Файл: Правовая основа облачных сервисов.pdf

ВВЕДЕНИЕ

Мы живем во время стремительного роста информационных технологий, идет колоссальное развитие программного обеспечения. Раньше разработанные программистами приложения распространялись на физических носителях, после чего их необходимо было устанавливать на компьютер. Для корректной работы программ персональный компьютер должен был отвечать минимальным системным требованиям, выставленными разработчиками программного обеспечения. Развивался Интернет, модернизировалось и серверное оборудование. И в какой-то момент оказалось, что можно объединить вычислительные мощности для поддержки программных сервисов – например, текстовые и табличные процессоры. Это и стало отправной точкой в развитии «облачных» вычислений.

Актуальность данной работы определяется тем обстоятельством, что на данный момент практически каждый пользователей компьютера сталкивался в своей работе с облачными вычислениями.

Повсеместное использование ЭВМ и, на их основе, всевозможных организационно-технических («человек-машина») систем, таких как «облачные» вычисления, влечет за собой возникновение проблем информационной безопасности.

В законе РФ «Об информации, информатизации и защите информации» подчеркивается, что «информационные ресурсы являются объектами собственности граждан, организаций, общественных объединений, государства».

Вопросы безопасности информации занимают особое место и в связи с возрастающей ролью в жизни общества требуют к себе все большего внимания. Успех практически любой деятельности в немалой степени зависит от умения распоряжаться такой ценностью, как информация.

Учитывая изложенное, целью настоящей работы является изучить специфику защиты информации клиентов облачных сетей, а именно исследовать положения по обеспечению безопасности информации в странах-членах ЕС.

Исходя из поставленной цели определен следующий круг задач:

1. Изучить общие понятия об облачных сервисах;
2. Исследовать проблематику защиты информации в облачных технологиях.

Объектом исследования в настоящей работе являются облачные сервисы.

Предметом исследования в настоящей работе является изучение принципов защиты информации в облачных сервисах действующих в Европейском экономическом пространстве.

Структура работы состоит из введения, основной части, заключения и списка литературы.

Теоретической и методологической базой данной работы послужили труды российских и зарубежных авторов в области информатики, материалы периодических изданий и сети Интернет.

ГЛАВА 1. ОБЛАЧНЫЕ СЕРВИСЫ

1.1 Понятие облачных вычислений

Cloud computing, что в переводе с английского означает – облачные вычисления. Cloud computing — технология предоставления пользователю по средствам сети Интернет возможности использования удаленных ресурсов и мощностей. Данная технологи происходит по принципу распределенной обработки данных. Ее суть заключается в обеспечении пользователя удаленным доступом к предоставляемым в облаке услугам. Потребность в экономии средств за счет эффективных мер по оказанию услуг в сфере хостинга повлияла на развитие технологии^[1].

Под термином «облачные вычисления» сегодня понимают набор различных сервисов, доступ к которым осуществляется через сеть Интернет. Облачные технологии представляют собой мощное решение, связанное с решением ресурсоемких задач. Популярность использования все время растет. Все пользователи персональных компьютеров либо обращались к услугам облачных сервисов, либо уже активно их используют.

Понятие облачных вычислений имеет широкий спектр применения. Поэтому имеет смысл его логического разделения на несколько групп.

Рис. 1.1 - Виды облаков

1. SaaS: программное обеспечение как услуга

SaaS - услуга облачных приложений или "Software as a Service ", вероятно, наиболее популярная простая в использовании форма облачных вычислений. SaaS использует сеть Интернет для доставки приложений, которые управляются сторонними поставщиками и чей интерфейс доступен клиентской стороне. Большинство SaaS приложений можно запускать непосредственно из веб-браузера, без необходимости загрузки или предварительной установки. SaaS избавляет от необходимости устанавливать и запускать приложения на персональных компьютерах. С использованием SaaS, упрощается задача предприятий по рационализированию технического обслуживания и поддержки, потому что в услуги поставщика входит обслуживание: приложений, времени выполнения, данных, промежуточного ПО, операционных систем, виртуализации серверов, хранилищ и сеть. Gmail является одним известным примером почтового оператора SaaS.

