Облачные технологии МТС> - да и не только МТС, а любого провайдера, предоставляющего услуги в области облачных вычислений, вещь удобная, модная и заманчивая. Но не все так просто: ведь любая информация, попавшая в облако, становится доступной бог знает кому. Станет ли нормальный человек размещать информацию, включая конфиденциальную, в облаке? Это все равно, что выложить все о себе первому встречному. Редакция от 10.03.2021.

Облачные технологии МТС> - да и не только МТС, а любого провайдера, предоставляющего услуги в области облачных вычислений, вещь удобная, модная и заманчивая. Но не все так просто: ведь любая информация, попавшая в облако, становится доступной бог знает кому. Станет ли нормальный человек размещать информацию, включая конфиденциальную, в облаке? Это все равно, что выложить все о себе первому встречному. Редакция от 10.03.2021.

Создан 13.10.2015 17:48:29

На текущий момент времени национального или межгосударственного стандарта в части облачных технологий нет, по крайней мере, таковой не найден ни в одной базе стандартов. Существует лишь буржуйский NIST 800-125 «Guide to Security for Full Virtualization Technologies», с использованием которого сотрудник одной из московских компаний, работающей в области защиты информации, подготовил проект национального стандарта Российской Федерации под названием «Защита информации. Требования по защите информации, обрабатываемой с использованием технологий «Облачных вычислений». Основные положения».

В проекте стандарта сформулирована терминология, как то, цитируем: «3.1 Облачные вычисления: Модель предоставления по запросу (заявке) сетевого доступа к облачным ресурсам, выделяемым вне зависимости от времени суток, канала доступа в вычислительную сеть». А пунктом 3.3 идет определение термина облачные ресурсы - «Любые виды компьютерных ресурсов, распределяемых между потребителями с помощью технологии «облачных вычислений»». Как-то странно все: яйцо катится впереди курицы

Но мы не будем ругать юношу-автора проекта стандарта, ведь он старался, а если стандарт будет согласован с ФСТЭК, затем принят и введен в действие Ростехрегулированием (или как его там?), то все мы будем иметь возможность заполучить его совершенно бесплатно на protect.gost.ru и пользоваться себе на радость. Подобные инициативы (проекты стандартов) должны приветствоваться всегда, но и на недоразумения и ляпы в них следует указывать. Для этого все стандарты и подлежат публичному обсуждению, причем сейчас делать это можно даже в сети Интернет.

Теперь можно подвести краткие итоги, выдать концепцию (основную мысль) данного опуса: пользоваться облачными технологиями, предоставляемыми провайдерами данных услуг, можно только на свой страх и риск. Это первое. Второе - если уж пользуетесь, то не рекомендуется сбрасывать в облако хоть какую-то мало-мальски конфиденциальную информацию. Попробуйте вести в облаке серую бухгалтерию - налоговая моментально прижмет вам хвост Ну и третье - как водится - самая безопасная сеть - сеть, отключенная от Интернет. Вот и все.