dtЦифровая трансформацияDigital Transformation2522-96132524-2822Educational Establishment “Belarusian State University of Informatics and Radioelectronics”dt-633Research ArticleТЕХНИЧЕСКИЕ НАУКИTECHNICAL SCIENCESПроблемы проектирования комплексной системы защиты информации облачных ресурсов в Республике БеларусьProblems of Designing Complex Information Security System for Cloud Resources in the Republic of BelarusКочинВ. П.KochynV. P.

к.т.н., доцент, начальник центра информационных технологий

пр-т. Независимости, д. 4, 220030, г. Минск

Ph.D., Head of the Information Technology Department

4 Independence Ave., 220030 Minsk

kochyn@bsu.byШанцовА. В.ShantsouA. V.

аспирант

пр-т. Независимости, д. 4, 220030, г. Минск

Ph.D. student

4 Independence Ave., 220030 Minsk

ShantsovAV@bsu.byБелорусской государственный университетBelarusian State University202108102021033439Copyright © Кочин В.П., Шанцов А.В., 20212021Кочин В.П., Шанцов А.В.Kochyn V.P., Shantsou A.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://dt.bsuir.by/jour/article/view/633

Рассмотрено влияние облачных вычислений на информационную безопасность информационных ресурсов при их переносе или развертывании на облачных платформах. Определена актуальность проблемы защиты информационных ресурсов на облачных платформах, в том числе и для Республики Беларусь, и необходимость построения комплексной системы защиты облачных ресурсов. Выделены основные особенности облачных вычислений, влияющих на защищенность информационных ресурсов, такие как: модель совместной ответственности провайдера и клиентов облака по обеспечению информационной безопасности; защита инфраструктуры облачной платформы провайдером; применение надежной подсистемы идентификации клиентов облака; надежная изоляция виртуальных ресурсов клиентов облака; необходимость изменения архитектуры приложений клиентами облака и использования ими шифрования; взаимодействие провайдера и клиентов облака при организации процедуры аудита, реагирования на инциденты и реализации процедур идентификации и аутентификации в развертываемых услугах. Предложены общие подходы по реализации комплексной системы защиты информации облачных ресурсов.

The influence of cloud computing on the information security of information resources during their transfer or deployment on cloud platforms is considered. The relevance of the problem of protecting information resources on cloud platforms, including for the Republic of Belarus, and the need to build an integrated system for protecting cloud resources are determined. The main features of cloud computing, affecting the security of information resources, are highlighted, such as: a model of joint responsibility of the provider and cloud clients to ensure information security; protection of the cloud platform infrastructure by the provider; the use of a reliable subsystem for identifying cloud clients; reliable isolation of virtual resources of cloud clients; the need for cloud clients to re-architect their applications and use encryption; Interaction between the cloud provider and clients when organizing audit procedures, incident response and implementing identification and authentication procedures in deployed services. General approaches to the implementation of an integrated information security system for cloud resources are proposed.

