ГОСТ ISO/IEC 17788-2016 Информационные технологии (ИТ). Облачные вычисления. Общие положения и терминология (с Поправкой ред. от 01.01.2023).
ГОСТ ISO/IEC 17788-2016
МЕЖГОСУДАРСТВЕННЫЙ СТАНДАРТ
Информационные технологии
ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
Общие положения и терминология
Information technology. Cloud computing. Overview and vocabulary
МКС 01.040.35;
35.020
ОКП 40 8470
Дата введения 2017-11-01
Предисловие
Цели, основные принципы и основной порядок проведения работ по межгосударственной стандартизации установлены ГОСТ 1.0-2015 "Межгосударственная система стандартизации. Основные положения" и ГОСТ 1.2-2015 "Межгосударственная система стандартизации. Стандарты межгосударственные, правила и рекомендации по межгосударственной стандартизации. Правила разработки, принятия, обновления и отмены"
Сведения о стандарте
1 ПОДГОТОВЛЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии" и Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 5
2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии
3 ПРИНЯТ Межгосударственным советом по стандартизации, метрологии и сертификации (протокол от 31 августа 2016 г. N 90-П)
За принятие проголосовали:
Краткое наименование страны по МК (ИСО 3166) 004-97 | Код страны по МК (ИСО 3166) 004-97 | Сокращенное наименование национального органа по стандартизации |
Армения | AM | Минэкономики Республики Армения |
Беларусь | BY | Госстандарт Республики Беларусь |
Киргизия | KG | Кыргызстандарт |
Россия | RU
| Росстандарт |
Таджикистан | TJ | Таджикстандарт |
Туркмения | TM
| Главгосслужба "Туркменстандартлары |
(Поправка. ИУС N 1-2023).
4 Приказом Федерального агентства по техническому регулированию и метрологии от 10 ноября 2016 г. N 1665-ст межгосударственный стандарт ГОСТ ISO/IEC 17788-2016 введен в действие в качестве национального стандарта Российской Федерации с 1 ноября 2017 г.
5 Настоящий стандарт идентичен международному стандарту ISO/IEC 17788:2014* "Информационные технологии. Облачные вычисления. Общие положения и терминология" ("Information technology - Cloud computing - Overview and vocabulary", IDT).
Международный стандарт подготовлен Совместным техническим комитетом ISO/IEC JTC 1 "Информационные технологии, подкомитетом SC 38 Платформы и службы распределенных приложений (DAPS)" совместно с ITU-T. Идентичный текст издан как ITU-T Rec. Y.3500 (08/2014)
6 ВВЕДЕН ВПЕРВЫЕ
7 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.
Информация об изменениях к настоящему стандарту публикуется в ежегодном информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячном информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
ВНЕСЕНА поправка, опубликованная в ИУС N 1, 2023 год
Введение
Настоящий стандарт является терминологической основой для стандартов облачных вычислений.
1 Область применения
Настоящий стандарт предоставляет обзор облачных вычислений наряду с рядом терминов и определений. Настоящий стандарт служит терминологической основой для стандартов облачных вычислений.
Настоящий стандарт может использоваться организациями любых типов (например, коммерческими предприятиями, правительственными учреждениями, некоммерческими организациями).
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
2.1 Идентичные рекомендации/международные стандарты
Нет.
2.2 Сходные рекомендации/международные стандарты
Нет.
2.3 Дополнительные ссылки
Нет.
3 Термины и определения
3.1 Термины, определенные в других документах
В настоящем стандарте применены следующие термины с соответствующими определениями.
Следующие термины определены в ISO/IEC 27000:
3.1.1 доступность (availability): Свойство быть доступным и готовым к использованию по запросу авторизованного субъекта.
3.1.2 конфиденциальность (confidentiality): Свойство информации быть недоступной или закрытой для неавторизованных лиц, сущностей или процессов.
3.1.3 информационная безопасность (information security): Сохранение конфиденциальности (см. 3.1.2), целостности (см. 3.1.4) и доступности (см. 3.1.1) информации.
