Заметка Синтии О’Донахью (Cynthia O'Donoghue – на фото), партнера и со-руководителя группы по персональным данным, безопасности и менеджменту в юридической фирме ReedSmith, которая также является специалистом по вопросам технологий и аутсорсинга, была опубликована на сайте Mondaq.com 18 февраля 2014 года.
Европейская Комиссия (правительство Евросоюза – Н.Х.) объявила о том, что Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) опубликовал, наконец, отчет под названием «Координация стандартов облачных вычислений» (Cloud Standards Coordination).
Этот 62-страницный документ доступен по адресу http://www.etsi.org/images/files/Events/2013/2013_CSC_Delivery_WS/CSC-Final_report-013-CSC_Final_report_v1_0_PDF_format-.PDF .
Подготовка и публикация данного отчета является важным шагом в практической реализации европейской стратегии облачных вычислений «Реализация потенциала облака» (Unleashing Potential in the Cloud), впервые опубликованной в 2012 году (см. https://ec.europa.eu/digital-agenda/en/european-cloud-computing-strategy ).
Европейская Комиссия поручила ETSI «пробраться через джунгли» расплодившихся стандартов для услуг облачных вычислений. Любопытно, что, как отмечает ETSI в этом отчете, стандартизация облачных вычислений оказалась гораздо более целенаправленной, чем первоначально предполагалось. Кроме того, отчет подтверждает, что, хотя ландшафт стандартизации облачных вычислений и сложный, «это не хаос и не джунгли».
В данном отчете:
- Сформулированы определения ключевых ролей в сфере облачных вычислений, приведена диаграмма, иллюстрирующая роли, выполняемые клиентом облачных услуг (Cloud Service Customer), поставщиком облачных услуг (Cloud Service Provider) и партнером по оказанию облачных услуг (Cloud Service Partner);
- Проведен анализ и классификация более 100 примеров оказания облачных услуг на трёх стадиях - закупки, использования и прекращения облачных услуг;
- Приводится список из более чем 20 организаций, участвующих в стандартизации облачных вычислений, в числе которых, например, Агентство Евросоюза по сетевой и информационной безопасности (European Union Agency for Network and Information Security), Международная организация по стандартизации (ИСО) и американский Национальный институт стандартов и технологий (National Institute of Standards and Technology, NIST);
- Содержится сводка основных документов, касающихся облачных вычислений, в том числе перечень из 150 публикаций, таких, как стандарты и спецификации, а также отчеты и «белые книги», касающиеся различных аспектов деятельности, осуществляемой клиентами и поставщиками облачных услуг на протяжении жизненного цикла облачной услуги.
- Для обеспечения интероперабельности в облаке требуется стандартизации интерфейсов прикладного программирования (API), моделей данных и словарей;
- Действующие стандарты в области безопасности и защиты персональных данных должны идти в ногу с прогрессом в сфере облачных технологий и привести к формированию единой терминологии;
- Необходимо разработать дополнительные стандарты в области соглашений о качестве обслуживания (service level agreements) для облачных услуг, включая в том числе согласованную терминологию и цели;
- Ключевым препятствием для широкого внедрения облачных вычислений является законодательно-нормативная среда. Учитывая глобальный характер облака и его способность преодолевать международные границы, существует потребность в разработке международных принципов и методов управления, опирающихся на согласованные глобальные стандарты.
Генеральный директор ETSI Луис Хорхе Ромеро (Luis Jorge Romero) добавил: «Облачные вычисления набрали обороты и завоевали доверие ... с этой точки зрения, стандартизация представляется мощной движущей силой, открывающей новые возможности как для инвесторов, так и для клиентов; она может помочь повысить безопасность, обеспечить интероперабельность, мобильность данных и возможность из забирать обратно (reversibility)».
Завершается отчет рекомендацией о том, чтобы Европейская Комиссия поручила ETSI в срок от 12 до 18 месяцев подготовить обновленную версию этого документа, принимая во внимание то, что за этот период возможно быстрое существенное увеличение зрелости стандартизации в данной области.
Синтия О’Донахью (Cynthia O'Donoghue)
Источник: сайт Mondaq.com
http://www.mondaq.com/x/293964/Data+Protection+Privacy/Report+Released+on+Coordinating+Standards+for+Cloud+Computing+in+Europe
Комментариев нет:
Отправить комментарий