聯邦兩部門與微軟洽商 機密數據存美「雲端」服務

【明報專訊】聯邦政策明文規定﹐加拿大政府機密數據不能在美國伺服器儲存﹐但兩個政府機構會晤微軟公司﹐洽談可能選項。

加拿大廣播公司《新聞》(CBC News)披露﹐加拿大共用服務處(Shared Services Canada)和加拿大通訊安全局(Communications Security Establishment)今年向微軟洽詢﹐討論有沒有可能﹐把加拿大人與其他機密事務的敏感數據加密﹐存放在美國的「雲端」服務。

一份備忘錄在2017年5月發給加拿大共用服務處首席運作官﹐表示雙方探討的環節包括﹐如何保護加拿大主權﹐數據不受《美國愛國者法案》(USA Patriot Act)規範。該法強迫公司提交機密信息﹐給美國執法機構。備忘錄顯示﹕「這份備忘錄給你最新彙報﹐可否使用微軟﹐或是其他雲端伺服商﹐儲存加拿大政府加密數據﹐方式是加拿大共用服務處掌管和擁有加密鑰匙﹐可取用數據﹐但是服務商拿不到數據。」

加拿大共用服務處發言人梅熱(Monika Mazur)沒有直接回答﹐政府資訊科技機構是否還在考慮外國雲端服務儲存敏感的政府數據﹐但說一份聯邦文件禁止那個做法。

渥太華的2016至2020年《資訊科技策略計劃》(IT Strategic Plan)禁止秘密數據在國外儲存﹐表示「為了確保加拿大掌管數據的主權﹐部門與機構會採行政策﹐把政府掌管的所有敏感､保護數據﹐儲存在加拿大本地伺服器」。

一些低風險的加拿大政府數據﹐已有儲存在美國及其他非加拿大的「雲端」伺服器﹐包括Canada.ca附題網站的數據﹐只是提供一般資料。例如﹐這類加拿大網頁寄存美國亞馬遜雲端服務(Amazon Web Services)。