«Обеспечение безопасности информации клиентов в облачных сетях»

2.2.4.3. Технические и организационные меры по защите и безопасности данных

В Директиве 95/46/ЕС описана полная ответственность клиента облака (выступающегов качестве контроллеров данных)по выбору облачных услуг, реализующих адекватные технические и организационные меры безопасности для защиты персональных данных с возможностью демонстрации подотчетности.

В дополнение к основной цели безопасности - доступности, конфиденциальности и целостности, также должно уделено внимание по защите данных в целях прозрачности, изоляции, способности вмешательства, подотчетности и портативности. Далее будут представлены более конкретно перечисленные выше главные цели²⁵.

Доступность
Обеспечение доступности означает предоставление своевременного и надежного доступа к персональным данным.
Однаиз серьезных угроз доступности в облаке - случайная потеря подключения к сетимежду клиентом и поставщиком или производительным сервером, вызванная вредоносными действиями таких, как (распределенный) отказ в обслуживании, (DoS)атак. Другие риски включают в себя наличие случайногоаппаратногосбоя как в сети, так и в обработке данных в облаке и систем хранения данных. Так же риски связаны со сбоями питания и другими проблемами инфраструктуры.
Контроллеры данных должны убедиться, что провайдер облака принял разумные меры, чтобы справиться с риском нарушения, такие как резервное хранениессылок в сети Интернет, избыточное хранение и эффективное резервное копирования данных механизмов.

Целостность
Целостность может быть определена как свойство, которое удостоверяет подлинность данных,и отвечает за то, что с ними не происходило злонамеренных или случайных изменений во время обработки, хранения или передачи. Понятие целостности может быть распространено и на ИТ-систем, и требует, чтобы обработка персональных данных в этих системах оставалась неизменной.
Определение изменений в персональных данных может быть достигнуто путем криптографических механизмов аутентификации, таких как коды аутентификации сообщений или подписей.
Вмешательство в целостности ИТ-систем в облаке может быть предотвращено или обнаружено с помощью системы /предотвращения вторжений (IPS / IDS). Это особенно важно в открытых типах сетях, в которых облака обычно работают.