I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute E ng in ee ring   ( I J E CE )   Vo l.   8 ,   No .   5 Octo b e r   2 0 1 8 ,   p p .   3 7 5 6 ~ 3 7 6 6   I SS N:  2088 - 8708 DOI : 1 0 . 1 1 5 9 1 / i j ec e . v 8 i 5 . p p 3 7 5 6 - 376 6           3756       J o ur na l ho m ep a g e h ttp : //ia e s co r e . co m/ jo u r n a ls /in d ex . p h p / I JE C E   CSPC R:  Clo ud S ecurity,  P riv a cy  and Co m plia nce    Rea diness   -   A Tr ustw o rthy Fra m e w o rk     Su g a nd h B ha t ia 1 ,   J y o t ee s M a lho t ra 2   1 Co m p u ter S c ien c e ,   P u n jab   S c h o o o f   Eco n o m ics ,   G u ru   Na n a k   De v   Un iv e rsit y ,   Am rit sa r - 1 4 3 0 0 5 ,   I n d ia   2 D e p a rtme n o f   El e c t ro n ics   a n d   C o m m .   En g g . ,   GN DU   Re g io n a Ca m p u s,  Ja lan d h a r - 1 4 4 0 0 9 ,   I n d ia       Art icle  I nfo     AB ST RAC T     A r ticle  his to r y:   R ec eiv ed   No v   3 0 ,   201 7   R ev i s ed   J u n   2 9 ,   2 0 1 8   A cc ep ted   Feb   5 ,   2 0 1 8     T h e   p riv a c y ,   h a n d li n g ,   m a n a g e m e n a n d   se c u rit y   o f   in f o r m a ti o n   i n   a   c lo u d   e n v iro n m e n a re   c o m p lex   a n d   ted io u tas k to   a c h iev e .   W it h   m in im u m   in v e st m e n a n d   re d u c e d   c o st  o f   o p e ra ti o n a n   o rg a n iza ti o n   c a n   a v a il   a n d   a p p ly   th e   b e n e f it o f   c lo u d   c o m p u ti n g   in to   it b u sin e ss .   T h is   c o m p u ti n g   p a ra d ig m   is  b a se d   u p o n   a   p a y   a s   p e y o u u sa g e   m o d e l.   M o re o v e r,   se c u rit y ,   p riv a c y ,   c o m p li a n c e ,   risk   m a n a g e m e n a n d   se rv ice   lev e a g re e m e n a re   c rit ica issu e s in   c lo u d   c o m p u ti n g   e n v iro n m e n t.   In   f a c t,   th e re   is  d ir e   n e e d   o a   m o d e w h ich   c a n   t a c k le  a n d   h a n d le  a ll   th e   se c u ri ty   a n d   p riv a c y   issu e s.   T h e re f o re ,   we   su g g e st  a   CS P CR  m o d e f o e v a lu a ti n g   th e   p re p a ra ti o n   o f   a n   o rg a n iza ti o n   to   h a n d le  o t o   c o u n ter  th e   th re a ts,   h a z a rd in   c lo u d   c o m p u ti n g   e n v iro n m e n t.   CS P CR d isc u ss e s ru les   a n d   re g u latio n s w h ich   a re   c o n sid e re d   a p re - re q u isit e s i n   m ig ra ti n g   o sh if ti n g   to   c l o u d   c o m p u ti n g   se rv ice s.   K ey w o r d :   C lo u d   co m p u tin g   s er v ices   C o m p lia n ce   P r iv ac y     R ea d in es s   S ec u r it y     T h r ea ts   Co p y rig h ©   2 0 1 8   In stit u te o A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e   Al rig h ts  re se rv e d .   C o r r e s p o nd ing   A uth o r :   Su g an d h   B h atia   C o m p u ter   Scien ce ,     P u n j ab   Sch o o l o f   E co n o m ics,    Gu r u   Na n a k   Dev   U n i v er s it y ,     Am r it s ar - 1 4 3 0 0 5 ,   I n d ia.   E m ail:  s u g an d h cs.r s h @ g n d u . a c. in       1.   I NT RO D UCT I O N     T h clo u d   co m p u ti n g   m o d el   d escr ib es  a   tu r n ar o u n d   i n   t h f ield   o f   C o m p u ti n g   a n d   I n f o r m atio n   T ec h n o lo g y .   