ГОСТ Р 70288-2022 Информационные технологии (ИТ). Облачные вычисления. Руководство по формированию политики

ГОСТ Р 70288-2022

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ

Руководство по формированию политики

Information technology. Cloud computing. Guidance for policy development

ОКС 35.210

Дата введения 2023-03-30

Предисловие

1 РАЗРАБОТАН Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО "ИАВЦ"), Институтом системного программирования им.В.П.Иванникова РАН (ИСП РАН)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 17 августа 2022 г. N 779-ст

4 Настоящий стандарт разработан с учетом основных нормативных положений международного документа ISO/IEC TR 22678:2019* "Информационные технологии. Облачные вычисления. Руководство по формированию политики" (ISO/IEC TR 22678:2019 "Information technology - Cloud computing - Guidance for policy development", NEQ)

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

5 ВВЕДЕН ВПЕРВЫЕ

6 Федеральное агентство по техническому регулированию и метрологии не несет ответственности за патентную чистоту настоящего стандарта

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

В настоящее время облачные вычисления стремительно развиваются и включают в себя глобальную сеть больших и малых центров обработки данных и телекоммуникационных сетей, управляемых множеством разных поставщиков облачных служб, предлагающих своим клиентам большое количество различных облачных служб. Предлагаемые облачные сервисы варьируются от простых приложений для работы с электронной почтой или повышения производительности, заменяющих традиционное локальное программное обеспечение, до расширенных сервисов, которые невозможно создать каким-либо другим способом, таких как сервисы социальных сетей, обработка больших данных, машинное обучение и когнитивные сервисы.

Облачные вычисления предлагают множество преимуществ клиентам облачных служб, государствам и обществу.

Как и в случаях других коммерческих услуг, государство и организации принимают политики, направленные на обеспечение защиты интересов клиентов и государства.

Как отмечено в Соглашении ВТО о технических барьерах в торговле, стандарты играют жизненно важную роль в поддержке технических регламентов и оценке соответствия, однако настоящий стандарт не распространяется на вопросы торговли.

Настоящий стандарт содержит информацию, которая поможет в разработке политик размещения и использования облачных вычислительных систем и служб.

Настоящий стандарт необходимо применять с учетом требований нормативных правовых актов и стандартов Российской Федерации, в том числе и в области персональных данных и защиты информации.

Доступ к полной версии документа ограничен

Название документа

ГОСТ Р 70288-2022 Информационные технологии (ИТ). Облачные вычисления. Руководство по формированию политики

Номер документа

70288-2022

Вид документа

Нормативно-технический документ

Принявший орган

Применяется с 30.03.2023

Классификация ОКС

35 Информационные технологии 35.210 "Облачная" обработка данных

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 70288 2022» представляет собой руководство, посвящённое формированию политики в области облачных вычислений. Основное назначение стандарта заключается в установлении общих принципов и рекомендаций для организаций, использующих облачные технологии, что позволяет обеспечить безопасность и эффективность облачных решений. Сфера применения охватывает как государственные, так и частные организации, стремящиеся к внедрению облачных сервисов в свою деятельность.

Ключевыми аспектами, регламентируемыми данным документом, являются методы оценки рисков, параметры конфиденциальности и безопасности данных, а также требования к управлению доступом и аутентификации пользователей. Стандарт также описывает процедуры мониторинга и аудита облачных сервисов, что позволяет организациям поддерживать высокие уровни защиты информации. Важным элементом является определение критериев оценки поставщиков облачных услуг, что способствует выбору надёжных партнёров.

Технические детали, предусмотренные стандартом, включают условия для проведения испытаний облачных решений, классификацию сервисов по уровням безопасности и измеряемые величины, такие как время отклика и доступность сервисов. Это позволяет организациям проводить объективную оценку производительности и надежности облачных платформ, что является важным для обеспечения их эффективной работы. Также в документе предусмотрены рекомендации по документированию процессов и результатов испытаний.

Целевая аудитория данного стандарта включает производителей облачных решений, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм безопасности и качества. Это позволяет всем заинтересованным сторонам эффективно взаимодействовать и обмениваться информацией в области облачных технологий. Стандарт служит основой для создания единого подхода к облачным вычислениям в стране.

Практическое значение «ГОСТ Р 70288 2022» заключается в его влиянии на безопасность данных, качество предоставляемых услуг и охрану труда в контексте работы с облачными сервисами. Стандарт способствует повышению уровня доверия к облачным технологиям, что, в свою очередь, стимулирует их более широкое внедрение. В документе также учтены изменения, касающиеся актуальных угроз и вызовов в области кибербезопасности, что делает его современным и соответствующим текущим требованиям рынка.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.