Le département des services numériques de la police britannique (PDS) établit les normes et les contrôles centralisés pour les forces de l’ordre de tout le pays, qui évaluent le risque de migration des systèmes d’information de la police vers le cloud.
La politique d’assurance de l’information exige que tous les services de police nationaux du Royaume-Uni qui stockent et traitent des informations confidentielles ou d’autres informations sensibles relatives à l’application de la loi prennent une mesure supplémentaire dans leur évaluation des risques, à savoir une inspection physique du centre de données où leurs données seront conservées. Une évaluation réussie d’un centre de données détermine que l’installation remplit les exigences de la norme PASF (Police Assured Secure Facilities). Le PASF repose sur un ensemble standard de contrôles couvrant la sécurité physique et environnementale et des processus tels que la haute disponibilité, la formation du personnel et les procédures d’intégration et de départ.
La police et les forces de l’ordre du Royaume-Uni peuvent contacter le PDS pour obtenir le rapport PASF d’IBM Cloud.
IBM Cloud satisfait aux exigences du PASF en matière de procédures et de sécurité physique pour les données officielles sensibles. Cette évaluation complète comprend les contrôles physiques, environnementaux et de disponibilité des centres de données.