Cloud Computing in der Standardisierung

Transkript

1 Cloud Computing in der Standardisierung Mario Wendt, Obmann DIN NIA Verteilte Anwendungsplattformen und Dienste Microsoft Deutschland GmbH

2 Agenda Zusammenarbeit der Standardisierungsorganisationen bei dem Thema Cloud Computing Standardisierungsorganisationen und Konsortien Wirkungsrichtung der Konsortien (Auswahl) Stand der Standardisierungsaktivitäten Rollenmodelle als Basis für Usage Szenarien und Use Cases sowie Evaluierungskriterien Anforderungen IT Sicherheit und Datenschutz Cloud Computing Study Report (Inhalte)

3 Zusammenarbeit der Standardisierungsorganisationen bei dem Thema Cloud Computing Formale Internationale Standardisierungsorganisationen ISO IEC ITU ISO/IEC JTC1 ITU-T Formale Europäische Standardisierungsorganisation CEN CENELEC ETSI Formale Deutsche Standardisierungsorganisationen DIN NIA DKE TBETSI

4 Standardisierungsorganisationen und Konsortien ISO ISO/IEC JTC1 IEC ISO/IEC JTC1 SC 38 Study Group on Cloud Computing ISO/IEC JTC1 JTC1 SC 7 Software and System Engineering ISO/IEC JTC1 JTC1 SC 27 IT Security ITU-T ITU-T Focus Group on Cloud Computing W3C Institute of Electrical and Electronics Engineers (IEEE) Distributed Management Task Force (DMTF) Cloud Industry Forum (CIF) Cloud Computing Interoperability Forum (CCIF) Cloud Security Alliance (CSA) Org. for the Advancement of Struc. Information Standards (OASIS) Object Management Group (OMG) Storage Networking Industry Association (SNIA) Cloud Computing Interoperability Forum (CCIF) Open Cloud Manifesto The Open Group Open Grid Forum (OGF) CEN/CENELEC/ETSI ETSI Technical Committee CLOUD European Network and Information Security (ENISA) EUROCLOUD e.v DIN/DKE/TBETSI BITKOM AK Cloud Computing & Outsourcing EUROCLOUD e.v DIN NIA Arbeitsgremien NIA Verteilte Anwendungsplattformen und Dienste

5 Wirkungsrichtung der Konsortien (Auswahl) Org. for the Advancement of Struc. Information Standards (OASIS) Identity Use Cases Cloud Security Alliance (CSA) Security Guidance; Sec. Controls Open Cloud Manifesto Use Cases, etc Applikationsschicht Institute of Electrical and Electronics Engineers (IEEE) Operation und Management Distributed Management Task Force (DMTF) VM Management Plattformschicht System Computing Storage Network Infrastrukturschicht Distributed Management Task Force (DMTF) VM Format Storage Networking Industry Association (SNIA) Cloud Storage Open Grid Forum (OGF) IaaS API for resource management SaaS PaaS IaaS W3C Websevices Protokolle (SOAP, etc)

6 Stand der Standardisierungsaktivitäten Rollenmodelle als Basis für Usage Szenarien und Use Cases sowie Evaluierungskriterien Portabilität Interoperabilität IT Sicherheit & Datenschutz Applikationsschicht Service Provider Service Consu mer Operation und Management System Plattformschicht Comput ing Infrastrukturschicht Stora ge Netzw erk Service Develo per SaaS PaaS IaaS

7 Stand der Standardisierungsaktivitäten Anforderungen IT Sicherheit und Datenschutz IT Sicherheit & Datenschutz Anforderungen an das Sicherheitsmanagement Applikationsschicht Steuerung des Sicherheitsmanagement Service Provider Sicherheitstechnologien Identitätsmanagement und Datenschutz Technologien Service Consu mer Operation und Management System Plattformschicht Auditierung Comput ing Infrastrukturschicht Stora ge Governance Netzw erk Service Develo per SaaS PaaS IaaS

8 Stand der Standardisierungsaktivitäten Cloud Computing Study Report (Inhalte) General & Fundamentals Data/Service Lock-in Quality of Service Security Data Confidentiality and Auditability Data ownership Data privacy (TBD) Software Licensing (TBD) Legal Inter-Cloud Interoperability Device Independence (TBD) Virtualization Pricing/chargeback Cloud management Patterns for interoperation and interconnection of clouds Platform APIs, Infrastructure APIs, Data APIs Environment Management (ITIL, etc) Identity Transport Roles

9 Fragen? Antworten! Danke für ihre Aufmerksamkeit!