Из ГОСТ Р 70860–2023 Информационные технологии. Облачные вычисления. Общие технологии и методы

Использование шифрования обязательно предполагает использование ключей шифрования. Управление ключами шифрования необходимо для обеспечения надлежащей безопасности. Не следует хранить ключи вместе с приложением. В этом случае, например, злоумышленник сможет завладеть копией ключей и получить доступ к зашифрованным данным.

Функциональные возможности управления ключами часто предоставляются в виде облачных сервисов для интеграции с ресурсами, которые могут быть сами облачными сервисами или ресурсами, развернутыми потребителем облачной службы в облачных сервисах. Облачные сервисы по управлению ключами часто основаны на использовании поставщиком облачной службы аппаратных модулей безопасности для обеспечения надежной защиты ключей шифрования, которыми они управляют. Некоторые облачные сервисы управления ключами сами генерируют и хранят ключи, в то время как другие поддерживают концепцию создания собственных ключей (BYOK), в рамках которой потребитель облачной службы может генерировать необходимые ключи и передавать их облачному сервису для хранения и использования. Эту концепцию можно эффективно использовать при развертывании нескольких облаков, когда требования к шифрованию распространяются на несколько различных облачных сервисов. Примером может служить ситуация, когда реплика некоторых зашифрованных данных хранится в облачном сервисе, который отличается от исходного облачного сервиса (возможно, у другого поставщика облачной службы) [из 15.6 Управление ключами ГОСТ Р 70860—2023]

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

• ГОСТ ISO/IEC 17788—2016 Информационные технологии. Облачные вычисления. Общие положения и терминология
• ГОСТ Р ИСО/МЭК 17203 Информационная технология. Спецификация открытого формата визуализации (OVF)
• ГОСТ Р ИСО/МЭК 18384-1 Информационные технологии. Эталонная архитектура для сервис-ориентированной архитектуры (SOA RA). Часть 1. Терминология и концепции SOA

[из 2 Нормативные ссылки ГОСТ Р 70860—2023]

В настоящем стандарте применены термины по ГОСТ ISO/IEC 17788, а также следующие термины с соответствующими определениями:

В настоящем стандарте применены следующие сокращения и обозначения:

• ВМ — виртуальная машина;
• ОС — операционная система;
• ПО — программное обеспечение;
• API — программный интерфейс приложения (application programming interface);
• CMS — система управления контейнерами (container management system);
• CSC — потребитель облачной службы (cloud service customer);
• CSP — поставщик облачной службы (cloud service provider);
• DDoS — отказ в обслуживании (distributed Denial of Service);
• DevOps — методология автоматизации, объединяющая разработку программного обеспечения и промышленное использование с целью сокращения длительности операций в ходе жизненного цикла разработки и сопровождения;
• DevSecOps — расширенная методология DevOps, включающая в себя функции обеспечения безопасности в качестве важной и неотъемлемой части процессов разработки и ИТ-операций;
• DNS — служба доменных имен (domain name service);
• DSaaS — хранение данных как услуга (data storage as a service);
• FaaS — функция как услуга (functions as a service);
• GUI — графический интерфейс пользователя (graphical user interface);
• HTTP — протокол передачи гипертекста (hypertext transfer protocol);
• laaS — инфраструктура как услуга (infrastructure as a service);
• IP — интернет-протокол (internet protocol);
• MAC — контроль доступа к носителям информации (media access control);
• OCI — проект Linux Foundation для разработки открытых стандартов для виртуализации на уровне операционной системы, прежде всего контейнеров Linux (open containers initiative);
• OVF — открытый стандарт для хранения и распространения виртуальных машин (open virtualization format);
• PaaS — платформа как услуга (platform as a service);
• SaaS — программное обеспечение как услуга (software as a service);
• SOA— сервис-ориентированная архитектура (service-oriented architecture);
• VPN — виртуальная частная сеть (virtual private network).

[из 4 Сокращения и обозначения ГОСТ Р 70860—2023]

Настоящий стандарт содержит описание набора общих технологий и методов, используемых в сфере облачных вычислений.

Общая технология — это технология, которая используется для реализации одного или нескольких функциональных компонентов облачных вычислений, описанных в [1]. Общие технологии, как правило, являются частью облачного сервиса или применяются при использовании облачного сервиса.

Общий метод — это метод или подход к выполнению отдельных действий, связанных с облачными вычислениями (см. [1]). Общие методы, как правило, предназначены либо для того, чтобы упростить использование облачных сервисов, либо для того, чтобы обеспечить использование всех функциональных возможностей, предоставляемых облачными сервисами.

Многие из общих технологий и методов используются совместно в процессе разработки и работы облачных приложений [из 5.1 Общие положения ГОСТ Р 70860—2023]

Общие технологии в основном относятся к виртуализации и контролю, а также управлению виртуализированными ресурсами в процессе разработки и работы облачных приложений. Облачное приложение — это приложение, специально разработанное для работы в облаке, а также для использования функциональных возможностей и среды облачных сервисов. Эти технологии касаются трех основных аппаратных ресурсов — ресурсов для обработки, хранения данных и сетевого подключения, а также платформенных функциональных возможностей облачного сервиса, определение которых приведено в [1], 9.2.4.2. Среди этих технологий имеются следующие:

• для виртуализированной обработки используются ВМ и гипервизоры (см. раздел 6), контейнеры (см. раздел 7), бессерверные вычисления (см. раздел 8);
• для виртуализированного хранения данных используются различные варианты хранения данных как услуги (Data Storage as a Service) (см. раздел 12);
• виртуализированные сети являются одной из основных групп технологий для предоставления и использования функциональных возможностей сетей применительно к облачным сервисам (см. раздел 13);
• категория облачных сервисов «Платформа как услуга» предназначена для более быстрой разработки, тестирования и выпуска облачных приложений (см. раздел 11).

Технологии обеспечения безопасности и масштабируемости применяются в целом ко всем типам облачных сервисов, хотя явное использование этих технологий потребителем сервиса облачных вычислений более характерно для отдельных типов облачных сервисов (см. разделы 14 и 15) [из 5.2.1 Общие положения ГОСТ Р 70860—2023]

В рамках инфраструктурных функциональных возможностей облачных сервисов, как правило, используются следующие технологии:

• ВМ;
• контейнеры;
• виртуализированное хранилище;
• виртуализированные сети;
• системы безопасности.

[из 5.2.2 Тип инфраструктурных функциональных возможностей облачных сервисов ГОСТ Р 70860—2023]

В рамках платформенных функциональных возможностей облачных сервисов обычно используются следующие технологии:

• контейнеры;
• бессерверные вычисления;
• облачные сервисы PaaS;
• виртуализированное хранилище;
• виртуализированные сети;
• системы безопасности.

[из 5.2.3 Платформенные функциональные возможности облачных сервисов ГОСТ Р 70860—2023]