Bulut infratuzilmasida axborot xavfsizligi masalalari

4. ma'ruza. Bulut infratuzilmasida axborot xavfsizligi masalalari Bulutli ilovalarning axborot xavfsizligini ta'minlash masalalari bir nechta tekislikda yotadi - huquqiy, tashkiliy va texnik [8; 10]. Huquqiy jihat Bulutli texnologiyalar nisbatan yangi texnologiyalardir. Bulutli yechimlarning axborot xavfsizligi (IS) sohasidagi standartlarning mavjudligi hozircha yetarli emas. Standartlar sonini barmoqlar bilan sanash mumkin. Rossiya standartlari yo'q. Yuqori ixtisoslashtirilgan standartlar (masalan, ISO IEC 27018: 2014 bulutli shaxsiy ma'lumotlarni himoya qilishning xalqaro standarti) endigina joriy etila boshlandi, ulardan foydalanish amaliyoti rivojlana boshladi. Yagona darcha tamoyilini amalga oshirish doirasida qo'llash, davlatning ixtisoslashtirilgan portali. xizmatlar yoki shunga o'xshash dasturiy-apparat yechimi (ular bulutli texnologiyalardan u yoki bu darajada foydalanishi mumkin) yaqin vaqtgacha axborot xavfsizligi talablarini hisobga olgan holda ishlab chiqish nuqtai nazaridan bir qator qonuniy talablarga rioya qilishni talab qildi. Masalan, Roskomnadzorning 05.09.2013 yildagi 996-sonli buyrug'i Shaxsiy ma'lumotlarni shaxsiylashtirish bo'yicha talablar va usullarni tasdiqlash to'g'risida va Rossiya Federatsiyasining 152-sonli Shaxsiy ma'lumotlar to'g'risida Federal qonuni. tashkiliy jihat Mavjud vaziyat (Rossiya Federatsiyasiga qarshi sanktsiyalar qo'llanilishi, boshqa omillar) tufayli qonunchilik ma'lumotlarning mamlakatdagi ma'lumotlarni qayta ishlash markazlarida saqlanishini belgilaydi. Va Rossiya Federatsiyasi Federal qonuniga muvofiq 29.06.2015 yildagi 188-son Axborot, axborot texnologiyalari va axborotni himoya qilish to'g'risida Federal qonuniga o'zgartishlar kiritish to'g'risida, axborot mahsulotlari sohasida davlat xaridlari va xorijiy IT xizmatlariga obuna bo'lish tartibi o'zgaradi (bu xorijiy ishlab chiquvchilarning bulutli muhitidan foydalanish qiyin) . Hozirgi voqelikdagi bu barcha xususiyatlar davlat organlari ehtiyojlari uchun bulutli ilovalardan foydalanish imkoniyatlariga salbiy ta'sir ko'rsatishi mumkin, ayniqsa ma'lumotlarning axborot xavfsizligi va xavfsiz kirishni ta'minlash bilan bog'liq muammolarni hal qilishni talab qiladi. Texnik jihat Qanday qilib, nimani va qayerda sozlash kerakligi haqida ko'plab maqolalar va sharhlar yozilgan. Biroq, bu sohadagi muammo inson omilining mavjudligi va ma'lum bir provayderning bulutli infratuzilmasi bilan tanish bo'lgan malakali xodimlarning yetishmasligi tufayli qolmoqda. Mehnat bozori statistikasi buning dalilidir. So'nggi paytlarda turli sotuvchilarning bulutli texnologiyalaridan foydalangan holda ilovalar soni doimiy ravishda o'sib bormoqda. Shuni ta'kidlash kerakki, bunday yechimlar ma'lum darajada xorijiy firmalarning bulutli muhitlari - ishlab chiquvchilari yoki mahalliy IT-kompaniyalarning xorijiy bulutli mahsulotlardan foydalanishga asoslangan yechimlariga asoslanadi. Bulutli infratuzilmada axborot xavfsizligini ta'minlash vazifalari har qachongidan ham dolzarbdir. Bulutda axborot xavfsizligining butun sohasi paydo bo'ldi - bu xizmat sifatida xavfsizlik yoki xizmat sifatida xavfsizlik (SECaaS). SECaaS odatda xavfsizlik xizmati provayderi o'z xizmatlarini mijozning korporativ infratuzilmasi bilan birlashtiradigan biznes modeli sifatida tushuniladi. Shu bilan birga, bulutli yechim arxitekturasi, obuna bo'yicha xizmatlar uchun to'lov va mijoz uchun kapital xarajatlarning yo'qligi tufayli kompaniyaga egalik qilishning umumiy qiymati kamayadi. An'anaga ko'ra, SECaaS xizmatlari axborot xavfsizligi bo'limlarining funksiyalarini kompaniyadan tashqariga o'tkazishni o'z ...