Sensitive Cloud je specializované důvěryhodné výzkumné prostředí (TRE – trusted research environment), které vyvíjí a provozuje národní vědecká e-infrastruktura CERIT-SC při Ústavu výpočetní techniky Masarykovy univerzity (MU).
Je navrženo speciálně pro akademické pracovníky a vědce, kteří potřebují ukládat a analyzovat data podléhající přísným právním, smluvním nebo bezpečnostním nárokům (např. lékařská data, osobní údaje, duševní vlastnictví či obchodní tajemství).
Sensitive Cloud je private cloud fungující pouze v Brně, nahraná data nejsou uložena nikde jinde na cloudech třetích stran. Podle objemu dat je služba poskytována zdarma, ale pouze do určité kapacity dat. Velkoobjemová data jsou typicky zpoplatněna, stanovení poplatku záleží na konkrétním případu.
Hlavní funkce a příklady využití Sensitive Cloud
Prostředí je možné využít především ve čtyřech režimech:
- Bezpečná spolupráce a sdílení dat: Vědci mohou bezpečně sdílet citlivé datové sady s kolegy nebo s důvěryhodnými partnery, aniž by hrozil únik dat mimo kontrolovanou zónu. Také je možné sdílet data s komerčními partnery v případě, že jsou spoluřešiteli projektu. Pokud spolupráce probíhá mimo projekt, je potřeba sdílení smluvně ošetřit.
- Zabezpečená virtuální plocha (Virtual Desktop): Uživatel pracuje ve virtuálním stroji, odkud se ven nepřenášejí žádná surová citlivá data – přenáší se pouze šifrovaný obraz (video stream) na monitor výzkumníka. Při výpadku internetu nedojde ke ztrátě rozpracované práce. Práce probíhá v OS Linux, je možné využít analytických nástrojů, např. RStudio.
- On-Demand Computing: Vhodné pro dlouhodobé analýzy (např. zpracování velkých genetických či medicínských dat). Podporuje vysoce výkonné výpočty (HPC) s využitím silných procesorů (CPU), paměti (RAM) i grafických karet (GPU akcelerace).
- Provoz zabezpečených aplikací (Webové systémy): Možnost provozovat databáze a aplikační rozhraní, která ale z bezpečnostních důvodů striktně izolovaná a přístupná pouze přes univerzitní VPN nebo infrastrukturu jednotného přihlášení (SSO).
Jak začít používat Sensitive Cloud
- Prvním krokem je kontaktovat tým Sensitive Cloudu prostřednictvím formuláře na webových stránkách. Formulář je společný pro více služeb CERIT-SC, proto je poměrně obecný. Vyplňuje se jméno, e-mailová adresa, instituce, téma (tedy služba, o kterou máte zájem) a krátká zpráva s popisem vašeho požadavku.
- Po zpracování požadavku se tým Sensitive Cloud s vámi domluví na online schůzce prostřednictvím MS Teams. Cílem úvodní konzultace je zjistit, zda Sensitive Cloud odpovídá potřebám vašeho výzkumu a jaké možnosti jeho využití nabízí.
- Během setkání je představena služba Sensitive Cloud a společně s vámi prodiskutován váš projekt – zejména charakter dat, jejich objem, způsob práce s nimi a další požadavky. Součástí schůzky je také vyplnění krátkého formuláře, který pomůže posoudit, zda je služba pro váš projekt vhodná.
- Pokud se rozhodnete službu vyzkoušet, lze se s týmem domluvit na zřízení nezávazného pilotního přístupu.
Stejný postup je možné využít i později pro další projekty nebo nové datové sady – stačí znovu odeslat požadavek prostřednictvím kontaktního formuláře a domluvit si další konzultaci.
Dodatečné informace k Sensitive Cloudu
Smlouva mezi výzkumným týmem (institucí) a CERIT:
Uzavírá se v případě většího objemu dat, např. 10 GB dat je zcela zanedbatelné množství, kvůli kterému se smlouva uzavírat nemusí. Po právní stránce je smlouva včetně podkladů zajištěna CERIT.
Uzavírá se v případě většího objemu dat, např. 10 GB dat je zcela zanedbatelné množství, kvůli kterému se smlouva uzavírat nemusí. Po právní stránce je smlouva včetně podkladů zajištěna CERIT.
Nejedná se o dlouhodobé úložiště dat:
Sensitive Cloud primárně neslouží jako prostor pro bezpečnou archivaci dat, po skončení projektu/výzkumu probíhají další schůzky, během kterých je dohodnuto, jak s daty naložit, kdy budou smazána (záleží na objemu dat).
Sensitive Cloud primárně neslouží jako prostor pro bezpečnou archivaci dat, po skončení projektu/výzkumu probíhají další schůzky, během kterých je dohodnuto, jak s daty naložit, kdy budou smazána (záleží na objemu dat).
Zálohování dat:
Zálohování dat je předmětem domluvy mezi výzkumným týmem a týmem Sensitive Cloud.
Zálohování dat je předmětem domluvy mezi výzkumným týmem a týmem Sensitive Cloud.
Sensitive Cloud je primárně vytvořen pro potřeby lékařských a genetických oborů. Pro sociálně vědní obory je využití možné, ale je na zvážení vědců, zda je toto prostředí vyhovující.