ГОСТ Р ИСО/МЭК 19086-1-2019

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                        ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                           НАЦИОНАЛЬНЫЙ
                                                          ГОСТР
                              СТАНДАРТ
                            РОССИЙСКОЙ                    ИСО/МЭК 19086-1 —
                             ФЕДЕРАЦИИ                    2019




                         Информационные технологии
                         ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
                 Структура соглашения об уровне обслуживания
                                    (SLA)

                                       Ч а с т ь      1

                                Обзор и концепции

                                 (ISO/IEC 19086-1:2016, ЮТ)




                                    Издание официальное




                                               Москва
                                           С тандартинф орм
                                                   2019




салфетка декор

ГОСТ Р ИСО/МЭК 19086-1—2019


                                        Предисловие
     1 ПОДГОТОВЛЕН Акционерным обществом «Всероссийский научно-исследовательский институт
сертификации» (АО «ВНИИС») и Обществом с ограниченной ответственностью «Информационно-ана­
литический вычислительный центр» (ООО ИАВЦ) на основе собственного перевода на русский язык
англоязычной версии стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 16 октября 2019 г. Не 1006-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19086-1:2016 «Инфор­
мационные технологии. Облачные вычисления. Структура соглашения об уровне обслуживания (SLA).
Часть 1. Обзор и концепции» (ISO/IEC 19086-1:2016 «Information technology — Cloud computing — Ser­
vice level agreement (SLA) framework — Part 1: Overview and concepts», IDT).
       ИСО/МЭК 19086-1 разработан подкомитетом SC 38 «Облачные вычисления и распределенные
платформы» Совместного технического комитета СТС 1 «Информационные технологии» Международ­
ной организации по стандартизации (ISO) и Международной электротехнической комиссии (IEC).
       При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные и межгосударственные стандарты, сведения о
которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ

     6 Некоторые положения международного стандарта, указанного в пункте 4. могут являться объ­
ектом патентных прав. ИСО и МЭК не несут ответственности за идентификацию подобных патентных
прав



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. No 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официалыюм сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                            © ISO, 2016 — Все права сохраняются
                                                           © Стандартинформ. оформление. 2019

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

II

ГОСТ Р ИСО/МЭК 19086-1—2019


                                                                      Содержание
1 Область применения........................................................................................................................................ 1
2 Нормативные ссылки........................................................................................................................................1
3 Термины и определения............................................................................ ................................................... 2
4 Обозначения и сокращ ения...........................................................................................................................4
5 Обзор SLA для служб облачных вычислений............................................................................................. 4
6 Связь между соглашением службы облачных вычислений и SLA...........................................................5
7 Лучшие практики менеджмента облачного S L A ........................................................................................ 6
   7.1 Общие положения................................................................................................................................... 6
   7.2 Проектирование........................................................................................................................................7
   7.3 Рассмотрение и принятие соглашения..................................................................................................7
   7.4 Внедрение и выполнение соглашения..................................................................................................8
  7.5 Внесение изменений в облачное SLA....................................................................................................8
8 Роль количественных и качественных показателей уровня обслуживания, метрик, возмещений
  и чрезвычайных обстоятельств в облачном S L A ...................................................................................... 8
   8.1 Общие положения................................................................................................................................... 8
   8.2 Метрики...................................................................................................................................................... 8
   8.3 SLO и S Q O ................................................................................................................................................9
   8.4 Возмещения и рекламации.....................................................................................................................10
  8.5 Чрезвычайные обстоятельства.............................................................................................................. 10
9 Компоненты облачного S L A ........................................................................................................................... 10
   9.1 Общие положения....................................................................................................................................10
   9.2 Компонент «Состав служб».....................................................................................................................10
   9.3 Компонент «Термины и определения облачных SLA...........................................................................11
   9.4 Компонент «Мониторинг службы............................................................................................................ 11
  9.5 Компонент «Роли и обязанности.............................................................................................................11
10 Предметные области и компоненты облачного SLA................................................................................ 11
     10.1 Общие положения............................................................................................................................... 11
     10.2 Предметная область «Доступность — специальные возможности».......................................... 12
     10.3 Предметная область «Доступность — наличие службы»............................................................. 12
     10.4 Предметная область «Производительность службы облачных вы числений»......................... 13
     10.5 Предметная область «Защита персональной идентификационной информации (ПИИ)»___ 15
     10.6 Предметная область «Информационная безопасность».............................................................. 16
     10.7 Предметная область «Прекращение обслуживания»................................................................... 16
     10.8 Предметная область «Поддержка службы облачных вычислений»............................................ 18
     10.9 Предметная область «Управление»..................................................................................................20
     10.10 Предметная область «Изменения характеристик и функциональности службы облачных
           вычислений»...........................................................................                                          21
     10.11 Предметная область «Надежность службы ».................................................................................22
     10.12 Предметная область «Управление данными»...............................................................................25
   10.13 Предметная область «Аттестации, сертификации и аудиты»..................................................... 30
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
               национальным и межгосударственным стандартам........................................................31
Библиография                                                                                                         32

