Рус Eng За 365 дней одобрено статей: 1980,   статей на доработке: 305 отклонено статей: 760 
Библиотека
Статьи и журналы | Тарифы | Оплата | Ваш профиль

Царегородцев А.В. Построение деревьев целей для идентификации требований безопасности среды облачных вычислений

Опубликовано в журнале "Национальная безопасность / nota bene" в № 5 за 2013 год в рубрике "Технологии и методология в системах безопасности" на страницах 51-68.

Аннотация: Необходимость совершенствования и повышения эффективности кардинальных принципов управления информационной безопасностью среды облачных вычислений приводит к многоаспектной области обеспечения свойств «системности». Применение технологии и методов формализованного структурного синтеза систем управления информационной безопасностью (СУИБ) в облачной среде, соединяющих различную структуру иерархий требований, позволило бы с большей эффективностью воспользоваться уже разработанными в каждом из локальных обеспечений технологиями и средствами автоматизации свойств и проявлений системности. Отличную возможность предоставляет эмпирически присущее моделям типа дерева целей свойство системности их структуры.Особое внимание в данной статье уделено вопросам построения деревьев целей для идентификации требований безопасности среды облачных вычислений и формирования базиса формализованного синтеза платформ безопасности информационно-телекоммуникационных систем, функционирующих на основе технологии облачных вычислений, в соответствии с определяемыми критериями системности и с учётом фактора развития системы. Учитывая, что в большинстве предлагаемых облачных сервисов отсутствует прозрачность в области: - соглашения об уровне обслуживания, - реальных возможностей поставщиков, - управления и обеспечения безопасности, созданы предпосылки к разработке нового метода построения гибридной среды облачных вычислений по требованиям информационной безопасности.

Ключевые слова: информационная безопасность, облачные вычисления, облачные сервисы, угрозы информационной безопасности, анализ информационных рисков, методы управления, требования информационной безопасности, бизнес активы, дерево целей, гибридная среда

DOI: 10.7256/2073-8560.2013.5.9587

Эта статья может быть бесплатно загружена в формате PDF для чтения. Обращаем ваше внимание на необходимость соблюдения авторских прав, указания библиографической ссылки на статью при цитировании.

Скачать статью

Библиография:
Царегородцев А.В., Качко А.К. Обеспечение информационной безопасности на облачной архитектуре организации // Национальная безопасность. – М.: Изд-во "НБ Медиa", 2011.-№ 5. – С. 25-34.
Царегородцев А.В., Качко А.К. Один из подходов к управлению информационной безопасностью при разработке информационной инфраструктуры организации // Национальная безопасность. – М.: Изд-во "НБ Медиa", 2012.-№ 1(18). – С. 46-59.
Чен И. Пэксон И., Пэксон В., (2010) Новые проблемы информационной безопасности облаков. Технический отчёт UCB/EECS-2010-5, Департамент EECS, Университет Калифорнии, Беркли.

Правильная ссылка на статью:
просто выделите текст ссылки и скопируйте в буфер обмена