Стандарты персональной идентификационной информации

В последнее время во многих странах мира все актуальнее становится вопрос по обеспечению безопасности данных, хранящихся в облаках. На поставщиках услуг облачного хранения, пожалуй, лежит огромная доля ответственности за сохранность пользовательских данных всего мира. Именно поэтому так важен системный подход к обеспечению безопасности.
 

Компания Микрософт обеспечивает соответствие своих продуктов стандарту ISO/EC 27018, новейшему в сфере защиты данных с персональной идентификацией. К этому же протоколу стремятся и другие провайдеры облачного хранения данных.
 

Этот стандарт в частности делает невозможным утечку персональных данных, которые могут быть использованы третьими лицами для рекламы и прочего.
Стандарт 27018 включает в себя описание принципов управления данными в облаке (только пользователь управляет своими файлами), принцип прозрачности всех процедур, производящихся с данными, принцип логгирования всех обращений третьих лиц для получения данных пользователя.
 

Все сотрудники облачного сервиса, имеющие доступ к данным, обязаны соблюдать правила конфиденциальности, описанные стандартом. А сама организация-провайдер обязана обеспечить техническую защиту хранящейся информации.
 

Разработка подобных стандартов и его соблюдение позволит минимизировать потенциальные угрозы утечки пользовательских данных.