No w ad a y s ,   co m p u tin g   i s   co n s id er ed   as  a   s e r v ice  i n s tead   o f   co m p u ti n g   as  p r o d u ct.   I i s   ec o n o m icall y   f ea s ib le  f o r   th co m p a n ies  to   av ail  a n d   o b tain   th s er v ices  o r   r eso u r ce s   o f   in f o r m atio n   tech n o lo g y ,   d u to   clo u d   co m p u ti n g .   Mo r eo v er ,   th d o m ain   o r   ar ea   o f   clo u d   s er v ices  is   v ast  an d   b r o ad .   Ho w e v er ,   th b ig g e s o b s tacle   w h ich   is   e x p er ien ce d   b y   th c o m p a n ies  o n   t h clo u d   co m p u tin g   p latf o r m   is   t h lack   o f   s ec u r it y   m ec h a n is m .   C lo u d   co m p u tin g   is   t h late s tech n o lo g y   o r   n e w   co m p u ti n g   p ar ad ig m .   I in cl u d es  v ar io u s   is s u es  lik e   s e cu r it y ,   p r iv ac y ,   r is k   a s s es s m e n t,  co m p l ian ce   an d   s er v ice   le v el  a g r ee m e n t.   T h ar ch itect u r [ 1 ]   an d   s tr u ctu r e   o f   th clo u d   co m p u t in g   is   b ased   u p o n   m u lti  te n an c y   a n d   m u l ti - la y er   d esi g n   b ased   m o d el,   w h ic h   p r o d u ce s   m u ch   co n v o l u ted   a n d   ar d u o u s   h az ar d s .   T h er ef o r e,   it  is   n ee d   o f   th h o u r   t h at   co m p a n ies,  o r g an iza tio n s   an d   in s tit u tio n s   s h o u ld   ad o p an   i m p r e s s i v e,   e f f ec tiv e   an d   co m p r eh en s i v m et h o d   f o r   clo u d   co m p u ti n g   [ 2 ]   s er v i ce s   to   m ak e   s u r s ec u r it y ,   s a f et y   a n d   p r iv ac y   o f   th e   s y s te m .   W ith o u t   ta k in g   t h e   s u p p o r o f   in f o r m atio n   tec h n o lo g y ,   it  i s   n o p o s s ib le  f o r   an y   Natio n   to   ac h ie v s u s tai n ab le  g r o w th .   I n   to d a y   en v ir o n m e n t,  r ec en p ar ad ig m s   lik C l o u d   C o m p u ti n g ,   B i g   Data ,   Mo b ile  Net w o r k s ,   I n te r n et  o f   T h in g s   [ 3 ]   an d   C lo u d   o f   T h i n g s   h a s   en h a n ce d   th at  s ig n i f ica n ce   b y   i n cr ea s in g   ac ce s s   to   tech n o lo g y   th at  u lti m atel y   d r iv e s   ec o n o m ic  g r o w t h   o f   co u n tr y .   T h p r esen p ap er   is   b ased   u p o n   r ep o r w h ic h   w a s   r elea s ed   in   2 0 1 6   b y   B S [ 4 ] .   T h So f t w ar A llia n ce   w i th   r eg i s ter ed   o f f ice  i n   W ash i n g to n   D. C .   On   th b as is   o f   r ep o r t,  s co r ec ar d   h as  b ee n   p r ep ar e d   w h ic h   r an k s   th e   I T   in f r astru ct u r an d   p o licy   e n v ir o n m e n t.  Ma j o r   2 4   c o u n tr i es  ar in clu d ed   th at  ac co u n 4 /5   o f   th e   I T   m ar k ets  g lo b all y .   C lo u d   co m p u ti n g   r ea d i n es s   s h o u ld   b i m p r o v ed   an d   p o lic y   f r a m e w o r k   is   r eq u ir ed   to   en h a n ce   t h ar ea   o r   d o m ai n   o f   clo u d   co m p u t in g   s er v ices.  