Організація ISO надасть стандарт хмарної безпеки

Організація ISO розпочала розробку стандарту, присвяченого безпеці хмарних обчислень. Документ буде готовий не раніше 2013 року.

У документі описані хмарні моделі та місце в них хмарних користувачів та провайдерів; використання хмар у безпеці; організація інформаційної безпеки; управління активами; управління персоналом; фізична безпека; операційне управління та управління комунікаціями; контроль доступу; управління закупівлями, розробкою та підтримкою систем; керування інцидентами; управління безперервністю бізнесу та управління дотриманням вимог регуляторів.

Автори документа поставили за мету описати найкращі практики, пов'язані з використанням хмарних обчислень з погляду інформаційної безпеки. У стандарті будуть враховані не лише технічні аспекти, а й організаційні.

Зокрема, у документі буде докладно описано організацію інформаційної безпеки, а саме - зміст угоди про конфіденційність та угод з третіми особами.