印度政府禁止政府雇员使用VPN和相关云服务
据印度《经济时报》6月17日报道,印度政府禁止其员工使用第三方虚拟私人网络(VPN)和匿名服务,这些服务由Nord VPN、ExpressVPN和Tor等公司提供。
就在几天前,ExpressVPN、Surfshark和NordVPN表示,他们将停止在印度提供服务,此前印度计算机应急响应小组(Cert-In)就VPN公司应如何在印度运营下达了指令。
该指令还敦促政府雇员不要将“任何内部、受限或机密的政府数据文件保存在任何非政府云服务上,如谷歌Drive或Dropbox”。
隶属于电子和信息技术部的国家信息中心(NIC)表示,它已经发布了改善政府“安全态势”的指导方针。
NIC在一份名为《政府雇员网络安全指南》(cyber security guidelines for government employees)的内部文件中表示:“为了让政府员工和合同及外包资源更加敏感,并让他们从网络安全的角度认识到什么该做,什么不该做,我们编制了这些指南。”《经济时报》已经看到了这份文件的副本。
该指南补充说:“通过在全国各地的政府办公室遵循统一的网络安全指南,政府的安全状况可以得到改善。”
“所有政府雇员,包括临时、合约或外包资源,均须严格遵守本文件所述的指引,任何不合规行为都可能由各自的首席信息官或部门主管采取行动。”