ارائه الگوی پیاده سازی نظام مدیریت امنیت اطلاعات در محیط رایانش ابری

رایانش ابری، مدل رو به رشد ارائه ی خدمات فناوری اطلاعات است که در آن کاربر از طریق اتصال به وب، به سرعت و با کمترین تلاش و تعامل، به منابع رایانشی موردنیاز دسترسی می یابد. رایانش ابری ضمن صرفه جویی در هزینه ها، دغدغه هایی از قبیل مقیاس پذیری، فراهم آوری منابع و انعطاف پذیری را کاهش می دهد.
در کنار مزایای متعدد رایانش ابری، دغدغه ی امنیت در محیط پیچیده ی ابری، از مهم ترین چالش هایی است که باید به آن پاسخ داده شود.
تجارب موفق و الزامات امنیتی مناسب در استاندارد نظام مدیریت امنیت اطلاعات (ISO/IEC 27001:2013) جمع شده است تا تضمین کند که امنیت در سازمان در سطح مطلوب بوده و رو به بهبود است.
در این مقاله، ضمن معرفی مختصر رایانش ابری و چالش های آن، الگویی برای پیاده سازی نظام مدیریت امنیت اطلاعات در محیط رایانش ابری ارائه خواهد شد. الگوی مذکور مشتمل بر مجموعه ی کاملی از 355 مولفه ی امنیتی در هفت گروه است که در این مقاله ضمن معرفی این هفت گروه، مولفه های مذکور از سطح دغدغه تا راهکار در سه سطح دسته بندی شده و نگاشت سطوح یک و دو با کنترل های استاندارد ISO/IEC 27001:2013 ارائه خواهد شد. الگوی ارائه شده به سازمان کمک می کند تا مولفه های موردنیاز برای پیاده سازی نظام مدیریت امنیت اطلاعات در محیط رایانش ابری را شناسایی و نسبت به ارائه ی راهکار قابل اجرا برای هر مولفه اقدام کند.