А. В. Царегородцев, А. К. Качко Обеспечение информационной безопасности на облачной архитектуре организации

Аннотация: облачные вычисления становятся одной из самых распространенных ит технологий для развертывания приложений, благодаря своим ключевым особенностям: гибкости решения, доступности по запросу и хорошим соотношением цена/качество. Миграция на облачную архитектуру позволяет организациям снизить общие затраты на внедрение и поддержку инфраструктуры и сокращает время разработки новых бизнес приложений. При этом, наиболее острым и актуальным вопросом при миграции данных в облако является вопрос обеспечение информационной безопасности. Существует большое количество факторов, оказывающих влияние на комплексную безопасность облачной среды, так как её многоарендная архитектура приносит новые и более сложные проблемы и уязвимости. В статье приводится анализ существующих моделей предоставления облачных сервисов (saas, paas, iaas), рассматриваются ключевые уровни построения облака, ряд существенных преимуществ и современных решений, которые получает организации при переходе на облачные технологии. Особое внимание уделено открытым вопросам информационной безопасности и варианты их решения при построении комплексной системы защиты информации на облачной архитектуре.

Ключевые слова:

Abstract: Cloud computing becomes one of the most popular IT technologies for the applications, due to their key specifi c features: fl exibility of solutions, accessibility upon request and good correlation of price and quality. Migration to the cloud architecture allows the organizations to lower the costs on introduction and support of the infrastructure, and it shortens the term of development of new business application. At the same time the most topical issue regarding migration of the data to this cloud is the issue of information security. There are many factors, which infl uence the complex security of the cloud structure, since its multi-rent structure causes new more complicated problems and vulnerabilities. The article includes analysis of the existing models of provision of cloud services (saas, paas, iaas), the authors view the key levels of cloud formation, a number of considerable bonuses and modern solutions, which the organizations can apply, while using cloud technologies. Much attention is paid to the issues of information security and possible solutions while forming a complex system of information protection in cloud architecture.

Keywords: