У клиента есть договор с CSP, и он хочет определить, какие средства контроля должны быть реализованы в анклаве IaaS. Что из перечисленного, скорее всего, будет содержать эту информацию?

Матрица ответственности (Responsibility matrix), часто называемая матрицей RACI (Responsible, Accountable, Consulted, Informed), четко определяет роли и обязанности каждой стороны (клиента и поставщика облачных услуг) в отношении конкретных задач или средств контроля безопасности. Это идеальный инструмент для определения того, кто отвечает за реализацию и поддержание средств контроля в анклаве IaaS. Техническое задание (Statement of work) описывает объем работ, сроки и результаты проекта, но не детализирует ответственность за отдельные средства контроля. Соглашение об уровне обслуживания (Service-level agreement) определяет ожидаемый уровень обслуживания и метрики производительности, но не распределяет ответственность за реализацию средств контроля. Генеральное соглашение об обслуживании (Master service agreement) является общим юридическим документом, устанавливающим основные условия отношений, но не содержит детального распределения обязанностей по безопасности.