1. PaaS: платформа как услуга

PaaS - самый сложный из трех видов - облачная платформа услуг или "Platformas as Service" распределяет вычислительным ресурсы через платформу. Разработчики получают с PaaS возможность, где они могут создать для разработки или настройки приложений. PaaS делает разработку, тестирование и развертывание приложений быстрее, проще и экономично эффективным, избавляя пользователя от необходимости покупать нижележащие слои аппаратного и программного обеспечения. Одно различие между SaaS и PaaS связано с тем, что некоторые аспекты в PaaS должны уже управляться пользователями, а не поставщиками: С PaaS, поставщики до сих пор контролируют: время выполнения, промежуточное ПО, операционную систему, виртуализацию серверов, хранилище и сети, но пользователям управлять приложениями и данными.

PaaS предоставляет вычислительные инфраструктуры, оборудование и платформы, которые установлены на верхней части аппаратного обеспечения. Подобно тому, как вы можете создавать макросы в Excel, PaaS позволяет создавать приложения, используя программные компоненты, которые управляются с помощью стороннего поставщика. PaaS является хорошо масштабируемым, и пользователям не придется беспокоиться об обновлении платформы или их сайт выйдет из строя во время технического обслуживания. Пользователи, которые получают наибольшую отдачу от PaaS, составляют компанию, которая хочет повысить эффективность и интерактивность большого штата. Для нужд крупных компаний и независимых поставщиков программного обеспечения Apprenda является одним поставщиком для личного PaaS разработки и развертывания бизнес-приложений.

1. IaaS: инфраструктура как услуга

IaaS - облачная инфраструктура услуг, известная как "Infrastructure as a Service " поставляет компьютеру инфраструктуру (например, платформу виртуализации среды), хранилище и сеть. Вместо того, чтобы приобретать программное обеспечение, сервера или сетевое оборудование, пользователь может купить все это как полностью внешний сервис, счет за который обычно зависимости от количества потребляемых ресурсов. Другими словами, третья сторона за арендную плату позволяет установить виртуальный сервер на их ИТ-инфраструктуре. По сравнению с SaaS и PaaS, IaaS пользователи несут большую ответственность за управление: приложениями, данными, временем выполнения, промежуточным ПО и операционными системами. Поставщики услуги по-прежнему контролируют виртуализацию, сервера, жесткие диски, хранилища и сеть. Пользователи IaaS получают возможность полного доступа к готовой информационной инфраструктуре, внутри которой они могут установить необходимые платформы. Пользователи несут ответственность за обновление, если новые версии платформ вышли.

Еще необходимо назвать одно ключевое разделение облаков: публичные и частные. Услуги, предоставляемые публичными облаками, могут быть доступны любому пользователю. Ярким примером публичного облака является Amazon Web Services. Главная разница между публичными и частными облаками в том, что к последним осуществляется закрытый доступ только для ограниченного числа пользователей.

1.2 Плюсы и минусы использования облачных технологий

Достоинства:

•Сравнительно дешевые компьютеры для пользователей. Проподает необходимость приобретать компьютеры высокой мощности с большим объемом памяти и дисков, так как вся информация и все программы хранятся на серверах в «облаке» и запускаются удаленно. С больших стационарных персональных компьютеров и обычных ноутбуков пользователи могут перейти на компактные нетбуки^[2].

•Выросла производительность компьютеров для пользователей. Из-за удаленного запуска большей части файлов и программ компьютеры пользователей, не обремененные этой работой и с меньшим числом приложений, функционируют быстрее. Как пример можно рассмотреть работу Panda Cloud Antivirus – программа антивирус, доступная как вебсервис. Panda Cloud Antivirus предоставляет возможность сканировать данные на вирусы удаленно на мощных серверах. Запуск этой же программы непосредственно на самом компьютере пользователя с помощью его собственных ресурсов увеличивало бы нагрузку в 2 раза.