Примечание - Также сюда могут быть включены другие свойства, такие как подлинность, подотчетность, неотказуемость и достоверность.
3.1.4 целостность (integrity): Свойство сохранения правильности и полноты активов.
Следующий термин определен в Rec. ITU-T Y.101:
3.1.5 функциональная совместимость (интероперабельность) (interoperability): Способность двух или более систем обмениваться информацией и использовать эту информацию.
Следующий термин определен в ISO/IEC 27729:
3.1.6 сторона (party): Лицо или группа лиц, заинтересованные в деятельности или успехе организации.
Следующий термин определен в ISO/IEC 20000-1:
3.1.7 соглашение об уровне обслуживания (service level agreement, SLA): Письменное соглашение между поставщиком и заказчиком, в котором задокументированы услуги и согласованы уровни услуг.
Примечания
1 Соглашение об уровне обслуживания также может быть установлено между поставщиком услуг и продавцом, внутренней группой или потребителем, действующим как продавец.
2 Соглашение об уровне обслуживания может быть включено в контракт или другой тип документированного соглашения.
3.2 Термины, определенные в настоящем стандарте
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.2.1 тип возможностей приложений (application capabilities type): Тип возможностей облака (см. 3.2.4), в котором потребитель службы облачных вычислений (см. 3.2.11) может использовать приложения поставщика службы облачных вычислений (см. 3.2.15).
3.2.2 переносимость облачного приложения (cloud application portability): Возможность миграции приложения от одной службы облачных вычислений (см. 3.2.8) к другой службе облачных вычислений (см. 3.2.8).
3.2.3 аудитор облака (cloud auditor): Партнер службы облачных вычислений (см. 3.2.14), ответственный за проведение аудита предоставления и использования служб облачных вычислений (см. 3.2.8).
3.2.4 тип возможностей облака (cloud capabilities type): Классификация функциональности, предоставленной службой облачных вычислений (см. 3.2.8) потребителю службы облачных вычислений (см. 3.2.11), основанная на используемых ресурсах.
Примечание - Типы возможностей облака - это тип возможностей приложений (см. 3.2.1), тип возможностей инфраструктуры (см. 3.2.25) и тип возможностей платформы (см. 3.2.31).
3.2.5 облачные вычисления (cloud computing): Парадигма для предоставления возможности сетевого доступа к масштабируемому и эластичному пулу общих физических или виртуальных ресурсов с предоставлением самообслуживания и администрированием по требованию.
Примечание - Примеры ресурсов включают серверы, операционные системы, сети, программное обеспечение, приложения и оборудование для хранения данных.
3.2.6 переносимость облачных данных (cloud data portability): Переносимость данных (см. 3.2.21) от одной службы облачных вычислений (см. 3.2.8) к другой службе облачных вычислений (см. 3.2.8).
3.2.7 модель развертывания облачных вычислений (cloud deployment model): Способ организации облачных вычислений (см. 3.2.5), основанный на управлении и совместном использовании физических или виртуальных ресурсов.
Примечание - Модели развертывания облачных вычислений включают в себя общественное облако (см. 3.2.19), гибридное облако (см. 3.2.23), частное облако (см. 3.2.32) и публичное облако (см. 3.2.33).
3.2.8 служба облачных вычислений (cloud service): Одна или более возможностей, предоставляемых через облачные вычисления (см. 3.2.5), вызываемая посредством определенного интерфейса.
3.2.9 брокер службы облачных вычислений (cloud service broker): Партнер службы облачных вычислений (см. 3.2.14), который согласовывает отношения между потребителями службы облачных вычислений (см. 3.2.11) и поставщиками службы облачных вычислений (см. 3.2.15).
3.2.10 категория служб облачных вычислений (cloud service category): Группа служб облачных вычислений (см. 3.2.8), обладающих некоторым набором общих качеств.
Примечание - Категория служб облачных вычислений может включать возможности одного или более типов возможностей облака (см. 3.2.4).
