Рекомендации по выбору и использованию облачных услуг

Обязательства ОУ. В соответствии с соглашением ОУ принимает следующие обязательства при работе с облачными технологиями Майкрософт:

• Учреждение обязано не реже чем раз в полгода обновлять профили учетных записи конечных пользователей. Это нужно, чтобы можно было дифференцировать учетные записи действительных учащихся и выпускников.
• ОУ несет ответственность за наличие у него прав на свои домены, используемые для предоставления служб Live@edu.
• ОУ запрещается использовать, копировать, воспроизводить, кэшировать, хранить или раскрывать пароли любому пользователю, за исключением владельца учетной записи.
• Чтобы предотвратить несанкционированный доступ к Паролям, административному ПО должен быть ограничен только специально назначенными сотрудниками ОУ.
• Учреждение обязуется следить за обновлениями, предоставляемыми Microsoft, и немедленно устанавливать их. ОУ не должно продолжать предоставление пользователям доступа к основной службе Live@edu, пока обновления не установлены.
• Учреждение обязуется немедленно сообщить Microsoft о любой существующей бреши в системе безопасности, и стороны должны по взаимному согласию предпринять соответствующие меры для немедленного ослабления любой действующей угрозы и предотвращения прогнозируемых угроз.

Каждый из перечисленных пунктов влечёт за собой большое количество организационно-правовых изменений. Например, требуется объяснить ИТ-персоналу новые обязанности, связанные с мониторингом и обновлением состояний профилей учётных записей на достаточно регулярной основе. Кроме того, требуется обеспечить защиту от несанкционированного доступа к аутентификационным данным Live@Edu. Следует также следить на обновлениями указанных программных продуктов, а также отслеживать наличие брешей в системе безопасности этих продуктов, что требует затрат как машинного времени, так и времени обслуживающего персонала.

Меры безопасности. Отдельным параграфом в соглашении оговаривается внедрение ОУ следующих мер безопасности в связи с использованием основной службы Live@edu. Каждая из этих мер может потребовать существенных организационно-правовых изменений в работе ОУ, поэтому перечислим их ниже. Меры безопасности должны соответствовать следующим стандартам или превосходить их:

• Доступ к серверам, используемым Учреждением в связи с развертыванием службы Live@edu, должен быть защищен с помощью механизмов контроля доступа и ограничен назначенной группой сотрудников ОУ или подрядчиков, имеющих обязательства по соблюдению конфиденциальности.
• Ключ шифрования или другие учетные данные, которые должны быть установлены на серверах в связи с развертыванием службы Live@edu, по окончании установки должны быть уничтожены или закрыты в помещении с ограниченным доступом.
• Учреждение должно использовать криптографические протоколы для защиты сведений, отправляемых через Интернет.
• Учреждение должно следить за обновлениями и устанавливать все служебные обновления поставщиков, в том числе обновления для системы безопасности, обновления протокола и исправления.

Стороны обязуются принимать меры предосторожности для защиты конфиденциальной информации другой стороны, не меньшие, чем меры, принимаемые стороной для защиты собственной конфиденциальной информации.

Если Microsoft предъявит Учреждению обоснованное требование внедрить дополнительные процедуры и требования безопасности, стороны должны договориться о сроках такого внедрения.

Товарные знаки. Если образовательное учреждение решает использовать фирменную символику, то оно должно выдать Microsoft бесплатную лицензию на использование этой символики. ОУ должно предоставить гарантии, что данная символика является оригинальной и не нарушает авторские права. Этот факт означает, что ОУ необходимо заблаговременно обеспокоиться регистрацией фирменной символики, т.к. подобные организационно-правовые изменения могут затронуть все виды деятельности ОУ (например, фирменная символика присутствует на фирменных бланках учреждения, поэтому изменение этой символики требует длительного времени).

Срок действия соглашения. Срок действия соглашения истекает через два года после даты вступления в силу; однако если одна из сторон не предоставит письменное уведомление о прекращении действия соглашения не позднее, чем за тридцать дней до завершения текущего срока, срок действия продлевается еще на один год.

Любая сторона может немедленно прекратить или приостановить действие соглашения, если другая сторона нарушит любую существенную гарантию, заявление, условие или обязательство указанное в соглашении и не сможет исправить такое нарушение в течение тридцати дней после получения письменного уведомления.

Юридические аспекты. Если ОУ организовано или создано в Соединенных Штатах или Японии, спорные правовые вопросы между Майкрософт и ОУ будут толковаться и рассматриваться согласно законодательству юрисдикции, в которой организовано или создано ОУ. В противном случае соглашение будет толковаться и рассматриваться согласно законодательству штата Вашингтон, исключая нормы коллизионного права. Это означает, что юристам ОУ может понадобиться ознакомиться с законодательством штата Вашингтон, чтобы предусмотреть риски, связанные с возможными правовыми последствиями неправомерных действий. Выполнить это достаточно сложно, т.к. в большинстве случаев требует от юриста уверенное владение английским языком, что может потребовать от ОУ нанимать дополнительный персонал.

Изменение соглашения. Важной проблемой является то, что Microsoft оставляет за собой право время от времени вносить изменения в заключенное соглашение на свое усмотрение. Но не менее чем за 30 дней ОУ будет прислано уведомление о вносимых изменениях. Если ОУ не согласно с ними, Microsoft может разорвать Соглашение. К сожалению, этот пункт сообщения требует основательной оценки рисков, т.к. возможные запланированные организационно-правовые изменения могут оказаться недостаточными или ненужными в результате одностороннего изменения соглашения со стороны Майкрософт.