Для оценки провайдера и формального подтверждения соответствия требованиям по безопасности используется аттестация по требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК), использование сертификационных средств защиты. При этом можно придерживаться ISO 27002 и SAS 70 Type II [1-2]. В нашей стране является обязательным и наличие лицензии ФСТЭК и ФСБ для предоставления услуг по защите информации и шифрования, а также рекомендуется наличие сертификата EIA/TIA-402 для Центров Обработки Данных.

Недостатком, облачных технологий, является низкое обеспечение информационной безопасности [3-6], что влечет за собой:

• невозможность применения существующих методов защиты ИТ – инфраструктуры;

• отсутствие детального анализа статистики по инцидентам;

• недостаточная детализация стандартов безопасности.

При создании облачного сервиса для групповой работы персонала предприятий малого и среднего бизнеса и научных организаций применяется схема предоставления программного обеспечения, как услуги (SaaS). Выбор данной модели обоснован с финансовой точки зрения, и с позиций удобства его использования конечными пользователями. При этом принимаются меры для сохранения клиентских данных, размещенных в облаке.

Для обеспечения прозрачного взаимодействия с разработанной системой идентификации пользователей клиента при авторизации и определении выдаваемых пользователю полномочий нами использованы стандарты LDAP и SAML. Кроме того, для развития механизмов защиты нами ведется статистика, которая выявляет инциденты, чтобы впоследствии устранять причины их возникновения и информировать клиента о текущей ситуации.

При таком подходе, благодаря внедрению комплекса мер по обеспечению сохранности данных клиентов, облачные сервисы будут отвечать современным требованиям, а результаты их работы могут стать основной для дальнейших исследований в данной области.

В настоящее время разрабатываемый облачный сервис используется в режиме опытно-промышленной эксплуатации. Доступ к сервису предоставлен сотрудникам предприятия. Внедрение позволило отказаться от приобретения нового файл-сервера и дополнительного сетевого оборудования.

Данная работа выполняется в рамках Федеральной целевой программы «Исследования и разработки по приоритетным направлениям развития научно-технологического комплекса России на 2007-2013 годы» при финансовой поддержке Минобрнауки ГК №14.514.11.4003.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Клементьев И.П., Устинов В.А. Введение в облачные вычисления. М.: БИНОМ. Лаборатория знаний, 2011г., 273 с.

2. Сафонов В.О. Основы современных операционных систем. М.: БИНОМ. Лаборатория знаний, 2011г., 584 с.

3. Петров Д. Встречный план. Журнал «Коммерсантъ Секрет Фирмы»,

№ 5 (286), 04.05.2010

4. Gartner Says Cloud Computing Will Be As Influential As E-business. Special Report Examines the Realities and Risks of Cloud Computing. STAMFORD, Conn., June 26, 2012.

5. Storm warning for cloud computing. BBC News, May 27, 2010

6. Бернет С. Криптография. Официальное руководство RSA Security = RSA Security’s Official Guide to Griptographi / С Бернет, С. Пэйн; пер. С англ. Под ред. А.И. Тихонова. 2-е изд., стер. М.: БИНОМ, 2012, 381 с.