BS ISO/IEC 21878-2018 Information technology — Security techniques — Security guidelines for design and implementation of virtualized servers

Документ «BS ISO/IEC 21878-2018» представляет собой международный стандарт, который обеспечивает стабильные и безопасные методы проектирования и реализации виртуализированных серверов. Он применяется в области информационных технологий и охватывает различные аспекты, связанные с виртуализацией, что делает его актуальным для организаций, которые используют облачные вычисления и виртуальные среды.

Основные регламентируемые аспекты стандарта включают в себя методы защиты данных, управление уязвимостями, а также требования к аутентификации и авторизации в виртуализированных системах. Стандарт подчеркивает важность выполнения процедур тестирования и верификации для обеспечения безопасного функционирования этих систем.

К техническим деталям относятся рекомендации по проведению испытаний на устойчивость систем к атакам, а также классификация возможных угроз и уязвимостей, которым подвергаются виртуализированные среды. Кроме того, стандарт описывает параметры, которые должны измеряться и контролироваться в процессе реализации решений.

Документ ориентирован на широкий круг специалистов, включая производителей программного обеспечения и аппаратного обеспечения, лаборатории, а также контролирующие органы, ответственные за соблюдение норм безопасности. Целевая аудитория получает четкие указания по созданию и поддержанию защищенных виртуализированных серверов.

Практическое значение стандарта очевидно в контексте повышения общей безопасности IT-инфраструктуры, улучшения качества обслуживания и обеспечения совместимости различных решений. Применение рекомендаций стандарта способствует уменьшению рисков, связанных с кибератаками, что, в свою очередь, защищает интересы пользователей и организаций.

Стандарт BS ISO/IEC 21878-2018 включает в себя обновления, которые уточняют рекомендации по управлению изменениями и интеграции новых технологий. Эти дополнения направлены на адаптацию к текущим и будущим вызовам в области безопасности виртуализированных систем.