g-cloud公共服務是英國提出的。
政府云(G-Cloud)是英國政府的一項舉措,旨在簡化政府部門對云服務的采購,促進政府范圍內采用云計算。G-Cloud包括與云服務供應商的一系列框架協議(如Microsoft),以及在線商店數字市場中的服務列表。這使公共部門組織能夠比較和采購這些服務,而無需執行自己的全面審查過程。包含在數字市場中需要自我證明符合性,然后由政府數字服務(GDS)分支自行決定執行驗證。
G-Cloud任命流程在2014年得到簡化,以減少英國政府的時間和成本,政府的安全分類計劃從六個級別簡化為三個級別:官方、機密和最高機密(G-Cloud認證級別不再表示為影響級別或IL;Microsoft以前擁有MicrosoftAzure、MicrosoftDynamics365和MicrosoftOffice365.)的IL2認證
新流程要求云服務提供商自行認證并提供證據,以支持G-Cloud的14項云安全原則,而不是以前提供的云服務的集中評估。這并沒有改變Microsoft生成的證據或公司遵守的標準。
Microsoft和英國G-Cloud介紹:
每年,Microsoft準備文檔并提交證據,證明其范圍內的企業云服務符合這些原則,為潛在的G-Cloud客戶提供其風險環境的概述(與以前的G-Cloud認證一樣,它依賴于ISO27001認證。)GDS認證者隨后對Microsoft斷言聲明執行多項隨機檢查,對證據進行采樣,并確定符合性。
向數字市場指定Microsoft服務意味著英國政府機構和合作伙伴可以使用范圍內的服務來存儲和處理英國官方政府數據(大多數政府數據)。
此外,G-Cloud中現在包括了450多個Microsoft合作伙伴,他們是Microsoft云服務的經銷商。他們可以在其自己的應用程序中直接斷言范圍內服務的14個原則符合性。但是,客戶和合作伙伴需要為Microsoft云服務的合規性證明和確定中未包括的任何組件實現自己的合規性。