ГОСТ Р 70288-2022

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                            ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                      НАЦИОНАЛЬНЫЙ                       ГО СТР
                                         СТАНДАРТ
                                       РОССИЙСКОЙ
                                                                         70288  —


                                        ФЕДЕРАЦИИ                        2022




                             Информационные технологии

                             О Б ЛА ЧН Ы Е В Ы Ч И С Л Е Н И Я

                        Руководство по формированию политики
                                    (ISO/IEC TR 22678:2019, NEQ)




                                        Издание официальное




                                                 Москва
                                    Российский институт стандартизации
                                                   2022




вихретоковый контроль

ГОСТ Р 70288—2022


                                       Предисловие
     1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Информационно-аналитический
вычислительный центр» (ООО «ИАВЦ»), Институтом системного программирования им. В.П. Иванни­
кова РАН (ИСП РАН)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 17 августа 2022 г. № 779-ст.

     4 Настоящий стандарт разработан с учетом основных нормативных положений международного
документа ISO/IEC TR 22678:2019 «Информационные технологии. Облачные вычисления. Руководство
по формированию политики» (ISO/IEC TR 22678:2019 «Information technology — Cloud computing —
Guidance for policy development», NEQ)

     5 ВВЕДЕН ВПЕРВЫЕ

      6 Федеральное агентство по техническому регулированию и метрологии не несет ответственно­
сти за патентную чистоту настоящего стандарта




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                              © Оформление. ФГБУ «РОТ», 2022

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техниче­
скому регулированию и метрологии

ГОСТ Р 70288—2022


                                                                              Содержание
1 Область пр и м е н е н и я ..................................................................................................................................................1
2 Нормативные с с ы л ки ..................................................................................................................................................1
3 Термины и определения............................................................................................................................................. 2
4 С о кр а щ е н и я ................................................................................................................................................................. 3
5 Содержание настоящего с та н д а р та .......................................................................................................................3
       5.1 Цель настоящего стандарта.......................................................................................................................3
       5.2 Целевая а уд итория...................................................................................................................................... 3
       5.3 Применение настоящего стандарта......................................................................................................... 3
6 Аспекты облачных вычислений, влияющие на разработку политики.............................................................4
       6.1 Общие положения........................................................................................................................................ 4
       6.2 Основные характеристики облачных в ы числ ен ий ...............................................................................4
       6.3 Основные преимущества облачных вы числений................................................................................. 5
       6.4 Рекомендации для разработчиков политик............................................................................................ 7
7 Использование национальных и межгосударственных стандартов при разработке политики
  облачных в ы ч и с л е н и й ............................................................................................................................................. 16
       7.1 Национальные и межгосударственные стандарты, относящиеся к разработке политики
            облачных вычислений................................................................................................................................16
       7.2 Стандарты серии «Информационные технологии. Облачные вычисления. Структура
            соглашения об уровне обслуживания (SLA)», применимые к доверию и прозрачности.........18
8 Рекомендации по разработке п о л и т и к ................................................................................................................ 18
       8.1 Рекомендации по регуляторной политике............................................................................................ 18
       8.2 Советы по рекомендательной п о л и т и ке .............................................................................................. 20
       8.3 Рекомендации по политике закупо к....................................................................................................... 22
9 В ы в о д ы ........................................................................................................................................................................23
Приложение А (справочное) Взаимосвязь между ключевыми характеристиками и в ы в о д а м и ............. 24
Приложение Б (справочное) Дополнительные стандарты ................................................................................ 25
Б ибл иограф ия..............................................................................................................................................................26

ГОСТ Р 70288—2022


                                          Введение
     В настоящее время облачные вычисления стремительно развиваются и включают в себя глобаль­
ную сеть больших и малых центров обработки данных и телекоммуникационных сетей, управляемых
множеством разных поставщиков облачных служб, предлагающих своим клиентам большое количе­
ство различных облачных служб. Предлагаемые облачные сервисы варьируются от простых приложе­
ний для работы с электронной почтой или повышения производительности, заменяющих традиционное
локальное программное обеспечение, до расширенных сервисов, которые невозможно создать каким-
либо другим способом, таких как сервисы социальных сетей, обработка больших данных, машинное
обучение и когнитивные сервисы.
     Облачные вычисления предлагают множество преимуществ клиентам облачных служб, государ­
ствам и обществу.
     Как и в случаях других коммерческих услуг, государство и организации принимают политики, на­
правленные на обеспечение защиты интересов клиентов и государства.
     Как отмечено в Соглашении ВТО о технических барьерах в торговле, стандарты играют жизненно
важную роль в поддержке технических регламентов и оценке соответствия, однако настоящий стандарт
не распространяется на вопросы торговли.
     Настоящий стандарт содержит информацию, которая поможет в разработке политик размещения
и использования облачных вычислительных систем и служб.
     Настоящий стандарт необходимо применять с учетом требований нормативных правовых
актов и стандартов Российской Федерации, в том числе и в области персональных данных и защиты
информации.




IV