Neue Cloud Sicherheits- und Datenschutz-Drafts vom National Institute of Standards and Technology (NIST)

Das amerikanische Normungsinstitut “National Institute of Standards and Technology (NIST) hat die Drafts zum Thema Cloud Sicherheit und Datenschutz “Special Publication” SP-800-144 und SP-800-145 veröffentlicht.

Die Special Publication SP-800-144 beschäftigt sich mit der Sicherheit und dem Datenschutz im Public Cloud Computing. Dieser Draft unterteilt sich in sechs relevante Kapitel:

  • Chapter 2: gibt einen Überblick über Public Cloud Computing (z.B. Definition von IaaS, PaaS & SaaS)
  • Chapter 3: erörtert die Vor- und Nachteile von Public Cloud Diensten in Hinsicht auf Sicherheit und Datenschutz
  • Chapter 4: behandelt Schlüssel-Sicherheits- und –Datenschtzfragen im Public Cloud Computing und Schutzmaßnahmen zur Minderung
  • Chapter 5: enthält die Leitlinien zur Adressierung von Sicherheits-und Datenschutzfragen im Rahmen des Outsourcing von Daten und Anwendungen bei einem Cloud Anbieter
  • Chapter 6: enthält ein kurzes Fazit
  • Chapter 7: enthält die Dokumenten-Referenzliste

Das Chapter 4 beispielsweise behandelt unter anderem die Themen Governance, Compliance, Vertrauen, Architektur, Identitäts- und Zugriffsverwaltung, Software Isolation, Datenschutz, Verfügbarkeit und Störungsmeldung.

Der aktuelle Draft der SP-800-144 ist hier verfügbar: http://csrc.nist.gov/publications/drafts/800-144/Draft-SP-800-144_cloud-computing.pdf

Die Special Publication SP-800-145 beinhaltet die NIST Definition von Cloud Computing und beinhaltet die wesentlichen Eigenschaften (On-Demand Self-Service, umfassender Netzwerkzugriff, Ressourcenbündelung, Elastizität und Servicemessung), die Service Modelle (IaaS, PaaS und SaaS) und die Deployment Methoden (Private, Community, Public und Hybrid Cloud).

Der aktuelle Draft der SP-800-145 ist hier verfügbar: http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf

Dieser Beitrag wurde unter Richtlinien veröffentlicht. Setze ein Lesezeichen auf den Permalink.