Исследование уязвимостей и рисков при обработке персональных данных в облачных системах

ВВЕДЕНИЕ 4
1. Определение понятия «облачные системы» 10
1.1 Причины обработки персональных данных
в облачных системах 10
1.2 Законодательные основы обработки персональных
данных в облачных системах 11
1.3 Принципы обработки персональных данных 16
1.4 Уровни защищенности персональных данных и типы угроз 18
1.5 Средства защиты информации 21
1.6 Проверка защищенности персональных данных 22
1.7 Особенности защиты ПДн в облачной системе 24
2. Основные понятия и классификация уязвимостей персональных данных в облачных системах 24
2.1 Варианты развертывания облачных систем 28
3. Особенности безопасности в облачных вычислениях 30
3.1 Подходы к оценке риска использования облачных технологий 32
3.2 Оценка риска в облачных вычислениях. Использование матрицы доверия. 34
3.3. Комплексный подход к блокированию утечки персональных данных в облачных системах 37
3.4 Методы защиты данных при использовании облачных систем 39
ЗАКЛЮЧЕНИЕ 47
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 48

Весь текст будет доступен после покупки

В нашем быстро меняющемся мире, где защита информации становится все более актуальной, научные исследования в этой сфере приобретают особую значимость. Одно из главных направлений таких исследований - это изучение и разработка новых методик и подходов для обеспечения безопасности данных при их обработке в облачных хранилищах и системах обработки информации.
Одной из основных проблем, которую ставят перед собой исследователи, является управление распределенными вычислительными процессами. Виртуализация играет ключевую роль в решении этой задачи, позволяя гибко и оперативно перераспределять ИТ-ресурсы между различными потребителями. Это не только упрощает процесс управления, но и способствует экономии ресурсов, что делает виртуализацию незаменимым инструментом в корпоративных решениях.
Исследуя современные направления в области IT, можно сделать вывод, что виртуализация лежит в основе таких значимых понятий, как аутсорсинг IT-услуг и облачные технологии. Эти инновационные решения позволяют увеличить производительность работы благодаря использованию виртуализации, что открывает новые горизонты для оптимизации бизнес-процессов.

Весь текст будет доступен после покупки

1 ОПРЕДЕЛЕНИЕ ПОНЯТИЯ «ОБЛАЧНЫЕ СИСТЕМЫ»
Облачная система хранения (на английском языке: cloud storage) представляет собой сетевую систему хранения данных, основанную на модели облачных вычислений. Эта модель подразумевает аренду пространства для хранения данных по мере необходимости, скрывая при этом внутренние структуры и детали реализации. Существует три основных типа облачных систем хранения: блочные, объектные и файловые. Блочные системы предоставляют клиентам пространство для хранения данных как блочное устройство, объектные системы организуют данные по принципу контентной адресации, а файловые системы предоставляют доступ к виртуальным файловым системам.

Облачные системы в настоящее время являются активно развивающейся и важной областью автоматизации и виртуализации ИТ-процессов. Они являются прямым следствием эволюции ИТ и ИТ-приложений в бизнесе. Основной проблемой при использовании облачных систем является вопрос безопасности. Принцип работы публичного облака довольно прост: вместо покупки и установки собственных серверов для запуска приложений, клиент арендует сервер у таких компаний, как Yandex, Microsoft, Amazon или Google. Управление этими серверами осуществляется через интернет, а плата взимается только за фактическое использование серверов для обработки и хранения данных.

По прогнозам экспертов, Gartner Group, большинство ИТ-приложений к 2025-2027 годам полностью перейдет в облака. Ожидается, что российский рынок облачных услуг вырастет на 500% и более.
Облачные системы хранения данных представляют собой удобный и эффективный способ хранения и обработки информации. Они позволяют получать доступ к своим данным из любой точки мира, где есть интернет-соединение. Однако, несмотря на все преимущества, облачные системы хранения данных также имеют свои риски и проблемы. Одной из главных проблем является безопасность данных которые хранятся в этих системах. Облачные системы хранения данных могут стать целью хакерских атак, что может привести к утечке конфиденциальной, персональной и любой другой информации. Кроме того, возможны проблемы с доступностью данных в случае сбоев в работе серверов или проблем с интернет-соединением.

Весь текст будет доступен после покупки

1. "Гражданский кодекс Российской Федерации (часть четвертая)" от 18.12.2006 N 230-ФЗ (ред. От 05.12.2022)
2. ГОСТ Р 50922-2006
3. ГОСТ Р 50922-96
4. Домарев В. В. Безопасность информационных технологий. Системный подход. — К.: ООО ТИД Диа Софт, 2004. — 992 с.
5. Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1 (последняя редакция)
6. Законны ли VPN? 10 стран, которые запрещают использование VPN — [Электронный ресурс]. https://www.webhostingsecretrevealed.net/ru/blog/security/are-vpns-legal/. Дата обращения — 14.05.2023
7. Инженерно-техническая защита информации: учеб. пособие для студентов, обучающихся по специальностям в обл. информ. безопасности / А.А. Торокин. М.: Гелиос АРВ, 2005. 960 с.: ил.
8. Информационная безопасность: Учебник для студентов вузов. — М.: Академический Проект; Гаудеамус, 2-е изд. — 2004. — 544 с .
9. Как работает DdoS-атака — [Электронный ресурс]. https://www.kaspersky.ru/resource-center/threats/ddos-attacks. Дата обращения — 12.05.2023
10. Как устроен AES. Habr. - [Электронный ресурс]. https://habr.com/ru/articles/112733/. Дата обращения — 14.05.2023

Весь текст будет доступен после покупки