•Повышается эффективность использования IT инфраструктуры и идет снижение затрат. Если взять среднюю оценку загрузки сервера для компании, то она составит около 13%. Иногда для компании появляется необходимость использовать дополнительные мощностные ресурсы, но большинство времени вычислительные ресурсы ничем не заняты. Идет простой – деньги на ветер. Если же использовать вычислительные ресурсы на удаленных серверах в «облаке» по мере необходимости, то затраты компании по этой части могут сократиться вдвое. С учетом непостоянной экономической обстановки гибкость производства возрастает. Компании, которые не доверяют сохранность своих данных сторонним организациям, имеют возможность построить свое собственное облако и получать все преимущества от виртуализации инфраструктуры.

•Снижение затрат на обслуживание и приобретаемое ПО. С использованием технологии CloudCimputing собственных серверов у компаний становится меньше, поэтому обслуживать их становится легче. С избавлением от большого количества физических серверов проблемы с приобретением программного обеспечения также уменьшаются. Так как сервисы и приложения находятся в «облаке», нет необходимости приобретать ПО для каждого пользователя. Компания приобретает нужные программы в «облаке». Стоимость сервисов, предлагаемых с доступом через Инернет, на порядок ниже аналогов, которые существуют для персональных компьютеров. Более того, есть возможность повременной аренды использования программ, а затраты на поддержку ПО в рабочем состоянии и его обновление равны нулю.

•Рост вычислительной мощности. В сравнении с персональным компьютером, вычислительные ресурсы облака предоставляют огромные возможности. Вычислительная мощность облака определяется количеством его серверов. Иначе говоря, пользователям предоставляется удаленный доступ к суперкомпьютеру, который дает возможность решать более сложные и объемные задачи, непосильные обычному ПК.

•Неограниченный объем для хранения данных. Объем предоставляемого места в облаке для хранения данных может гибко и автоматически подстраиваться, в зависимости от пожеланий пользователя. Если для пользователя персональным компьютером обычна ситуация недостатка места для данных, то для пользователя облачных вычислений это практически невозможно.

•Совместимость с операционными системами. Для облачных технологий неважно, какая операционная система стоит у пользователя. Клиент с системой Microsoft Windows может без проблем обмениваться данными через облако с пользователями системы Unix. Что касается доступа к сервисам облачных вычислений, то они предоставляются с помощью стандартных для каждой операционной системы браузеров.

•Совместимость форматов документов. На персональном компьюторе файл, сделанный в программе MicrosotWord 2007, не сможет открытся более ранней версией MicrosoftWord 2003. В облачных вычислениях отсутствует понятие несовместимости форматов документов, созданных в разных версиях одной облачной программы.

•Легкость совместной работы для группы пользователей. В системе облачных вычислений появляется удобная возможность одновременной работы нескольких участников. Нет нужды заниматься переносом документов с компьютера на компьютер. Редактирование документов отражается мгновенно, причем пользователю всегда доступна последняя версия обновленного документа.

•Повсеместный доступ к файлам пользователя является большим преимуществом использования облачных вычислений. Если данные хранятся в облаке, они всегда доступны для их обладателя при наличии доступа в сеть Интернет. Также перед пользователем открывается широкий выбор различных устройст, с которых он может осуществить этот доступ. Клиент облака может воспользоваться персональным компьютером, нетбуком, ноутбуком, планшетным компьютером, смартфоном.

•Уменьшение использования ресурсов природы. С технологией облачных вычислений экономия идет не только на электроэнергии, вычислительных мощностях и физическом пространстве, но и и на ресурсах природы. Центры обработки данных можно располагать уже заведома в прохладном климате. Оборудование для доступа к данным теперь более компактное, требует для изготовления меньше материалов.