De v el o p in g   co u n tr ies  lik e   I n d ia,   I n d o n esia,  A r g en t in a,   B r az il  an d   So u th   Af r ica  ca n   ac h ie v s u s tai n ab le  ec o n o m ic  g r o w t h   an d   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       C S P C R :   C lo u d   S ec u r ity,   P r iva cy   a n d   C o mp lia n ce   R e a d in es s   -   A   Tr u s tw o r th F r a me w o r ( S u g a n d h   B h a tia )   3757   p r o d u ctiv it y   w i th   t h is   co m p u t in g   p ar ad ig m .   T h m aj o r   f in d in g s   o f   th r ep o r r ev ea ls   th at   clo u d   ca p ab ilit ies  ca n   b d ep lo y ed   to   p r o v id o p tim ized ,   s ec u r ed ,   tr u s ted   f a cilities   an d   s er v ice s .   Ho w e v e r ,   d u to   d ea r th   o f   s tan d ar d iza tio n   o f   s er v ices,  s ec u r S L A s   an d   s ec u r it y   i n   t h clo u d ,   o r g a n izatio n s   a n d   c o m p a n ies   w illi n g   to   s h i f t h eir   d ata  o r   in f o r m atio n   to   th clo u d   ar d u b io u s   to   p er f o r m   s o .   P r o p e r   f ea s ib ilit y   s t u d y   i s   to   b ac co m p li s h ed .   Ma j o r   B SA   clo u d   p o lic y   b lu e p r in ts   ar e:   a.   E n s u r in g   P r iv ac y   b.   P r o m o tin g   Sec u r it y   c.   B attlin g   C y b er cr i m e   d.   P r o tectin g   I n tellect u al  P r o p er t y   e.   E n s u r in g   Data   P o r tab ilit y   f.   C SP C R   r ea d i n ess   to   tac k le  th r ea ts   o f   clo u d   co m p u tin g .       2.   M O T I VAT I O AND  N E E D   F O AN  O RG ANI Z A T I O N   C lo u d   co m p u tin g   d eli v er s   atta in ab le  s u p p l y   o f   s er v ice s   an d   r eso u r ce s   as  p er   r eq u ir e m e n t h at  ca n   b e   co n tr o lled   co m f o r tab l y .   Ho w e v er ,   th z ip p y   g r o w t h   o f   clo u d   co m p u ti n g   s er v ices  p o i n o u t   m aj o r   is s u e s   ab o u t   th p itf a lls   a n d   h az ar d s   af f ec tin g   clo u d   s ec u r it y   a n d   p r iv a c y .   T h clo u d   s er v ice  m o d el  [ 5 ]   is   m u lti la y er   m o d el   an d   ar ch itect u r i s   b as ed   u p o n   m u lti   ten a n c y   w h ic h   in d u ce s   f r es h   an d   co m p licate d   th r ea ts   an d   th e s e   ca n   b s co u r g in g   f o r   t h c lo u d   s y s te m s ,   s er v ice   p r o v id er s ,   en d   u s er s   an d   ad m i n is tr ato r s .   Hen ce ,   it   i s   r eq u ir ed   th at  ap p r o p r iate  p r o v is io n s   s h o u ld   b m ad w h ile  d esi g n i n g ,   d ev elo p in g ,   d ep lo y in g   a n d   o r g an izi n g   s ec u r e   an d   s af r eso u r ce s   o r   s er v ices   o f   clo u d   co m p u ti n g .   B ef o r m i g r atin g   to   clo u d   p latf o r m ,   o r g an izat io n s   s h o u ld   v er if y   i n f o r m atio n   a n d   d ata  p r iv ac y   [ 6 ] ,   s ec u r it y   an d   r ev a m p   s y s te m   a m e n ab ili t y .   T h ex ec u ti v es  o f   I T   f ir m s   b eliev th at  lac k   o f   in f o r m at i o n   p r iv ac y   an d   s ec u r it y   r ea d i n es s   is   o n o f   th m aj o r   r ea s o n s   f o r   th h esit a tio n   o f   o r g an izatio n s   f r o m   tr a n s f o r m in g   to   th clo u d .   