نجح موقع سحابة الشبكة الألمانية للبنية التحتية للمعلوماتية الحيوية (de.NBI) في توبنغن في تلبية أحدث شهادة ISO 27001:2022. وهذا يعني أن مركز البيانات متوافق تمامًا مع كل من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ومعايير أمن البيانات الدولية.
تضمنت العملية تخصيص منصة سحابة FishOS، والتي تعمل كبرنامج إدارة أعباء العمل لسحابة de.NBI في توبنغن. وقد نُفذت هذه العملية بشكل مستقل من قبل فريق سحابة de.NBI في توبنغن، مما أظهر قدرة البرنامج على التكيف مع البيئات المختلفة والامتثال لمتطلبات ISO 27001.
لماذا تهم شهادة ISO 27001
ISO 27001 هو المعيار المعترف به عالميًا لإنشاء وتنفيذ وصيانة أنظمة إدارة أمن المعلومات (ISMS). وهو يمنح المنظمات إطارًا منظمًا لتأمين البيانات الرقمية والسحابية والمادية. ومع نمو الرقمنة، إلى جانب زيادة عدد التهديدات السيبرانية، تصبح معايير مثل ISO 27001 ضرورية لمراكز البيانات ومزودي الاستضافة. على وجه التحديد، فهي تثبت قدرة المنظمة على التعامل مع البيانات الحساسة وحمايتها.
يقدم الإصدار الأحدث لعام 2022 نهجًا أكثر توجهًا نحو العمليات. على وجه التحديد، فهو يتطلب مواءمة عمليات المؤسسة مع الأطر التنظيمية الجديدة. وبينما هي أكثر تعقيدًا، فإن هذه المجموعة الجديدة من القواعد تحفز المنظمات على اتخاذ نهج أكثر استباقية تجاه أمن المعلومات. لذلك، يظهر الامتثال لـ ISO 27001:2022 أن منظمة مثل جامعة توبنغن ملتزمة بحماية بيانات المستخدم وتقليل نقاط الضعف.
دور FishOS في شهادة ISO 27001
لسنوات متعددة، استخدمت سحابة de.NBI في توبنغن منصة سحابة FishOS لإدارة البنية التحتية، مما يدعم البحث وتطوير تطبيقات الجيل القادم. وبالتالي، سهلت FishOS إنشاء السياسات والإجراءات التشغيلية التي تشكل نظام إدارة أمن المعلومات الفعلي.
كجزء من شهادة ISO 27001:2022، احتاج فريق de.NBI إلى تخصيص منصة FishOS لضمان تلبيتها للمتطلبات الجديدة. وشملت هذه التعديلات:
- تكوين أنظمة المصادقة لضمان الوصول الآمن إلى موارد السحابة على أساس الحاجة
- تعزيز أمن الشبكة والبيانات والنظام على أساس تفصيلي
- تنفيذ ضوابط الوصول المادي لحماية الخوادم والبنية التحتية الحرجة.
سمحت ميزات الأتمتة والمرونة والبساطة التشغيلية لمنصة FishOS بتنفيذ العملية بأكملها بشكل مستقل. وهذا يُظهر قابلية تكيف المنصة وسهولة استخدامها.
وهذا ما يشاركه الدكتور ينس كروغر، قائد مجموعة الحوسبة عالية الأداء والسحابية في جامعة توبنغن:
“إن وجود OpenStack موثوق ومستقر أمر مهم لتوفير بيئة معالجة مرنة للباحثين الأكاديميين. وقد وفرت لنا منصة FishOS من Sardina Systems ذلك. لقد ساعدتنا مرونتها وأتمتتها وسهولة استخدامها كثيرًا في إجراء جميع التعديلات اللازمة لتحقيق أحدث معيار ISO 27001.”
قيمة سحابة de.NBI للمجتمع البحثي في ألمانيا
تلعب سحابة de.NBI، التي أُطلقت في عام 2015، دورًا مهمًا في مجال علوم الحياة في ألمانيا. فهي توفر لمجتمع البحث في المعلوماتية الحيوية أدوات متقدمة وقدرات الحوسبة السحابية والتدريب. ونتيجة لذلك، تطور نظام بيئي لتطوير مبادرات بحثية وابتكارات متعددة في تسلسل الجينوم والبيولوجيا الحاسوبية أو تحليل بيانات التصوير وغيرها.
يعزز الحصول على شهادة ISO 27001:2022 سمعة سحابة de.NBI في المجتمع العلمي بشكل أكبر. تضمن الشهادة بقاء بيانات البحث الحساسة آمنة. ومع زيادة اهتمام العالم والحكومات بمرونة البيانات، تزداد أهمية مثل هذه الشهادات أكثر.
تحديات السحابة في عملية الاعتماد
تعد المنصات السحابية جزءًا أساسيًا من العمليات اليومية للمؤسسات وكذلك للبحث الأكاديمي. من خلال تبسيط إدارة البنية التحتية وأتمتة العمليات، فإنها تساهم بشكل كبير في النجاح المهني. وبالمثل، فهي تلعب دورًا مهمًا في مساعدة المنظمات على تلبية المتطلبات التنظيمية ومعايير الامتثال.
تتطلب كل عملية اعتماد تكييف الأنظمة لتلبية متطلبات محددة. على سبيل المثال، إضافة ميزات أمان جديدة أو تحديث جدران الحماية. وهذا يعني أن النجاح يعتمد على وجود منصة مرنة ويمكن تخصيصها بسهولة دون إضافة تعقيد. وإلا، يمكن أن تتحول عمليات الاعتماد إلى تحديات كثيفة الموارد.
تسلط حالة اعتماد ISO 27001 لـ de.NBI الضوء على بعض نقاط القوة الرئيسية لمنصة FishOS. وتشمل هذه على وجه الخصوص المرونة العالية والقابلية للتكيف. بالإضافة إلى ذلك، سمحت ميزات الأتمتة وسهولة الاستخدام لفريق سحابة de.NBI في توبنغن بإدارة العملية بشكل مستقل، دون مشاكل تقنية أو دعم خارجي من جانب Sardina Systems.
تلاحظ آنا كوروتكوفا، مديرة المنتجات في سردينا سيستمز: ”نحن فخورون بتقديم منتج يبسط عملية الشهادة، خاصة في تكوين البرمجيات وإعدادها. إن التعقيد المتزايد للبنى التحتية لتكنولوجيا المعلومات والوتيرة السريعة للأعمال الحديثة تتطلب حلولًا برمجية قادرة على العمل بكفاءة دون إضافة عبء على العمل.“
يقدم نظام FishOS الحائز على جوائز من سردينا سيستمز، والمدعوم بتقنيات OpenStack وKubernetes وCeph، مكونات فريدة بما في ذلك مدير الأحمال المدعوم بالذكاء الاصطناعي. علاوة على ذلك، فإنه يدعم التقنيات المتطورة مثل وحدات معالجة الرسومات (GPUs) ووحدات معالجة البيانات (DPUs) ومعالجات الذكاء الاصطناعي. تجعل هذه الميزات من FishOS حلاً فعالاً لكل من يعمل في مجال البحث والبيانات الضخمة.
الخاتمة
تظهر شهادة الآيزو 27001:2022 الأخيرة لسحابة de.NBI في توبنغن الدور الحاسم لبرمجيات إدارة السحابة القابلة للتكيف والمرنة في تلبية متطلبات الامتثال الحديثة. بالإضافة إلى ذلك، يسلط هذا الإنجاز الضوء على التزام de.NBI بالحفاظ على المعايير العالمية وتعزيز جودة البحث الحديث.