ГОСТ Р 70289-2022

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                          НАЦИОНАЛЬНЫЙ                    ГО С ТР
                                             СТАНДАРТ
                                           РОССИЙСКОЙ
                                                                          70289  —


                                            ФЕДЕРАЦИИ                     2022




                              Информационные технологии

                             ОБЛАЧНЫ Е ВЫ ЧИСЛЕНИЯ
                       Особенности обработки различных категорий
                              данных в облачных службах
                                      (ISO/IEC 22624:2020, NEQ)




                                          Издание официальное




                                                 Москва
                                    Российский институт стандартизации
                                                   2022




скачать ту бесплатно

ГОСТ Р 70289—2022


                                       Предисловие
     1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Информационно-аналитический
вычислительный центр» (ООО ИАВЦ), Институтом системного программирования им. В.П. Иванникова
РАН (ИСП РАН)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»
     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 17 августа 2022 г. № 780-ст

     4 Настоящий стандарт разработан с учетом основных нормативных положений международного
стандарта ISO/IEC 22624:2020 «Информационные технологии. Облачные вычисления. Таксономия на
основе обработки данных для облачных служб» (ISO/IEC 22624:2020 «Information technology — Cloud
computing — Taxonomy based data handling for cloud services», NEQ)

     5 ВВЕДЕН ВПЕРВЫЕ

      6 Федеральное агентство по техническому регулированию и метрологии не несет ответственно­
сти за патентную чистоту настоящего стандарта




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                              © Оформление. ФГБУ «РОТ», 2022

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 70289—2022


                                                                        Содержание
1 Область применения............................................................................................................................................ 1
2 Нормативные ссылки............................................................................................................................................ 1
3 Термины и определения..................................................................................................................................... 2
4 Сокращения...........................................................................................................................................................3
5 Необходимость структурированного представления политик и практик, основанных на общей
   таксономии данны х.............................................................................................................................................. 3
6 Основы структурированного представления связанных сданными политик и методов........................ 4
   6.1 Общие полож ения....................................................................................................................................... 4
   6.2 Элементы стр уктур ы ................................................................................................................................... 4
7 Использование структуры..................................................................................................................................11
  7.1 Режимы использования структуры............................................................................................................ 11
  7.2 Использование структурных элем ентов................................................................................................. 11
  7.3 Представление п о л и ти к............................................................................................................................. 11
  7.4 П рим ер........................................................................................................................................................... 12
8 Представление политик данных для конкретных проблемных областей................................................ 12
   8.1 Общие полож ения......................................................................................................................................12
   8.2 Размещение данных....................................................................................................................................13
   8.3 Трансграничная передача д а н н ы х .......................................................................................................... 13
   8.4 Переносимость данных и доступ к д а н н ы м ........................................................................................... 17
   8.5 Использование д а н н ы х ............................................................................................................................. 19
   8.6 Управление данными................................................................................................................................. 19
   8.7 Корпоративное управление данными..................................................................................................... 23
9 Применение структуры к кодексам поведения.............................................................................................28
Приложение А (справочное) Пример использования настоящего стандарта...........................................34
Библиография........................................................................................................................................................48

ГОСТ Р 70289—2022


                                           Введение
      Большинство политик и методов, применяемых для обработки данных в экосистеме облачных
вычислений, необходимо определять на основе категорий обрабатываемых данных. Например, инфор­
мация, позволяющая установить личность, — персональные данные (ПДн), — предъявляет особые тре­
бования к управлению данными не только с точки зрения безопасности, но и в отношении механизмов,
которые позволяют пользователям облачных сервисов осуществлять контроль над использованием и
передачей таких данных. Организационные данные, такие как информация об использовании облачных
сервисов и данные телеметрии облачных сервисов, могут использоваться для операционных целей,
таких как улучшение качества обслуживания, и соответствовать определенным требованиям к качеству.
      Данные контента клиента могут быть связаны с правами на результаты интеллектуальной де­
ятельности и, возможно, требуют соответствующей защиты со стороны поставщика облачных служб
(CSP). Некоторые данные могут передаваться из одной юрисдикции в другую. В зависимости от катего­
рии данных к передаче и обработке информации предъявляют различные требования, установленные
действующими нормативными правовыми документами (международные договоры Российской Феде­
рации, федеральные законы, акты Президента Российской Федерации, акты Правительства Российской
Федерации, нормативные правовые акты федеральных органов исполнительной власти, нормативные
правовые акты регуляторов), регулирующими передачу и обработку.
      Политики и методы передачи и обработки данных целесообразно определять в структурирован­
ном и последовательном виде с тем, чтобы стороны, заинтересованные в экосистеме облачных вычис­
лений, могли бы их лучше представлять, оценивать, анализировать и сопоставлять. В [1] представлена
исчерпывающая таксономия, определяющая детализированную систему категорий данных, которая
может применяться к различным областям политик обработки данных в экосистеме облачных вычис­
лений, таким как трансграничная передача данных, размещение, использование данных, доступ к дан­
ным, перенос данных и управление данными, включая управление качеством данных и безопасностью
данных, или корпоративное управление данными. Кроме того, в [1] представлены рекомендации по
определению политик и методов обработки данных в кодексах поведения.
      В настоящем стандарте описывается общий структурированный подход для представления раз­
личных политик и методов обработки данных. Важно подчеркнуть, что сами политики и практики выхо­
дят за рамки настоящего стандарта. Для того чтобы понять, как использовать [1] при применении поли­
тик и анализе их требований, в настоящем стандарте представлен ряд примеров из области обработки
данных.
      Настоящий стандарт необходимо применять с учетом требований законодательства Российской
Федерации, нормативных правовых актов и стандартов Российской Федерации, в том числе в области
защиты информации.




IV