T h er ef o r e,   th is   p ap er   s u g g est s   m o d el  f o r   clo u d   s ec u r it y ,   p r iv ac y   an d   co m p lia n ce   r ea d in es s   ( C SP C R )   f o r   clo u d   co m p u tin g   s er v ices.  T h o b j ec tiv o f   th is   m o d el  is   to   ass es s   t h f o u r   m aj o r   clo u d   o r g an izat io n   co m p o n en t s   i.e .   m an p o w er ,   i n f o r m atio n ,   s o f t w ar o r   tech n o lo g y   an d   h ar d w ar e.   T ec h n ical  m a n p o w er   is   r esp o n s ib le   f o r   s m o o th   f u n ctio n i n g   an d   m ain ten a n c o f   clo u d   s er v ices.   I n f o r m a tio n   is   r ec ei v ed   in   t h clo u d   en v ir o n m e n a f ter   th p r o ce s s in g   o f   d ata.   So f t w ar a n d   tech n o lo g y   is   t h e   co llectio n   o f   r o u ti n es,  ap p licat io n s   an d   p lat f o r m s   t h at  e x ec u t th d esire d   s er v ice s .   H ar d w a r is   th co llectio n   o f   p er ip h er al  d ev ices  n et w o r k in g   eq u ip m e n u s ed   i n   t h cl o u d   en v ir o n m e n t.  A l th e s c o m p o n en t s   m u s b o r g an ized ,   m an a g ed ,   co n tr o l led ,   d o cu m en ted   an d   p r io r it ized .   Mo r eo v er ,   th clo u d   s er v ices   ca n t   b co m m i s s io n ed   an d   s tr ea m li n e d   w it h o u t h clea r l y   d ef in ed   o b j ec tiv es  th at  b e h av li k b ac k - b o n o f   t h o r g an izatio n .   T h p r o p o s ed   c o m p lia n ce   f r a m e w o r k   i s   m o d el  cr ea ted   to   ac h iev t h o b j ec tiv es   an d   ai m s   o f   th o r g an izatio n   i n   t h C SP C R   r eq u ir e m e n t s .   T h s u g g e s te d   clo u d   s p ec if ic  C SP C R   r ea d i n es s   m o d el  an al y ze d   th p r ese n co n d itio n ,   C SP C R   s et tin g s   an d   a s p ir atio n s   o f   an   o r g a n izatio n   r eg ar d i n g   a m elio r ated   s ec u r it y   m ec h a n i s m   to   s ec u r d ata  o n   clo u d .   T h m o d el  ca n   b u s ed   to   ev alu ate  m a n p o w er ,   - i.e .   n et w o r k   ad m in i s tr ato r s ,   tech n icia n s ,   s o f t w ar e n g i n ee r s ,   I T   m an a g er s   an d   o th er   n o n - tec h n ica p er s o n n e l.  I f u r n i s h e s   s u g g e s tio n s   to   d ep lo y   C SP C R   i m p le m e n tatio n s   in   o r d er   to   im p r o v t h s ta n d ar d   o f   r e ad in ess   t h r o u g h   t h e   ad o p tio n   o f   f elicito u s   p r o tectio n   an d   s ec u r i n g   s ta n d ar d s .               Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   375 6     3 7 6 6   3758       Fig u r 1 .   2 0 1 6   B SA   g lo b al  clo u d   co m p u ti n g   s co r ec ar d   ( to p   1 2   co u n tr ies)           Fig u r 2 .   2 0 1 6   B SA   g lo b al  clo u d   co m p u ti n g   s co r ec ar d   ( last   1 2   co u n tr ies)       3.   K E F I ND I N G S   T h 2 0 1 6   B SA   g lo b al  clo u d   co m p u ti n g   s co r ec ar d   d iv u lg e d   im p o r tan c h an g e s   in   t h s ec u r it y   a n d   p r iv ac y   p o lic y   o f   clo u d   co m p u ti n g   i n   th g lo b al  ec o n o m ies.   T h f in d in g s   ar d ep en d en u p o n   s p ec ial  s tu d y   an d   r an k i n g   o f   th 2 4   m aj o r   c o u n tr ies  ( Fi g u r 1   an d   Fig u r e   2 )   th at  ac co u n f o r   m o r th a n   8 0 o f   g lo b al  I T   m ar k et.   