информационные технологииинформационная безопасностьоблачные вычисленияinformation technologyinformation securitycloud computingReferencesСтатистика облачных вычислений и факты [Электронный ресурс]. – Режим доступа: https://hostingpill.com/ru/статистика-облачных-вычислений. – Дата доступа 20.01.2021.Statistika oblachnykh vychisleniy i fakty [Cloud computing statistics and facts]. Available at: https://hostingpill.com/ru/статистика-облачных-вычислений (accessed: 20.01.2021) (in Russian).Облачная безопасность: обзор отчета Spotlight [Электронный ресурс]. – Режим доступа: https://www.it-grad.ru/blog/oblachnaya-bezopasnost-samoe-interesnoe-iz-otcheta-spotlight-report. – Дата доступа: 17.01.2021.Oblachnaya bezopasnost: obzor otcheta Spotlight [Cloud Security: Spotlight Report Overview]. Available at: https://www.it-grad.ru/blog/oblachnaya-bezopasnost-samoe-interesnoe-iz-otcheta-spotlight-report. (accessed: 17.01.2021) (in Russian).Приказ оперативно-аналитического центра от 28.03.2014 № 26 «Об утверждении Положения об основах использования государственными органами и организациями республиканской платформы, действующей на основе технологий облачных вычислений» с изменениями, утвержденными приказом оперативно-аналитического центра от 16.03.2020 № 80.Prikaz operativno-analiticheskogo tsentra ot 28.03.2014 № 26 [Order of the Operational Analytical Center dated 28.03.2014 No. 26] «Ob utverzhdenii Polozheniia ob osnovakh ispol'zovaniia gosudarstvennymi organami i organizatsiiami respublikanskoi platformy, deistvuiushchei na osnove tekhnologii oblachnykh vychislenii» s izmeneniiami, utverzhdennymi prikazom operativno-analiticheskogo tsentra ot 16.03.2020 № 80 (in Russian).Указ Президента Республики Беларусь от 23.01.2014 № 46 «Об использовании государственными органами и иными государственными организациями телекоммуникационных технологий» с изменениями, утвержденными Указами Президента Республики Беларусь от 31.12.2015 № 542, от 16.12.2019 № 461.Ukaz Prezidenta Respubliki Belarus' ot 23.01.2014 № 46 [Decree of the President of the Republic of Belarus dated January 23, 2014 No. 46] «Ob ispol'zovanii gosudarstvennymi organami i inymi gosudarstvennymi organizatsiiami telekommunikatsionnykh tekhnologii» s izmeneniiami, utverzhdennymi Ukazami Prezidenta Respubliki Belarus' ot 31.12.2015 № 542, ot 16.12.2019 № 461 (in Russian).Вишняков В.А., Гондаг Саз М.М. Модели и средства аутентификации пользователей в корпоративных системах управления и облачных вычислениях. Доклады БГУИР. 2016; 3(97): 111-114.Vishnjakov V.A., Gondag Saz M.M. Models and means of user authentication in corporate management systems and cloud computing. Doklady BGUIR [BSUIR reports]. 2016; 3(97): 111-114 (in Russian).Вишняков В.А., Мурашко Е.А., Прокофьев С.В., Марычев Д.В. Система предотвращения вторжений в корпоративную сеть с использованием технологий виртуализации. Материалы 54-й научной конференции аспирантов, магистрантов и студентов «Инфокоммуникации» БГУИР. 2018.Vishnjakov V.A., Murashko E.A., Prokof'ev S.V., Marychev D.V. Enterprise network intrusion prevention system using virtualization technologies. Materialy 54 nauchnoy konferentsii aspirantov. magistrantov i studentov «Infokommunikatsii» BGUIR [Materials of the 54th Scientific Conference of Postgraduates, Undergraduates and Students «Infocommunications» BSUIR]. 2018 (in Russian).Вишняков В.А., Мурашко Е.А., Петкевич Д.А., Марычев Д.В. Система обнаружения вторжений в корпоративную сеть с использованием технологий виртуализации. Материалы 54-й научной конференции аспирантов, магистрантов и студентов «Инфокоммуникации» БГУИР, 2018.Vishnjakov V.A., Murashko E.A., Petkevich D.A., Marychev D.V. Enterprise network intrusion detection system using virtualization technologies. Materialy 54 nauchnoy konferentsii aspirantov. magistrantov i studentov «Infokommunikatsii» BGUIR [Materials of the 54th Scientific Conference of Postgraduates, Undergraduates and Students «Infocommunications» BSUIR]. 2018 (in Russian).Олизарович Е.В., Бражук А.И. Концептуальные основы анализа моделей информационной безопасности облачных систем класса «Инфраструктура как услуга». Доклады БГУИР. 2019; 6(124): 12-20.Olizarovich E.V., Brazhuk A.I. Conceptual framework of analysis of information security models of cloud systems of the class «Infrastructure as a Service». Doklady BGUIR [BSUIR reports]. 2019; 6(124): 12-20 (in Russian).Отчет об облачной безопасности Check Point software technologies [Электронный ресурс]. – Режим доступа: https://pages.checkpoint.com/2020-cloud-security-report.html. – Дата доступа: 12.01.2021Otchet ob oblachnoy bezopasnosti Check Point software technologies [Check Point software technologies cloud security report]. Available at: https://pages.checkpoint.com/2020-cloud-security-report.html. (accessed: 12.01.2021).Руководство по безопасности для критических важных областей облачных вычислений Cloud Security Alliance [Электронный ресурс]. – Режим доступа: https://downloads.cloudsecurityalliance.org/assets/research/securityguidance/security-guidance-v4-FINAL.pdf. – Дата доступа: 12.01.2021Rukovodstvo po bezopasnosti dlya kriticheskikh vazhnykh oblastey oblachnykh vychisleniy Cloud Security Alliance [Cloud security alliance’s security guidance for critical areas of focus in cloud computing]. Available at: https://downloads.cloudsecurityalliance.org/assets/research/security-guidance/security-guidance-v4-FINAL.pdf. (accessed: 12.01.2021).О Белорусской интегрированной сервисно-расчётной системе [Электронный ресурс]. – Режим доступа: https://www.mpt.gov.by/ru/o-bisrs. – Дата доступа: 26.01.2021O Belorusskoy integrirovannoy servisno-raschetnoy sisteme [About the Belarusian integrated service settlement system)

The authors declare that there are no conflicts of interest present.