ГОСТ Р 70288—2022
Окончание таблицы 2
Характеристика
Особенность облачных вычислений
Безопасность
В свое время для перехода на использование облачных служб безопасность считалась во
просом, требующим пристального внимания, но сегодня безопасность больше не считается
серьезным препятствием для внедрения облачных вычислений. На это есть несколько при
чин. Во-первых, у поставщиков облачных служб, имеющих высокую репутацию, как пра
вило, есть группы безопасности, работающие круглосуточно для того, чтобы обеспечить
безопасность своих систем, своевременно устанавливать исправления безопасности и опе
режать любые возникающие угрозы, которые могут быть идентифицированы. Они очень
быстро реагируют на инциденты. Даже крупным коммерческим предприятиям будет сложно
нанять и оплатить эквивалентный уровень экспертных знаний в области безопасности в
формате 24 х 7 для своих собственных сотрудников. Во-вторых, одной из самых серьезных
угроз компьютерной безопасности является «внутренняя» атака, когда к нарушению при
частен кто-то с административным или физическим доступом, возможно, коррумпирован
ный или недовольный сотрудник, но у которого нет такого же доступа к внешним облачным
службам (см. [4])
Доступность
и надежность
Многие поставщики облачных служб управляют несколькими центрами обработки данных в
разных местах, и это дает клиентам возможность повысить доступность своих приложений и
данных. Приложения можно запускать в нескольких центрах обработки данных, а данные
могут быть распределены между этими центрами обработки данных, что позволяет избе
жать единой точки отказа. Если один центр обработки данных отключается из-за стихийного
бедствия или крупного сбоя, доступ потребителей облачных служб к приложениям иданным
может быть мгновенно переключен на другой центр обработки данных
Расширенные
возможности
Все чаще происходит так, что поставщики облачных служб обеспечивают доступность рас
ширенных возможностей в виде готовых облачных служб. Примерами таких возможностей
являются системы искусственного интеллекта, расширенная аналитика и службы больших
данных. Некоторые из этих служб предварительно обучены на обширных наборах данных.
Потребителю облачных служб может быть трудно реализовать подобные расширенные воз
можности своими силами из-за ограниченного доступа к квалифицированному персоналу и
ресурсам. Зачастую гораздо выгоднее интегрировать передовые облачные службы в новые
приложения потребителя облачных служб
Выбор модели
развертывания
облачных служб
Облачные вычисления позволяют потребителю облачных служб выбрать наиболее под
ходящую для удовлетворения своих требований модель развертывания из числа пу
бличных, частных, общественных и гибридных моделей развертывания облачных служб
(см. ГОСТ ISO/IEC 17788).
Для модели развертывания частного облака поставщик облачных служб будет частью соб
ственной организации потребителя облачных служб
Более простое
соблюдение
требований
Большинство поставщиков общедоступных облачных служб получают различные сертифи
каты для своих облачных служб. Используя возможности этих облачных служб, потреби
тель облачных служб снимает с себя большую часть бремени получения сертификатов и
обеспечения соответствия. Кроме того, поставщики облачных служб часто предоставляют
консультации, рекомендации и поддержку своим потребителям облачных служб, которые
стремятся к тому, чтобы использование ими облачных служб соответствовало требованиям
конфиденциальности и правилам защиты данных в их юрисдикции
6.3.2 Преимущества облачных вычислений для общества
Преимущества облачных вычислений для общества в целом представлены в таблице 3
6