ЗАЩИТА И РАЗГРАНИЧЕНИЕ ДОСТУПА ПРИ ГЛОБАЛЬНО РАСПРЕДЕЛЁННОЙ ОБРАБОТКЕ КОРПОРАТИВНЫХ ДАННЫХ В ОБЛАКЕ С ТРЕБОВАНИЯМИ РЕАЛЬНОГО ВРЕМЕНИ

Титов Дмитрий Андреевич, Ромашкова Оксана Николаевна

В статье предлагается комплексная модель и методика выбора стратегии защиты информации и разграничения доступа для систем глобально распределённой обработки корпоративных данных в облачной среде с требованиями реального времени. В условиях активной цифровой трансформации российские ИТ-компании и корпоративные структуры сталкиваются с задачей обеспечения безопасности при одновременной работе с распределёнными данными в облачных инфраструктурах. Предложена многоуровневая архитектура разграничения доступа, включающая механизмы аутентификации, авторизации и аудита. Разработана методика оценки рисков информационной безопасности и соответствия требованиям российского законодательства. Приведены практические рекомендации по применению предложенной модели на примере деятельности российских облачных провайдеров и корпораций с геораспределённой инфраструктурой. На основе проведённого исследования сформулированы ключевые рекомендации по выбору оптимальной стратегии защиты данных при использовании публичных, приватных и гибридных облачных моделей с учётом специфики отечественного ИТ-ландшафта.

Ключевые слова:разграничение доступа, облачная безопасность, распределённая обработка данных, контроль доступа, аутентификация, системы реального времени, российские облачные провайдеры, модель выбора стратегии.