ГОСТ Р ИСО/МЭК 19086-4-2020 Информационные технологии. Облачные вычисления. Структура соглашения об уровне обслуживания (SLA). Часть 4. Компоненты информационной безопасности и защиты персональных данных

ГОСТ Р ИСО/МЭК 19086-4-2020

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ

Структура соглашения об уровне обслуживания (SLA)

Часть 4

Компоненты информационной безопасности и защиты персональных данных

Information technology. Cloud computing. Service level agreement framework (SLA). Part 4. Components of information security and of protection of Pll

ОКС 35.210

Дата введения 2021-06-01

Предисловие

1 ПОДГОТОВЛЕН Федеральным государственным учреждением "Федеральный исследовательский центр "Информатика и управление" Российской академии наук" (ФИЦ ИУ РАН) и Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 10 ноября 2020 г. N 1040-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19086-4:2019* "Облачные вычисления. Структура соглашения об уровне обслуживания (SLA). Часть 4. Компоненты безопасности и защиты персональных данных" (ISO/IEC 19086-4:2019 "Cloud computing - Service level agreement (SLA) framework - Part 4: Components of security and of protection of Pll", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

ИСО/МЭК 19086-4 разработан подкомитетом ПК 27 "Методы и средства обеспечения безопасности ИТ" Совместного технического комитета СТК 1 "Информационные технологии" Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные и межгосударственные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. ИСО и МЭК не несут ответственности за идентификацию подобных патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт может использоваться любой организацией или физическим лицом, участвующими в создании, модификации или интерпретации соглашения об уровне обслуживания (SLA) для служб облачных вычислений, соответствующего требованиям ИСО/МЭК 19086 (все части). Облачное SLA обуславливает ключевые характеристики предоставляемых вычислительных услуг и служит основой взаимопонимания между поставщиками (CSP) и потребителями (CSC) облачных служб.

Настоящий стандарт основан на основополагающих концепциях и определениях, содержащихся в ИСО/МЭК 19086-1.

     Рисунок 1 - Взаимосвязи между частями ИСО/МЭК 19086 и другими стандартами, относящимися к облачным вычислениям

На рисунке 1 представлен обзор содержания частей ИСО/МЭК 19086 и взаимосвязей между частями ИСО/МЭК 19086 и другими ключевыми стандартами, относящимися к облачным вычислениям.

     1 Область применения

Настоящий стандарт описывает компоненты обеспечения информационной безопасности и защиты персональных данных, а также целевые параметры уровня и качества обслуживания в соглашениях об уровне обслуживания облачных служб (облачное SLA), включая соответствующие требования и рекомендации.

Настоящий стандарт предназначен для использования как поставщиками, так и потребителями облачных служб.

     2 Нормативные ссылки