ГОСТ Р 70289—2022
Руководящий орган
Руководство
Устанавливает направление через
организационную стратегию
п
Отвечаетза достижение
стратегических целей
Стратегия
данных
^Политика
данных
Управление
данными
[
2
]
[4]
Рисунок 10 — Стратегия и политика данных (см. [5])
Спецификации
Стратегия
данных
Политика
данных
данных
Рисунок 11— Согласование стратегии данных, политик испецификаций использования данных
Подобным образом потребитель облачной службы может описать стратегию обработки данных,
которая поможет ему достичь целей своей организации. Как минимум, потребитель облачной службы
должен гарантировать, что спецификации использования данных, предоставленные поставщиком об
лачной службы, соответствуют их собственным политикам данных, а также их собственным специфи
кациям использования данных в случаях, если они имеются.
Например, организационные цели поставщика по предоставлению облачной услуги облачной
службы предусматривают предоставление услуги, которая:
- легко доступна из любого места;
- обеспечивает практически неограниченные масштабируемость, производительность, безопас
ность и надежность корпоративного уровня;
- соответствует местным нормам и требованиям.
Такие цели являются целями очень высокого уровня, и для их достижения требуется более де
тальное изучение. В таблицах 4—6 это рассмотрено с точки зрения поставщика облачной службы, и
результирующие политики, полученные обобщением ячеек каждой строки, являются политиками по
ставщика облачной службы. Потребителю облачной службы следует изучить эти политики, чтобы убе
диться, что они соответствуют их собственным политикам и надлежащему использованию данных для
своей организации.
Кроме того, эти высокоуровневые политики корпоративного управления служат основой для дру
гих политик управления данными поставщика облачной службы, рассмотренных в настоящем стан
дарте. Политики должны быть четко согласованы, так чтобы управление данными осуществлялось
в соответствии с политиками уровня корпоративного управления и способствовало организации в
дости жении ее целей.
25