Защита данных в распределённых и облачных серверных системах (на примере финансового сектора)
DOI:
https://doi.org/10.65469/eijournal.2026.3.12Ключевые слова:
защита данных, распределённые системы, облачные вычисления, границы доверия, KMS, HSM, BYOK, модель разделённой ответственности, информационная безопасностьАннотация
Организации финансового сектора всё чаще переносят серверные системы в распределённую и облачную среду, что обусловлено требованиями к масштабируемости, отказоустойчивости и скорости вывода продуктов на рынок. Обработка данных за пределами собственного периметра создаёт риски для конфиденциальности и целостности, усиливает зависимость от провайдера и требует явного учёта границ доверия и управления ключами шифрования. Недостаточная проработка этих аспектов ведёт к инцидентам, нарушению тайны банковских операций и несоответствию отраслевым стандартам.
Библиографические ссылки
Алыбаев К. К., Токтосунов А. А. Вопросы информационной безопасности в облачных сервисах // Вестник ОшГУ. 2020. № 2. С. 45–51.
Оморов М. С., Ибраимова Г. К. Защита данных в распределённых информационных системах // Наука, новые технологии и инновации Кыргызстана. 2019. № 4. С. 78–82.
Аркабаев, Н., & Алымова, З. (2024). Разработка web серверных приложений на базе .NET Core в примере интернет-магазина. Вестник Ошского государственного университета, (1), 142–154. https://doi.org/10.52754/16948610_2024_1_13
Омаралиев, А., Карабаев, С., Омаралиева, Г., & Вэньхао, Д. (2025). Методология тестирования безопасности веб-приложений на Django с акцентом на выявление уязвимостей бизнес-логики. Вестник Ошского государственного университета, (4), 199–211. https://doi.org/10.52754/16948610_2025_4_14
Белов Е. Б., Лось В. П. Основы информационной безопасности. М.: Горячая линия-Телеком, 2020. 544 с.
Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей. М.: ИД «Форум»: Инфра-М, 2019. 416 с.
Смирнов С. Н., Кузнецов А. В. Управление ключами шифрования в гибридных облачных средах // Прикладная информатика. 2021. Т. 16. № 3. С. 45–56.
Федоров А. И., Петрова О. В. Защита персональных данных в облачных сервисах финансового сектора // Информационная безопасность. 2022. Т. 19. № 2. С. 88–95.
Hashizume K., Rosado D. G., Fernández-Medina E., Fernandez E. B. An analysis of security issues for cloud computing // Journal of Internet Services and Applications. 2013. Vol. 4. No. 1. P. 1–13.
Fernandes D. A. B., Soares L. F. B., Gomes J. V., Freire M. M., Inácio P. R. M. Security issues in cloud environments: a survey // International Journal of Information Security. 2014. Vol. 13. No. 2. P. 113–170.
Kaufman L. M. Data security in the world of cloud computing // IEEE Security and Privacy. 2009. Vol. 7. No. 4. P. 61–64.
Mell P., Grance T. The NIST Definition of Cloud Computing: NIST Special Publication 800-145. Gaithersburg: NIST, 2011. 7 p.
Jansen W., Grance T. Guidelines on Security and Privacy in Public Cloud Computing: NIST Special Publication 800-144. Gaithersburg: NIST, 2011. 80 p.
Cloud Security Alliance. Top Threats to Cloud Computing: Pandemic Eleven. CSA, 2022. 52 p.
Subashini S., Kavitha V. A survey on security issues in service delivery models of cloud computing // Journal of Network and Computer Applications. 2011. Vol. 34. No. 1. P. 1–11.
Popović K., Hocenski Ž. Cloud computing security issues and challenges // Proceedings of the 33rd International Convention MIPRO. Opatija: IEEE, 2010. P. 344–349.
