Metodika pro vybrané cloudové certifikace

Abstract

Diplomová práce se zabývá tématem cloudových certifikací. Jejím hlavním cílem je vytvoření podpůrného metodického materiálu pro Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) a širokou veřejnost, který shrnuje základní rozdíly mezi vsoučasnosti nejvýznamnějšími cloudovými certifikacemi a porovná hosevropským certifikačním cloudovým schématem – Cybersecurity Certification Scheme for Cloud Services (EUCS). Práce definuje základní pojmy související s problematikou cloud computingu, představuje jednotlivá cloudová schémata (EUCS, SOC 2, C5, eGovernment cloud), klíčové aktéry v oblasti regulace a certifikace cloud computingu i nejvýznamnější poskytovatele cloudových služeb. Následně je provedeno praktické srovnání představených cloudových certifikací a současně jsou analyzovány některé dopady přijetí EUCS. Vybrané rozdíly budou sloužit NÚKIB jako podklad pro další rozhodování při práci se schématem EUCS.The master thesis deals with the topic of cloud certifications. Its main goal is to create a methodological material for the National Cyber and Information Security Agency (NUKIB) and the general public, which summarizes the basic differences between the most important cloud certifications and compares with the European Cloud Certification Scheme – Cybersecurity Certification Scheme for Cloud Services (EUCS). The thesis defines basic concepts related to cloud computing, introduces individual cloud schemes (EUCS, SOC 2, C5, eGovernment cloud), key players in the field of cloud computing regulation and certification and the most important cloud service providers. Subsequently, a practical comparison of the presented cloud certifications is made and some impacts of the adoption of EUCS are analysed. The selected differences will serve as a source for further decision making for the NUKIB when working with the EUCS scheme.