3.2.11 потребитель службы облачных вычислений (cloud service customer): Сторона (см. 3.1.6), которая находится в деловых отношениях в целях использования служб облачных вычислений (см. 3.2.8).
Примечание - Деловые отношения не обязательно подразумевают финансовые соглашения.
3.2.12 данные потребителя службы облачных вычислений (cloud service customer data): Класс объектов данных, находящихся под управлением, по юридическим или иным причинам, потребителя службы облачных вычислений (см. 3.2.11), которые были введены в службу облачных вычислений (см. 3.2.8) или получены в результате реализации возможностей службы облачных вычислений (см. 3.2.8) потребителем службы облачных вычислений (см. 3.2.11) либо от его имени через опубликованный интерфейс службы облачных вычислений (см. 3.2.8).
Примечания
1 Пример юридических средств управления - авторское право.
2 Может случиться так, что служба облачных вычислений (см. 3.2.8) будет содержать или воздействовать на данные, которые не являются данными потребителей службы облачных вычислений; это могут быть данные, предоставленные поставщиками службы облачных вычислений (см. 3.2.15) или полученные из другого источника, либо это могут быть общедоступные данные. Однако любые выходные данные, полученные благодаря действиям потребителя службы облачных вычислений (см. 3.2.11) с использованием возможностей службы облачных вычислений (см. 3.2.8) над этими данными, вероятно, будут данными потребителя службы облачных вычислений (см.3.2.12) вследствие общих принципов авторского права, если только о противном не будет указано в соглашении о службе облачных вычислений (см. 3.2.8).
3.2.13 производные данные службы облачных вычислений (cloud service derived data): Класс объектов данных, управляемых поставщиком службы облачных вычислений (см. 3.2.15), которые получены потребителем службы облачных вычислений (см. 3.2.11) в результате взаимодействия со службой облачных вычислений (см. 3.2.8).
Примечание - Производные данные службы облачных вычислений включают данные журналов событий, содержащие записи о том, кто использовал данный сервис, в какое время, какие функции и типы данных были задействованы и т.д. Также может быть включена информация о количестве авторизованных пользователей и их идентификаторах. Кроме того, они могут включать данные о конфигурации или настройке в случаях, когда у службы облачных вычислений (см. 3.2.8) есть возможности конфигурирования и настройки.
3.2.14 партнер службы облачных вычислений (cloud service partner): Сторона (см. 3.1.6), которая занимается поддержкой или вспомогательной деятельностью по отношению к деятельности поставщика службы облачных вычислений (см. 3.2.15) или потребителя службы облачных вычислений (см. 3.2.11), либо обоих.
3.2.15 поставщик службы облачных вычислений (cloud service provider): Сторона (см. 3.1.6), которая обеспечивает доступ к службам облачных вычислений (см. 3.2.8).
3.2.16 данные поставщика службы облачных вычислений (cloud service provider data): Класс объектов данных, специфичных для операций службы облачных вычислений (см. 3.2.8), находящихся под управлением поставщика службы облачных вычислений (см. 3.2.15).
Примечание - Данные поставщика службы облачных вычислений включают, в частности, информацию о конфигурации и использовании ресурсов, сведения о выделении службам облачных вычислений (см. 3.2.8) виртуальных машин, ресурсов хранилища и сетевых ресурсов, данные о полной конфигурации и загрузке центра обработки данных, частотах отказов физических и виртуальных ресурсов, эксплуатационных затратах и так далее.
3.2.17 пользователь службы облачных вычислений (cloud service user): Физическое лицо или сущность, действующее от имени физического лица, связанное с потребителем службы облачных вычислений (см. 3.2.11), использующее службы облачных вычислений (см. 3.2.8).
Примечание - Примерами таких сущностей могут быть устройства и приложения.
3.2.18 обмен информацией как услуга (CaaS) [Communications as a Service (CaaS)]: Категория служб облачных вычислений (см. 3.2.10), в которой потребителю службы облачных вычислений (см. 3.2.11) предоставляются следующие возможности: взаимодействие в реальном времени и совместная работа.
