ГОСТ Р 70289—2022
намеренно создает с помощью облачных приложений или службы. Эта категория данных содержит
большое количество подкатегорий. Подробная информация приведена в [1], 8.2.2.
6.2.2.3 Производные данные
Производные данные — это данные, полученные из облачной службы, дополненные соответству
ющими объектами данных, предоставляемых выполняющимися локально приложениями пользовате
ля.
Идентифицирующая информация конечного пользователя (EUII) определяется как связанные с
конкретным пользователем данные, которые собираются или генерируются в результате использова
ния службы этим пользователем. Идентифицирующую информацию конечного пользователя можно
связать с конкретным пользователем, но в ней нет данных о контенте клиента. Эта категория данных
включает в себя большое количество подкатегорий. Подробнее см. [1], 8.2.3.2.
Идентифицирующая информация организации (ОМ) — это данные, по которым можно иденти
фицировать конкретного клиента-организацию (общая конфигурация или данные об использовании), но
которые не связаны с конкретным пользователем и не содержат информацию о контенте клиента. Сюда
также входят данные, полученные от пользователей организации, но которые нельзя связать с
отдельным пользователем.
6.2.2.4 Данные поставщика облачной службы
В эту категорию входят данные, которые контролируются исключительно поставщиком облачной
службы. Эти данные уникальны для системы и находятся под контролем поставщика облачной службы.
Данные доступа и аутентификации — это данные, используемые в облачной службе для управле
ния доступом к другим категориям данных или к возможностям службы.
Данные об операциях или операционные данные — это данные, которые используются для под
держки работы поставщика облачной службы и обслуживания системы, такие как журналы обслужива
ния, техническая информация о подписках (например, топология службы), техническая информация о
клиенте (например, специализация клиента), параметры/файлы конфигурации.
6.2.2.5 Данные учетной записи
Данные учетной записи — это класс данных, специфичных для каждого потребителя облачной
службы. Эти данные необходимы для регистрации, покупки или администрирования облачной службы.
Сюда включена такая информация, как имена, адреса, информация для платежей. Данные учетной
записи обычно находятся под контролем поставщика облачной службы, хотя каждый потребитель об
лачной службы обычно имеет возможность вводить, читать и редактировать информацию собственной
учетной записи, но не учетные записи других потребителей облачной службы.
6.2.3 Квалификаторы идентификации данных
Информацию, которая идентифицирует конкретную личность или которая может быть связана,
получают из данных практически любой категории. Степень возможности непосредственной иденти
фикации личности и то, насколько легко связать набор характеристик в данных с конкретным лицом,
определяется набором квалификаторов, показанных на рисунке 2.
6