Проблемы обеспечения безопасности облачной компоненты информационных технологий

DOI: 10.25728/avtprom.2019.07.02

Предпринята попытка исследования и оценки возможности обеспечения заданного уровня безопасности для современных «облачных» сервисов. Приводятся различные экспертные мнения российских и иностранных экспертов по широкому диапазону вопросов обеспечения информационной безопасности как отдельных компонент, так и «облачных» сервисов в целом. Предлагается перейти к формальным методам оценки степени соответствия существующих и перспективных компонентов при обеспечении безопасности «облачных» сервисов. В статье предложен подход, основанный на ранее разработанной «гибридной» методике с использованием ряда формальных процедур на базе двух систем критериев: оценки степени соответствия систем менеджмента по ИСО/МЭК серии 27001 и оценки требований функциональной безопасности по МЭК серии 61508 и ИСО/МЭК серии 15408.