Примечание - CaaS может обеспечить как тип возможностей приложений (см. 3.2.1), так и тип возможностей платформы (см. 3.2.31).
3.2.19 общественное облако (community cloud): Модель развертывания облачных вычислений (см. 3.2.7), где службы облачных вычислений (см. 3.2.8) исключительным образом поддерживают определенное сообщество потребителей службы облачных вычислений (см. 3.2.11) и обслуживаются этим сообществом и где ресурсами управляет по крайней мере один член этого сообщества. Потребители службы облачных вычислений (см. 3.2.11), входящие в сообщество, имеют общие требования и отношения друг с другом.
3.2.20 вычисления как услуга (CompaaS) [сompute as a Service (CompaaS)]: Категория служб облачных вычислений (см. 3.2.10), в которой потребителю службы облачных вычислений (см. 3.2.11) предоставляются следующие возможности: получение и использование вычислительных ресурсов, необходимых для развертывания и выполнения программного обеспечения.
Примечание - Помимо вычислительных ресурсов для выполнения определенного программного обеспечения могут потребоваться дополнительные возможности.
3.2.21 переносимость данных (data portability): Способность легко передавать данные от одной системы к другой без необходимости повторно вводить данные.
Примечание - Здесь существенным элементом является именно простота перемещения данных. Это может быть осуществлено путем передачи данных от исходной системы к целевой системе в точно таком же формате. Однако даже если форматы не соответствуют, преобразование между ними может быть простым и прямым, с помощью обычно доступных инструментов. С другой стороны, процесс распечатывания данных их повторного ввода с клавиатуры в целевую систему не может быть описан как "легкий".
3.2.22 хранение данных как услуга (DSaaS) [data Storage as a Service (DSaaS)]: Категория служб облачных вычислений (см. 3.2.10), в которой потребителю службы облачных вычислений (см. 3.2.11) предоставляются следующие возможности: предоставление и использование ресурсов для хранения данных и связанные с этим возможности.
Примечание - DSaaS может обеспечить любой из трех типов возможностей облака (см. 3.2.4).
3.2.23 гибридное облако (hybrid cloud): Модель развертывания облачных вычислений (см. 3.2.7), использующая, по меньшей мере, две различные модели развертывания облачных вычислений (см. 3.2.7).
3.2.24 инфраструктура как услуга (IaaS) [Infrastructure as a Service (IaaS)]: Категория служб облачных вычислений (см. 3.2.10), в которой потребителю службы облачных вычислений (см. 3.2.11) предоставляется следующий тип возможностей облака (см. 3.2.4): тип возможностей инфраструктуры (см. 3.2.25).
Примечание - Потребитель службы облачных вычислений (см. 3.2.11) не управляет и не контролирует нижележащие физические и виртуальные ресурсы, но действительно управляет операционными системами, хранением данных и установленными приложениями, которые используют физические и виртуальные ресурсы. Потребитель службы облачных вычислений (см. 3.2.11) может также иметь ограниченные возможности управления определенными сетевыми компонентами (например, брандмауэры оконечного узла).
3.2.25 тип возможностей инфраструктуры (infrastructure capabilities type): Тип возможностей облака (см. 3.2.4), в котором потребитель службы облачных вычислений (см. 3.2.11) может получить и использовать вычислительные ресурсы, ресурсы для хранения данных или сетевые ресурсы.
3.2.26 измеримое обслуживание (measured service): Измеримое предоставление служб облачных вычислений (см. 3.2.8), осуществляемое таким образом, что его использование можно отслеживать, управлять, отчитываться, и по нему можно выставить счет.
3.2.27 мультиаренда (multi-tenancy): Распределение физических или виртуальных ресурсов, таким образом, что несколько арендаторов (см. 3.2.37) и их вычисления и данные изолированы друг от друга и недоступны друг другу.
Для получения доступа к полной версии без ограничений вы можете выбрать подходящий тариф или активировать демо-доступ.