Базовые принципы построения дерева целей информационной безопасности среды облачных вычислений

Национальная безопасность / nota bene. 2013. № 5. С. 69–79.

Царегородцев А. В., Ермошкин Г. Н.

Изменение контура безопасности и выход критичных активов организаций из-под внутреннего контроля с последующей миграцией этих активов в облачную среду выдвинули на первое место проблему управления информационной безопасностью корпоративных систем, функционирующих на основе технологии облачных вычислений. Все это требует пересмотра традиционных подходов к обеспечению информационной безопасности и разработки нового методологического аппарата, позволяющего существенно повысить эффективность использования IT ресурсов и значительно сократить их стоимость за счет диверсификации информационных потоков организации при их миграции на облачную архитектуру. Особое внимание в данной статье уделено открытым вопросам информационной безопасности и вариантам их решения на основе построения дерева целей информационной безопасности среды облачных вычислений.

Ключевые слова: облачные сервисы, облачные вычисления, cloud services, information security requirements, угрозы информационной безопасности, методы управления информационной безопасностью, требования информационной безопасности, cloud computing, information security threats, дерево целей информационной безопасности, tree information security objectives, methods information security management