Защита информации при интегрировании облачных сервисов в инфраструктуре компании

Введение 4
1 Аналитическая часть 6
1.1 Облачные технологии как способ хранения данных 6
1.2 Модели развертывания облачных систем 8
1.3 Проблемы безопасности при внедрении облачных сервисов 14
1.4 Способы обеспечения безопасности облачной инфраструктуры 16
2 Практическая часть 21
2.1 Интеграция локальной и облачной инфраструктуры 21
2.2 Возможные угрозы и уязвимости сетевой инфраструктуры 27
2.3 Разработка методов и средств защиты информации при внедрении облачных сервисов 35
Заключение 49
Список использованных источников и литературы 50

Весь текст будет доступен после покупки

Информация имеет важную роль в современном мире. Она является одним из наиболее важных ресурсов не только в жизни человека, но еще и в организациях, которые находятся на рынке. При этом обработка и хранение данной информации нуждается в значительном количестве мощности вычислительных машин.
Исходя из темы дипломной работы будут рассмотрены облачные сервисы. Облачные сервисы – это серверы, которые позволяют клиентам пользоваться своими ресурсами через Интернет, например, хранить файлы и обмениваться ими, работать в онлайн-офисах и производить вычисления.
В связи со стремительным развитием технологий беспроводного доступа отпала необходимость расположения комплекса средств обработки и хранения информации непосредственно на территории организации и стала возможной удаленная работа с данными. Что дало первый толчок к возникновению облачных сервисов. На данный момент облачные сервисы являются одним из наиболее перспективных направлений развития информационных технологий, и рассматриваются в качестве альтернативы традиционным способом работы с информацией. Использование структуры облачных сервисов позволяет реализовать возможность удаленной работы с информацией и обеспечивает достижение высоких показателей доступности и отказоустойчивости.

Весь текст будет доступен после покупки

1 Аналитическая часть
1.1 Облачные технологии как способ хранения данных
Общие положения и термины взяты из Межгосударственного стандарта ГОСТ ISO/IEC 17788-2016 «Информационные технологии облачных вычислений». Данный стандарт служит терминологической основой для стандартов облачных вычислений, сервисов и технологий. []
В настоящем стандарте применены следующие термины и определения, такие как:
Облачные вычисления – это инновационный подход к модели предоставления инфраструктуры, предоставляющий пользователям комплекс взаимосвязанных информационных систем для коллективного дистанционного доступа к данным. Данный комплекс состоит из совокупности аппаратных и сетевых ресурсов, а также программного обеспечения. Таким образом, потребителю могут быть быстро предоставлены масштабируемые вычислительные ресурсы и программное обеспечение в виде услуги. Основной составляющей облака является технологии виртуализации, которая позволяет пользователям использовать вычислительные ресурсы на любой платформе независимо от аппаратной реализации и помогает распределить вычислительную мощность, необходимую клиентам, на несколько серверов.
Облачные сервисы – это модель обеспечения удобного сетевого доступа к компьютерному оборудованию, аппаратным ресурсам, дисковой памяти и базам данных через интернет в удаленном формате. Пользователи могут получить доступ к облачным службам с помощью всего лишь компьютера, операционной системы и подключения к Интернету или виртуальной частной сети. []
Под облаком принято понимать единый с точки зрения клиента виртуальный сетевой узел, реализующий вычислительные службы, один или несколько серверов, который физически может предоставлять собой географически распределенную совокупность взаимосвязанных аппаратных узлов компьютерной сети. В дальнейшем под поставщиком подразумевается организация, поставляющая услуги облачных вычислений, под потребителем – организация или физическое лицо, приобретающее такие услуги.
Облачные хранилища еще называют облачные серверы, услуги облачных сервисов удобны, поскольку такие хранилища доступны из любого компьютерного оборудования, подключенного к интернету.

Весь текст будет доступен после покупки

1. Федеральный закон «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006 (ред. от 12.12.2023);
2. Федеральный закон «О персональных данных» №152-ФЗ от 27.07.2006 (ред. от 08.05.2023);
3. Федеральный закон «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации» №572-ФЗ от 29.12.2022;
4. Федеральный закон «Об исполнительном производстве» №229-ФЗ от 02.10.2007 (ред. от 06.04.2024);
5. Федеральный закон «О безопасности» №390-ФЗ от 28.12.2010 (ред. от 10.07.2023);
6. Федеральный закон «О государственной тайне» №5485-1 от 21.07.1993 (ред. от 04.08.2023);
7. Доктрина информационной безопасности Российской Федерации (утв. Указом Президента РФ от 05.12.2016 г. № 646);
8. Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
9. Приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 28.05.2019) «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (Зарегистрировано в Минюсте России 31.05.2013 № 28608) (с изм. и доп., вступ. в силу с 01.01.2021);

Весь текст будет доступен после покупки