T h r eq u ir e m en t   o f   p r iv ac y   a n d   s ec u r it y   h as   p r o d u ce d   m an y   f a v o r ab le  r es u lts   i n   m o s t   o f   t h e   co u n tr ies.   L a w   r e f o r m s ,   en cr y p tio n   m ec h a n is m   an d   p u b lic  a w ar e n ess   p er f o r m   s i g n if ican t   r o le  in   th i s .   I n   s o m co u n tr ies,  Go v er n m e n ts   h av p r o f f er ed   co n s tr ain t s   o n   t h cr o s s   b o r d er   ex ch an g o f   d ata.   I f ,   it  is   i m p le m en ted   o r   ap p lied ,   it  w i ll  b n eg at iv f o r   clo u d   co m p u ti n g   i n d u s tr y .   Sin ce   2 0 1 3 ,   m o s co u n tr ies  h av f r a m e w o r k s   f o r   d ata  p r o tectio n   [ 7 ]   an d   h av ap p o in ted   au to n o m o u s   p r iv ac y   co m m i s s io n er s .   P r o tectio n   law s   ar b ased   o n   th e   o r g an izatio n   f o r   ec o n o m ic  co - op er atio n ,   E u r o p ea n   U n i o n   Data   P r o tectio n   Dir ec ti v an d   A s ia - P ac i f ic   E co n o m ic  C o - o p er atio n   P r iv ac y   p r in c ip les.  Ho w e v er ,   s o m e   co u n tr ies  h a v ap p lied   co m p u ls o r y   r eg i s tr atio n s   f o r   d ata  co n tr o ller s   an d   cr o s s   b o r d er   d ata  tr an s f er s .   W h e r ea s ,   s o m e   co u n tr ies   h a v ad o p ted   o r   p r o p o s ed   p r escr ip tiv d ata  lo ca lizatio n   r eg i m e s   t h at  w o u ld   r eq u ir cl o u d   p r o v id er s   to   r estrict  th f r ee   f lo w   o f   d ata  an d   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       C S P C R :   C lo u d   S ec u r ity,   P r iva cy   a n d   C o mp lia n ce   R e a d in es s   -   A   Tr u s tw o r th F r a me w o r ( S u g a n d h   B h a tia )   3759   b u ild   co s tl y ,   u n n ec e s s ar y   s er v er s   in   o r d er   to   p r o v id s er v ices  in   s p ec if ic  m ar k et.   T h s tu d y   r ev ea l s   th e   av ailab ilit y   o f   i n f r astr u ctu r i n   ea ch   co u n tr y   w h ic h   is   r eq u i r ed   to   s u p p o r d ig ital  ec o n o m y ,   clo u d   co m p u tin g   an d   it s   s er v ices.   Natio n al  b r o ad b an d   p lan ,   co n n ec ti v it y   s co r o f   a   co u n tr y   an d   i n ter n et  b an d w id th   ar t h r ee   i m p o r tan f ac to r s   in   th e   co m p ar ativ s tate m e n t.  I n f r a s tr u c t u r s co r o f   ev er y   co u n tr y   h as  i m p r o v ed   o v er   a   p er io d   o f   ti m e.   T h m aj o r   im p r o v er s   ar Fra n ce ,   R u s s ia ,   So u t h   Af r ica,   T h ailan d   a n d   Un ited   K in g d o m .   B r o ad b an d   p en etr atio n   is   in co n s is ten in   m a n y   co u n tr ie s ,   b u co u n tr ies   li k J ap an ,   So u t h   Ko r ea   an d   Sin g ap o r h as  i m p le m e n ted   Natio n al  B r o ad b an d   Netw o r k s .   T h b asis   o f   th B SA   clo u d   co m p u ti n g   s t u d y   is   leg al  a n d   r eg u lato r y   f r a m e w o r k   o f   2 4   co u n tr ies  w h ic h   co n s is 6 6   q u est io n s   th at   d ir ec tl y   ass o ciate d   w it h   t h e   r ea d in ess   o f   clo u d   co m p u ti n g .   