При разработке облачного решения, кто отвечает за безопасность физических центров обработки данных (здания, ворота, персонал службы безопасности) в соответствии с Моделью общей ответственности (Shared Responsibility Model)?

В соответствии с Моделью общей ответственности (Shared Responsibility Model) облачный провайдер несет ответственность за безопасность "облака" (security OF the cloud), что включает в себя физическую инфраструктуру, такую как центры обработки данных, сети и хостовые операционные системы. Заказчик отвечает за безопасность "в облаке" (security IN the cloud), то есть за данные, приложения, конфигурации сети и операционных систем, а также за управление доступом. Сторонний аудитор не несет прямой ответственности за безопасность, а лишь оценивает ее. Совместная ответственность существует для некоторых аспектов, но физическая безопасность центров обработки данных однозначно относится к провайдеру.