- SP 800-145 «Определение NIST понятия «облачные вычисления»» (A NIST Definition of Cloud Computing), http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf. Целью данного 7-страничного документа является закрепление существующего определения NIST понятия «облачных вычислений» (см. http://rusrim.blogspot.com/2010/09/i.html ) в официальной публикации института.
- SP 800-144 «Руководство по обеспечению безопасности и защите персональных данных при использовании публичных систем облачных вычислений» (Guidelines on Security and Privacy in Public Cloud Computing), http://csrc.nist.gov/publications/drafts/800-144/Draft-SP-800-144_cloud-computing.pdf. В этом 60-страничном документе дан обзор проблем в области безопасности и защиты персональных данных в случае использования публичного «облака», а также рекомендации, которые организациям следует принять во внимание в случае аутсорсинга данных, программных приложений и инфраструктуры в среду публичного «облака». Отдельно выделен (см. п.4.2) вопрос исполнения требований законодательства, в том числе проблемы, связанные с местоположением данных и с представлением электронной информации в случае расследований и судебных разбирательств.
http://csrc.nist.gov/publications/PubsDrafts.html#800-144
http://csrc.nist.gov/publications/PubsDrafts.html#800-145
Комментариев нет:
Отправить комментарий