«Обеспечение безопасности информации клиентов в облачных сетях»

Правительство Российской Федерации


Федеральное государственное автономное образовательное учреждение
высшего профессионального образования


«Национальный исследовательский университет
«Высшая школа экономики»

Факультет бизнес-информатики

Кафедра информационной безопасности

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

На тему:
«Обеспечение безопасности информации клиентов в облачных сетях»

Студент группы № 475

Прохоров Вадим Станиславович
Научный руководитель
Елин Владимир Михайлович
Москва 2013

Оглавление

Введение 4
Глава 1. Защита информации в облачных технологиях 7
1.1. Общие методы обеспечения информационной безопасности 7
1.1.1. Информационная безопасность и возможные угрозы 7
1.1.1.1. Понятие информационной безопасности 7
1.1.1.2. Угрозы информационной безопасности 9
1.1.2. Общие методы применяемые для безопасности информации 12
1.3.Характеристика услуг в облаке 14
1.3.1. Понятие облачных вычислений 14
1.3.2. Виды «облаков» 14
1.3.3. Плюсы и минусы использования облачных технологий 17
1.4. Проблематика защиты 22
1.4.1 Аппаратные компоненты центра обработки данных 24
1.4.2. Телекоммуникационная составляющая доступа к ресурсам центра обработки данных 25
1.4.3. Пользователи и их программно-аппаратное обеспечение 26
1.4.4 «Средний» (middleware) слой центра обработки данных 26
1.4.5 Прикладные сервисы 27
1.4.6 Системы хранения данных 28
Глава 2. Принципы защиты данных действующие в странах-членах Европейского союза 29
2.1 Риски по защите информационной безопасности в облачных вычислениях 29
2.1.1. Отсутствие контроля 29
2.1.2.Отсутствие прозрачности 31
2.2. Правовая основа 32
2.2.1. Структура защиты данных 32
2.2.2. Применяемы правовые нормы 33
2.2.3. Обязанности и ответственности сторон 34
2.2.3.1 Клиент и провайдер в облаке 34
2.2.3.2. Субподрядчики 37
2.2.4. Требования по защите данных в отношениях сторон 40
2.2.4.1. Соблюдение основных принципов 40
2.2.4.2. Договорные гарантии отношений «контроллер» - «процессор» 44
2.2.4.3. Технические и организационные меры по защите и безопасности данных 47
2.2.5. Международные передачи 53
2.2.5.1. SafeHarbor и отвечающие требованиям страны 54
2.2.5.2. Исключения 56
2.2.5.3. Стандартные условия договора 56
2.2.5.4. Обязательные корпоративные правила на пути к глобальному подходу 57
Заключение 59
Библиографический список 63