Preview

Цифровая трансформация

Расширенный поиск

Проблемы проектирования комплексной системы защиты информации облачных ресурсов в Республике Беларусь

Аннотация

Рассмотрено влияние облачных вычислений на информационную безопасность информационных ресурсов при их переносе или развертывании на облачных платформах. Определена актуальность проблемы защиты информационных ресурсов на облачных платформах, в том числе и для Республики Беларусь, и необходимость построения комплексной системы защиты облачных ресурсов. Выделены основные особенности облачных вычислений, влияющих на защищенность информационных ресурсов, такие как: модель совместной ответственности провайдера и клиентов облака по обеспечению информационной безопасности; защита инфраструктуры облачной платформы провайдером; применение надежной подсистемы идентификации клиентов облака; надежная изоляция виртуальных ресурсов клиентов облака; необходимость изменения архитектуры приложений клиентами облака и использования ими шифрования; взаимодействие провайдера и клиентов облака при организации процедуры аудита, реагирования на инциденты и реализации процедур идентификации и аутентификации в развертываемых услугах. Предложены общие подходы по реализации комплексной системы защиты информации облачных ресурсов.

Об авторах

В. П. Кочин
Белорусской государственный университет
Беларусь

к.т.н., доцент, начальник центра информационных технологий

пр-т. Независимости, д. 4, 220030, г. Минск



А. В. Шанцов
Белорусской государственный университет
Беларусь

аспирант

пр-т. Независимости, д. 4, 220030, г. Минск



Список литературы

1. Статистика облачных вычислений и факты [Электронный ресурс]. – Режим доступа: https://hostingpill.com/ru/статистика-облачных-вычислений. – Дата доступа 20.01.2021.

2. Облачная безопасность: обзор отчета Spotlight [Электронный ресурс]. – Режим доступа: https://www.it-grad.ru/blog/oblachnaya-bezopasnost-samoe-interesnoe-iz-otcheta-spotlight-report. – Дата доступа: 17.01.2021.

3. Приказ оперативно-аналитического центра от 28.03.2014 № 26 «Об утверждении Положения об основах использования государственными органами и организациями республиканской платформы, действующей на основе технологий облачных вычислений» с изменениями, утвержденными приказом оперативно-аналитического центра от 16.03.2020 № 80.

4. Указ Президента Республики Беларусь от 23.01.2014 № 46 «Об использовании государственными органами и иными государственными организациями телекоммуникационных технологий» с изменениями, утвержденными Указами Президента Республики Беларусь от 31.12.2015 № 542, от 16.12.2019 № 461.

5. Вишняков В.А., Гондаг Саз М.М. Модели и средства аутентификации пользователей в корпоративных системах управления и облачных вычислениях. Доклады БГУИР. 2016; 3(97): 111-114.

6. Вишняков В.А., Мурашко Е.А., Прокофьев С.В., Марычев Д.В. Система предотвращения вторжений в корпоративную сеть с использованием технологий виртуализации. Материалы 54-й научной конференции аспирантов, магистрантов и студентов «Инфокоммуникации» БГУИР. 2018.

7. Вишняков В.А., Мурашко Е.А., Петкевич Д.А., Марычев Д.В. Система обнаружения вторжений в корпоративную сеть с использованием технологий виртуализации. Материалы 54-й научной конференции аспирантов, магистрантов и студентов «Инфокоммуникации» БГУИР, 2018.

8. Олизарович Е.В., Бражук А.И. Концептуальные основы анализа моделей информационной безопасности облачных систем класса «Инфраструктура как услуга». Доклады БГУИР. 2019; 6(124): 12-20.

9. Отчет об облачной безопасности Check Point software technologies [Электронный ресурс]. – Режим доступа: https://pages.checkpoint.com/2020-cloud-security-report.html. – Дата доступа: 12.01.2021

10. Руководство по безопасности для критических важных областей облачных вычислений Cloud Security Alliance [Электронный ресурс]. – Режим доступа: https://downloads.cloudsecurityalliance.org/assets/research/securityguidance/security-guidance-v4-FINAL.pdf. – Дата доступа: 12.01.2021

11. О Белорусской интегрированной сервисно-расчётной системе [Электронный ресурс]. – Режим доступа: https://www.mpt.gov.by/ru/o-bisrs. – Дата доступа: 26.01.2021


Рецензия

Для цитирования:


Кочин В.П., Шанцов А.В. Проблемы проектирования комплексной системы защиты информации облачных ресурсов в Республике Беларусь. Цифровая трансформация. 2021;(3):34-39.

For citation:


Kochyn V.P., Shantsou A.V. Problems of Designing Complex Information Security System for Cloud Resources in the Republic of Belarus. Digital Transformation. 2021;(3):34-39. (In Russ.)

Просмотров: 2488


Creative Commons License
Контент доступен под лицензией Creative Commons Attribution 4.0 License.


ISSN 2522-9613 (Print)
ISSN 2524-2822 (Online)