ISO TR 22428-1-2020 Managing records in cloud computing environments — Part 1: Issues and concerns

Документ «ISO TR 22428-1-2020» посвящён вопросам управления записями в облачных вычислительных средах и представляет собой первую часть из серии, фокусирующуюся на основных проблемах и опасениях, связанных с этой темой. Стандарт предназначен для применения в организациях, использующих облачные технологии для хранения и управления данными, обеспечивая тем самым соответствие требованиям по управлению записями.

Основные регламентируемые аспекты включают методы управления записями, параметры оценки их целостности и доступности, а также требования к документированию и процедурам проверки. Стандарт определяет ключевые процессы, которые следует применять для обеспечения защитных механизмов, необходимым для защиты данных в облачной среде.

Технические детали стандарта затрагивают условия тестирования систем хранения и управления данными, классификации типов запоминания информации, а также параметры, которые должны измеряться в ходе оценок. Важными аспектами являются требования к метаданным, которые должны быть задокументированы о каждой записи, чтобы гарантировать её идентифицируемость и целостность.

Документ нацелен на широкий круг специалистов, включая производителей услуг облачных вычислений, лаборатории и контролирующие органы. Он будет полезен тем, кто отвечает за разработку и внедрение систем управления записями, а также тем, кто занимается обеспечением соблюдения нормативных требований в области хранения данных.

Практическое значение стандарта заключается в его влиянии на безопасность, качество и соответствие охранным требованиям при работе с данными в облачных системах. Выполнение требований этого стандарта способствует повышению уровня доверия к облачным сервисам и минимизации рисков, связанных с потерей данных и утечками информации.

При наличии изменений или дополнений в будущем, они будут касаться уточнений в методах обработки записей и обновлений в процедуре их хранения. Эти изменения обеспечат актуализацию подходов к управлению записями и учтут новые нюансы, возникающие в условиях динамичного развития облачных технологий.