T h o b j ec tiv o f   t h s t u d y   is   to   s u g g e s f r a m e w o r k   wh ich   ca n   cr ea te  a n   in ter f ac e   b et w ee n   p o lic y   m ak er s   an d   p r o v id er s   o f   c lo u d   o f f er in g s   w it h   a n   o b j ec tiv to w a r d s   cr ea tin g   g lo b al   co n j o in   g o v er n a n ce   o f   la w s   a n d   r eg u latio n s   ass o ciate d   w it h   clo u d   co m p u ti n g .   T h p r o p o s e d   C SP C R   m o d el  is   d esig n ed   to   ass is clo u d   co m p an ies  an d   o r g a n izatio n s   in   t r an s f o r m i n g   to   t h clo u d   to   m an a g i n f o r m atio n   s ec u r it y ,   p r iv ac y   a n d   co m p lia n ce   r ea d in es s .     T h is   m o d el  d is p en s e s   th f o llo w i n g :   a.   Dis s e m i n atio n   o f   tech n iq u es a n d   m et h o d s   a m o n g   t h tec h n ic al  p er s o n n el  i n   th o r g a n izatio n .   b.   E v alu a tio n   o f   t h r ea d in es s   o f   an   o r g an iza tio n   f o r   clo u d   h az a r d s ,   th r ea ts   an d   co m p lia n ce   r is k s .   c.   Valid atio n   a n d   u p d ate  o f   i n f o r m atio n   in   th e   o r g an izat io n   w h ich   en s u r e s   i m p r ess i v u tili za tio n ,   d is tr ib u tio n   a n d   d eliv er y .           4.   RE L AT E WO RK     C lo u d   co m p u ti n g   i s   o n o f   t h m o s tr a n s f o r m ati v tec h n o lo g y   i n   t h w o r ld .   Gar tn er   [8 ]   f o r ec asts   th at  t h w o r ld   w id p u b lic  c l o u d   s er v ices  m ar k et  is   e s ti m a ted   to   g r o w   b y   1 8   p er ce n in   2 0 1 7 - 18   to   $   2 4 7   b illi o n ,   u p   f r o m   $   2 0 9   b illi o n   in   2 0 1 6 - 17 .   I t is p r e d i cted   th at  h ig h e s t g r o w t h   w ill b ac h ie v e d   b y   i n f r as tr u ct u r e   as  s er v ice,   w h ich   i s   p r o j ec t ed   to   g r o w   m o r th a n   3 6   p er ce n in   2 0 1 7 - 18 .   Ma n y   Go v e r n m e n a n d   p r iv ate   o r g an izatio n s   ar s h i f ti n g   to   clo u d   co m p u ti n g   en v ir o n m e n ts .   E f f icien an d   s u cc es s f u l   i m p le m en t a tio n   o f   clo u d   s er v ices  i s   co m p licate d   task .   T h o u tco m o f   clo u d   s er v ices  o f   m o s o f   th o r g a n i za tio n s   is   d i f f icu l to   ascer tain .   T h er ef o r e,   ad v a n tag e s   an d   li m itatio n s   ar n ec ess ar y   to   u n d er s tan d   b ef o r co n s id er in g   t h e   r ea d in ess   to   s h i f t to   clo u d   s er v ice  m o d el.   A cc o r d in g   to   S y b ia  et  a l .   [ 9 ]   o r g an izatio n s   m u s h a v f o r en s ic  r ea d in e s s   m o d el  w h ich   s h o u ld   b b ased   u p o n   clo u d   p er f o r m a n c an d   ca p ac ity .   T h is   m o d el  as s is t s   th clo u d   s er v ice  p r o v id er s   to   o r g an ize  an d   s u p p l y   th d ata  r eq u ir ed   f o r   c lo u d   f o r en s ic  i n v e s ti g atio n s .   T h ese  clo u d   f o r en s ic  i n v esti g atio n s   ar o n o f   th e   s ig n i f ica n t i n g r ed ien ts   o f   th c lo u d   in f o r m at io n   s ec u r it y   p r o ce s s   a n d   s ec u r it y   m ec h a n i s m   f u n ctio n s .   