SS584 - Википедия - SS584

SS 584 (также известный как многоуровневая облачная безопасность (MTCS)) - стандарт информационной безопасности, опубликованный Сингапурские стандарты.[1] Последний раз стандарт пересматривался в 2015 году.

SS 584 определяет Система управления для Cloud Security до трех уровней. Организации, соответствующие требованиям, могут быть сертифицированы аккредитованным органом по сертификации после успешного завершения аудит.

Обоснование

Хотя большинство поставщиков облачных услуг сертифицированы для ISO 27000, стандарт ISO не фокусируется на уникальных рисках, связанных с предоставлением ресурсов через облако. Менее крупные клиенты также испытывают трудности с оценкой, достаточна ли СМИБ CSP для их нужд, поскольку ISO 27001 основан на оценке рисков и может значительно различаться в зависимости от внедрения. Это может быть препятствием для принятия МСП, которым нужен более простой способ решить, соответствует ли CSP их потребностям.

Чтобы стимулировать внедрение облачных сервисов, тогдашние ИДА в 2012 г. учредила серию групп для разработки стандарта, по которому поставщики услуг связи могут сертифицировать. Стандарт будет иметь несколько уровней гарантии безопасности:[2]

  • Уровень 1. Предназначен для некритичных для бизнеса данных и системы, с базовыми элементами управления безопасностью для устранения рисков и угроз безопасности в потенциально малоэффективных информационных системах с использованием облачных сервисов (например, веб-сайт, на котором размещена общедоступная информация)
  • Уровень 2: предназначен для удовлетворения потребностей большинства организаций, работающих с критически важными для бизнеса данными и системами, посредством набора более строгих мер безопасности для устранения рисков и угроз безопасности в информационных системах с потенциально умеренным воздействием, использующих облачные сервисы для защиты деловой и личной информации (например: конфиденциальная бизнес-данные, электронная почта, CRM - системы управления отношениями с клиентами)
  • Уровень 3: разработан для регулируемых организаций с особыми требованиями и более строгими требованиями к безопасности. В дополнение к этим элементам управления могут применяться отраслевые нормативные акты для дополнения и устранения рисков и угроз безопасности в высокоэффективных информационных системах, использующих облачные сервисы (например: очень конфиденциальные бизнес-данные, финансовые записи, медицинские записи).

Обратите внимание, что в стандарте термины «уровни» и «уровни» используются как синонимы.

История SS 584

SS584: 2013 был выпущен в 2013 году, и изначально управление программой осуществляла IDA.[3]

В 2015 году стандарт был пересмотрен (SS 584: 2015). На данный момент, Аккредитация был передан Сингапурскому совету по аккредитации, подразделению Enterprise Сингапур в соответствии с другими сингапурскими стандартами.

По состоянию на конец 2019 года стандарт снова пересматривается с участием промышленности, и новая версия будет выпущена в октябре 2020 года.

Сертификация

CSP, желающие сертифицировать свои услуги, должны классифицировать каждого IaaS, PaaS, или же SaaS. Они также решают, на каком уровне они хотят продемонстрировать соответствие (уровень 1, 2 или 3).

Для соответствия Уровню 3 CSP должен быть сертифицированным ISO / IEC 27001.

CSP должны получить услуги аккредитованного сертификационного органа, который проведет аудит системы управления CSP на соответствие SS 584. Затем CB выдаст свидетельство, подтверждающее это, обычно действительное в течение трех лет. Требуются ежегодные надзорные аудиты.

Доступен список сертифицированных услуг и поставщиков услуг связи.[4] Примеры сертифицированных CSP включают: IBM[5] и AWS.[6]

Прием за границу

Хотя стандарт не Международный стандарт, как первый национальный стандарт, посвященный облачной безопасности, он получил признание за пределами Сингапура. В частности, Корейский Правила RSEFT признают SS ​​584 как отвечающий большинству требований для CSP.[7]

Документы от Datamation[8] и CloudwatchHUB[9] описать международное использование и влияние этого стандарта.

Смотрите также

Рекомендации

  1. ^ Тао, Яо-Синг; Ли, Хинг-Ян (апрель 2017 г.). «MTCS для здравоохранения». Международная конференция по исследованиям и инновациям в области облачных вычислений (ICCCRI), 2017 г.. Сингапур, Сингапур: IEEE: 14–17. Дои:10.1109 / ICCCRI.2017.10. ISBN  978-1-5386-1075-6.
  2. ^ "Информационный бюллетень" (PDF). imda.gov.sg. ИДА. Получено 9 октября 2019.
  3. ^ «В Сингапуре запущен новый стандарт многоуровневой облачной безопасности (MTCS)». Управление развития информационных технологий Infocomm. Получено 9 октября 2019.
  4. ^ «Соответствие и сертификация». Управление развития информационных технологий Infocomm. Получено 7 декабря 2019.
  5. ^ «Сертификат MTCS для IBM Cloud Services» (PDF). IMDA. Получено 7 декабря 2019.
  6. ^ «Сертификат MTCS, выданный ISC Singapore для AWS» (PDF). IMDA. Получено 7 декабря 2019.
  7. ^ «С помощью MTCS клиенты FSI в Корее могут ускорить внедрение облачных технологий, избавившись от необходимости проверять 109 средств контроля, как требуется в соответствующих нормативных актах (Руководство Института финансовой безопасности по использованию облачных вычислительных услуг в финансовой индустрии и Положение о надзоре за электронными финансами. Сделки (RSEFT) ». AWS. Amazon. Получено 9 октября 2019.
  8. ^ Морган, Лиза. «Как обеспечить соответствие требованиям облака». Датамация. Получено 29 марта 2020.
  9. ^ «Многоуровневая облачная безопасность (MTCS) - Сингапур». CloudwatchHUB. Получено 29 марта 2020.