据。因此,为促进移动到云中,我们采取了三大措施,以解决法律,技术和程序问题:
*首先,IT团队学会仔细倾听,并密切配合,在粮农组织法律小组的工作。关于律师的笑话比比皆是,很容易让IT感知法律团队的又一官僚障碍的方式进行推平了。但是,我们认为,法律有需要了解和解决真正关注。
法人认为的确是厌恶风险的 - 毕竟,本所律师的主要职责之一就是保证“坏事”不发生在组织,如果他们这样做,以尽量减少其影响。如果你认为这是一个足球队,可以看出作为一个前锋试图让球,而法律是确保没有人的分数对你的门将。优秀的球队需要一个优秀的前锋和一个好门将。
*第二,我们需要提供一些确定性,从IT的角度来看,基于云的系统是安全性至少应为内部的。什么是有趣的是商业用户是内部系统的安全系统之间的信念。
取而代之的是,现实情况是,一个IT团队像我们这样有高度工业化的IT流程的大云的球员竞争的机会不大。底线是我们的系统,从纯技术的角度来看,将在云中比内部托管更安全。这是一个哲学问题,他们是否有更全面的安全,因为有些人可能会争辩说,云供应商更有可能比个人组织被攻击者也。
*第三,IT和法律团队共同制定一个文件的过程与审批云服务定义明确的责任。这包括我们所说的信息安全风险评估是从根本上包含三个部分的文档模板。
- 第一部分,由业务部门想要使用云解决方案文件,影响了服务,并会通过这些服务来保持或处理粮农组织的数据编制。
- 第二部分,由IT司编制,包含了信息安全风险与供应商和他们的服务相关的评估。
- 第三部分,通过法律小组编制,包含暴露的风险评估和这样所承受的冲击,并在该国相关法律,其中的数据将被存储或处理的评估,并在何种程度上它的特权和豁免很可能在全国得到维护。除了识别风险,有望缓解动作也被记录在案,并评估所有三个业务部门签了字。在高度敏感的数据有可能被持有的情况下,建议向该组织的高级管理人员。
我们现在有运行的云服务的几个系统,这是慢慢地,由于需要与国家法律符合国际法律原则开始成为做生意的一个“正常”的方式,即使合同谈判或修改仍然是复杂的下哪些服务供应商操作。
法律小组已制定方案,以解决他们的义务,遵守国家的法律服务供应商的问题,同时不会破坏该组织的特殊地位。经验表明,一定的灵活性和开放的态度,从我们需要的,以及来自供应商,而谈判是在服务提供商的位置简化国家一定程度上已经认识到联合国组织的特殊性,在其国家法律。
值得一提的是,IT部门的作用是微妙的改变,因为广泛应用的云服务的结果,因为它从系统建设成为一个经纪人购买IT服务移开。该IT部门正在精心布置来执行这个新的角色,已经学习了围绕云服务的组织的法律背景。
现在的IT和法定计量单位被视为组织内的主题专家,和一起向前带来了实实在在的利益。云服务帮助这一全球组织的旅游零散人员连接。此外,一些比较创新的云服务提供粮农组织新的工具 - 比如能力上的巨大的基于云的地理空间数据集的顶部容易访问和处理数据 - 以满足它的设立是为了应对这些挑战,并, by so doing, are strengthening FAO’s capacity to provide technical support to its primary clients: the member countries.
保罗Whimpenny,高级官员的数字战略,并多娜塔Rugarabamu,副法律顾问,联合国粮食和农业组织(FAO)。
这里所表达的观点是作者的,并不一定反映联合国粮食和农业组织(FAO)的意见。