Курсовая работа: Безопасное хранение конфиденциальной информации в общедоступных облачных сервисах

ВВЕДЕНИЕ

В нынешнее время облачные сервисы становятся с каждым годом более востреботельнее, предоставляя удобные и доступные сервисы для хранения и обработки данных. Однако с увеличением объема конфиденциальной информации, хранящейся в облаках, возрастает и риск утечек данных и несанкционированного доступа. Защита конфиденциальной информации в общедоступных облачных сервисах становится одной из ключевых задач информационной безопасности. Существующие методы защиты данных часто не отвечают современным требованиям, что делает актуальным разработку новых и более эффективных протоколов и алгоритмов для обеспечения безопасности информации.
Из-за многочисленных выполняемых вычислений увеличивается доля современных технологий, известных под названием «облачные вычисления» [1]. Раньше в Интернете существовали приложения, которые были ответственные за отправку сообщений и публикацию статей и страниц в электронной среде, но сейчас мировая электронная сеть применяется для работы с различными программными приложениями и базами данных.
Основные игроки на рынке общедоступных облаков, такие как Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP), предлагают комплексные решения, охватывающие широкий спектр потребностей бизнеса. Эти платформы обеспечивают высокую степень масштабируемости, гибкости и надежности, что делает их привлекательными как для стартапов, так и для крупных корпораций. Виртуальные серверы, базы данных, сети доставки контента (CDN), инструменты машинного обучения и аналитики – это лишь некоторые из множества услуг, доступных в публичных облаках.
Общедоступные облачные сервисы играют ключевую роль в ускорении цифровой трансформации. Они позволяют организациям быстро развертывать новые приложения и сервисы, эффективно управлять большими объемами данных и адаптироваться к изменяющимся рыночным условиям. Благодаря модели оплаты по фактическому использованию (pay–as–you–go), компании могут значительно снизить затраты на IT–инфраструктуру, сосредоточив ресурсы на стратегическом развитии и инновациях.
Кроме того, публичные облака способствуют повышению уровня безопасности и соответствия нормативным требованиям. Ведущие провайдеры облачных услуг инвестируют значительные средства в обеспечение защиты данных и соответствие международным стандартам, таким как ISO/IEC 27001 и GDPR. Это позволяет пользователям сосредоточиться на своей основной деятельности, доверяя безопасность данных профессионалам.
Таким образом, общедоступные облачные сервисы становятся фундаментом для современного бизнеса, обеспечивая высокую производительность, доступность и экономическую эффективность. В условиях стремительного развития технологий и глобализации, они открывают новые возможности для инноваций и роста, способствуя созданию более гибких и конкурентоспособных организаций.

1 Основные направления совершенствования методов хранения конфиденциальной информации в общедоступных облачных сервисах

1.1 Облачные сервисы при хранении конфиденциальной информации

Для хранения конфиденциальной информации в облачных сервисах используется стандарт «Требования по защите информации, обрабатываемой с использованием технологий «облачных вычислений»».
Этот стандарт устанавливает требования для технической защиты информации от несанкционированного доступа в информационных системах, использующих облачные технологии. Его использование должно сочетаться с другими стандартами, которые определяют характеристики продукции, а также правила и особенности процессов проектирования (включая исследования), производства, строительства, монтажа, наладки, эксплуатации, хранения, транспортировки, реализации и утилизации, а также выполнения работ и оказания услуг в области защиты информации.
Со стороны обеспечения информационной безопасности у облачных сервисов существуют основные преимущества: