Проблемы стандартизации в сфере облачных вычислений Лунин Анатолий Васильевич Технический комитет по стандартизации (ТК26) «Криптографическая защита информации» - презентация

1 Проблемы стандартизации в сфере облачных вычислений Лунин Анатолий Васильевич Технический комитет по стандартизации (ТК26) «Криптографическая защита информации» 7-8 февраля 2012 года Инфофорум-2012

2 Cloud computing: Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and services) that can be rapidly provisioned and released with minimal management effort or service provider interaction. This cloud model is composed of five essential characteristics, three service models, and four deployment models. Computer Security Division Information Technology Laboratory National Institute of Standards and Technology Gaithersburg, MD февраля 2012 года Инфофорум-2012

3 Security Authentication and Authorization Availability Confidentiality Identity Management Integrity Security Monitoring and Incident Response Security Policy Manadgment National Institute of Standards and Technology Cloud Computing Collaboration Site 7-8 февраля 2012 года Инфофорум-2012

4 ITU-T SG 17 Name/Title Type Version Date Q4 Cyber Security Q3 Telecommunication Information Security Management Q7 Secure application services Q8 Service oriented architecture security Q10 Identity management architectures and mechanism X.idmcc – Requirement of IdM in cloud computing февраля 2012 года Инфофорум-2012

5 CSA Cloud Security Alliance Name/Title Type Version Date Top Threats to Cloud Computing White paper v Security Guidance for Critical Areas of Focus in Cloud Computing White paper v3 Q CSA Cloud Control Matrix Trusted Cloud Initiative Controls framework v Trusted Cloud Initiative Certification v1 Q Cloud audit / cloud trust protocols white paper v1 Q февраля 2012 года Инфофорум-2012

6 ISO/IEC JTC1 SC27 Security Control Data Protection Control 7-8 февраля 2012 года Инфофорум-2012

7 ENISA (European Network and Information Security Agency) Name/Title Type Version Date Cloud Computing Information Assurance Framework Cloud Computing Benefits, risks and recommendations for information security февраля 2012 года Инфофорум-2012

8 7-8 февраля 2012 года Инфофорум-2012 «Облачные» проекты МСЭ-Т

9 Смежные организации по стандартизации 7-8 февраля 2012 года Инфофорум-2012

10 Смежные организации по стандартизации 7-8 февраля 2012 года Инфофорум-2012

11 Смежные организации по стандартизации 7-8 февраля 2012 года Инфофорум-2012

12 Результаты анализа фокус-группы МСЭ-Т по облачным вычислениям Практически на всех площадках развиваются свои собственные архитектуры для своих собственных нужд. Ни на одной из площадок не представлена полная картина, необходимая для стандартизации облачных вычислений. 7-8 февраля 2012 годаИнфофорум-2012

13 Результаты анализа фокус-группы МСЭ-Т по облачным вычислениям Сделан вывод о том, что МСЭ-Т и ИСО/МЭК СТК1 сыграют ключевую роль в создании полного документа. МСЭ-Т сыграет ключевую роль в функциональной архитектуре, межоблачном взаимодействии, безопасности и уровне услуг. 7-8 февраля 2012 годаИнфофорум-2012

14 Спасибо за внимание! Лунин Анатолий Васильевич ОАО «ИнфоТеКС» Секретариат технического комитета по стандартизации «Криптографическая защита информации» Тел. +7 (495) февраля 2012 года Инфофорум-2012