Стандарты и рекомендации в области защиты виртуальных сред

Как правило, стандарты ИБ появляются на этапе необходимости формирования требований к качеству, в данном случае – безопасного про цесса организации вычислений в облаках. Обычно на этапе изучения проблемы разрабатываются рекомендации, на этапе зрелости понимания проблемы появляются требования, выполнение которых позво ляет снизить риски ИБ, и лишь когда речь заходит об оценке качества выполнения требований безопасности и оценке соответствия, появляются стандарты. Все упомянутые в статье документы являются и не могут быть не чем иным, как рекомендациями, поскольку исследуемая проблема пока находится на начальной стадии изучения. Зрелых решений и стандартов нам придется ждать не месяцы, а годы. А сегодня могут появиться лишь стандарты на корпоративном, максимум – отраслевом уровне.