ГОСТ Р ИСО/МЭК 19086-1—2019


                                          Введение

      В настоящем стандарте представлен обзор, основополагающие концепции и определения согла­
шения об уровне обслуживания облачных вычислений. ИСО/МЭК 19086 основан на концепциях облач­
ных вычислений, определенных в ИСО/МЭК 17788 и ИСО/МЭК 17789. Настоящий стандарт устанавли­
вает общую структуру, помогающую организациям понять назначение каждой части ИСО/МЭК 19086
и отношения между ними. Он также идентифицирует другие стандарты, связанные с ИСО/МЭК 19086,
которые способствуют пониманию соглашений об уровне обслуживания служб облачных вычислений.
      Настоящий стандарт может использоваться любой организацией или физическим лицом, участву­
ющими в создании, модификации или понимании соглашений об уровне обслуживания служб облач­
ных вычислений, соответствующих ИСО/МЭК 19086. Соглашение об уровне обслуживания должно учи­
тывать ключевые характеристики служб облачных вычислений и способствовать общему пониманию
между поставщиками и пользователями служб облачных вычислений.
      Настоящий стандарт определяет следующие базовые концепции соглашения об уровне обслужи­
вания служб облачных вычислений:
      - соглашение о службе облачных вычислений (Cloud Service Agreement, CSA):
      - соглашение об уровне обслуживания служб облачных вычислений (Cloud Service Level Agree­
ment. SLA);
      - показатели уровня обслуживания служб облачных вычислений (Cloud Service Level Objectives,
SLO),
      - качественные показатели уровня обслуживания служб облачных вычислений (Cloud Service
Qualitative Objectives, SQO).
      Настоящий стандарт также описывает предметные области и компоненты, которые состоят из
списка количественных (SLO) и качественных (SQO) показателей уровня обслуживания.
      ИСО/МЭК 19086-2 предоставляет модель метрик, которая применяется для создания метрик, ис­
пользуемых в SLO и SQO.
      ИСО/МЭК 19086-3 устанавливает основные требования к соответствию, вытекающие из SLO и
SQO. определенных в настоящем стандарте.
      ИСО/МЭК 19086-4 на основании базовых концепций и определений, приведенных в настоящем
стандарте, описывает конкретные компоненты и требования к соответствию для SLO и SQO в области
безопасности и конфиденциальности.
      В частности, настоящий стандарт:
      a) способствует единству частей ИСО/МЭК 19086, объясняя понятия и термины, используемые
во всех частях:
      b ) способствует пониманию ИСО/МЭК 19086 путем разъяснения взаимосвязи между всеми ча­
стями:
      c) содержит обзор других международных стандартов, которые могут использоваться в сочетании
с ИСО/МЭК 19086.
      Обзор содержания ИСО/МЭК 19086 и взаимосвязи между его частями и другими ключевыми стан­
дартами. имеющими отношение к облачным вычислениям, приведен на рисунке 1.
      В настоящем стандарте рассматривается содержимое облачного SLA в двух основных группах:
компонентах SLA, определенных в разделе 9. и предметных областях SLA, определенных в разделе 10,
как показано на рисунке 2.




IV