Amaliyot mashg’uloti №1 Mavzu: Cloud Computing arxitekturaviy tavsifi

Ma'lumotlar xavfsizligi

Quyidagi xavfsizlik talablari bulut bilan bog'liq tahdidlarni yumshatadi:

Maxfiylik

Ma'lumotlarning maxfiyligi - bu ma'lumotlar tarkibi taqdim etilmagan yoki noqonuniy foydalanuvchilarga oshkor qilinmaydigan mulkdir. Tashqi manbalardan olingan ma'lumotlar bulutda saqlanadi va egalarining bevosita nazoratidan tashqarida bo'ladi. Faqat vakolatli foydalanuvchilar maxfiy ma'lumotlarga kirishlari mumkin, boshqalari, shu jumladan CSP (Cloud Services Provider) ma'lumotlar haqida hech qanday ma'lumot olishlari kerak emas. Shu bilan birga, ma'lumotlar egalari ma'lumot olish, ma'lumotni hisoblash va ma'lumotlar almashinuvi kabi bulutli ma'lumotlar xizmatlaridan to'liq foydalanishni kutmoqdalar, ma'lumotlar tarkibini CSP yoki boshqa tajovuzkorlarga etkazmasdan.

Kirish nazorati

Kirish nazorati ma'lumotlar egasining bulutga yuklangan ma'lumotlariga kirishni tanlab cheklashi mumkinligini anglatadi. Huquqiy foydalanuvchilar egasiga ma'lumotlarga kirish huquqini berishlari mumkin, boshqalari esa ruxsatsiz kira olmaydi. Bundan tashqari, tashqi ma'lumotlarga kirish ustidan donador nazoratni ta'minlash maqsadga muvofiqdir, ya'ni har xil foydalanuvchilarga ma'lumotlarning turli qismlari uchun har xil kirish imtiyozlari berilishi kerak. Kirish avtorizatsiyasi faqat ishonchli bo'lmagan bulut muhitida egasi tomonidan boshqarilishi kerak.

Butunlik

Ma'lumotlarning yaxlitligi ma'lumotlarning to'g'riligi va to'liqligini saqlash va ta'minlashni talab qiladi. Ma'lumot egasi har doim bulutdagi ma'lumotlar to'g'ri va xavfsiz saqlanishini kutadi. Bu shuni anglatadiki, ma'lumotlar buzilmasligi, noto'g'ri o'zgartirilmasligi, ataylab o'chirilishi yoki zararli ravishda to'qib chiqarilmasligi kerak. Agar istalmagan operatsiyalar ma'lumotlarga zarar etkazsa yoki o'chirib tashlasa, egasi zararni yoki yo'qotishni aniqlay olishi kerak. Bundan tashqari, tashqi manbalardan olingan ma'lumotlarning bir qismi shikastlanganda yoki yo'qolganda, uni ma'lumotlar foydalanuvchilari tiklashi mumkin.