Ho w e v er ,   th p r o p o s ed   m o d el  is   o n l y   c ap ab le  to   an al y ze   th r ea d i n e s s   o f   t h clo u d   d ata  i n   t h s y s te m   f o r   f o r e n s ic  an al y s is .   Kao   et  a l .   [ 10 ]   s u g g ested   a   f r a m e w o r k   f o r   th lif c y c le  o f   clo u d   s er v ices.  T h au to n o m o u s   f r a m e w o r k   ca n   b ap p lied   in   a n y   k i n d   o f   clo u d   s y s te m s .   T h i s   p r o p o s ed   s y s te m   h a n d les t h e   r is k s   a n d   t h r ea ts   i n   th clo u d   th at  m u s b s cr u ti n ized ,   in v e s ti g ated   an d   co n tr o lled   f o r   co m p lian ce   an d   co m p lian ce   i s s u es  w it h   s tatu to r y   an d   a u th o r itat iv r eq u ir e m e n t s .   T h au t h o r s   d o   n o f u r n is h ed   co m p r eh e n s iv m eth o d   to   th clo u d   s ec u r it y   s y s te m   d e v elo p m e n t   lif c y cle.   Ho w e v er ,   n o   m e t h o d o lo g y ,   p h a s es  o r   m o d els   ar d is cu s s ed   f o r   ex ec u t in g   clo u d   b ased   in f o r m atio n   s ec u r it y   s y s te m .   R eit h   et  a l .   [ 11 ]   d ev elo p   a   n in p h ase  d ig ita f o r en s ic  p r o ce s s   m o d el.   T h p h ases   ar id e n ti f icatio n ,   p r ep ar atio n ,   ap p r o ac h   s tr ateg y ,   p r eser v atio n ,   co llectio n ,   e x a m i n atio n ,   an al y s is ,   p r ese n tati o n   an d   r etu r n in g   o f   ev id en ce .   I n   th i s   m o d el,   f ir s t   f i v p h ase s   d ea w it h   t h p r o ce s s   o f   o r g a n izi n g ,   h a n d lin g   an d   m a n a g in g   o f   r ec o r d s .   On   th o t h er   h a n d ,   th la s f o u r   p h a s es  i n   t h p r o p o s ed   m o d el  p er f o r m   t h j o b   o f   ev alu a tio n ,   in v e s ti g atio n ,   ex a m i n atio n   a n d   p r esen tatio n .   B en   Ma r ti n et   a l .   [ 1 2 ]   p r esen ted   co h er en d ig ital  f o r en s ic   m o d el  to   o r g an ize,   m a n a g a n d   r esto r d ig ital  r ec o r d s   an d   e v id en ce s   f o r   d ig i tal  f o r en s ic   p u r p o s w it h   in   th e   clo u d   co m p u ti n g   en v ir o n m e n t.  T h is   p r o p o s ed   m o d el  is   b ased   u p o n   t w o   v er y   p o p u lar   an d   u s e f u m o d el s     Mc Ke m m i s h   [ 13 ]   an d   NI ST    ( Ken et   a l . )   [ 1 4 ] .   A u t h o r s   r e - ex p lo r ed   th ese   t w o   m o d el s   to   f i n d   o u th e   v ar iat io n   to   p er f o r m   d ig ital  f o r en s ic   in   clo u d   co m p u ti n g   an d   d ig i tal  s y s te m   e n v ir o n m e n t.  T h e   em p h asi s   is   o n   th u n d er s ta n d in g   o f   tech n ical   asp ec ts   an d   co n s eq u en ce s   o f   d ig ital a n d   clo u d   f o r en s ics i n   th clo u d   co m p u ti n g   e n v ir o n m e n t.    Ho n g   et  a l .   [ 15 ]   h av p r ese n t ed   n e w   tr iag m o d el  as  p er   th r eq u ir e m en t s   o f   q u ic k   co llectio n   o f   d ig ital  e v id en ce s   b y   la w   en f o r ce m e n p er s o n n el   w h o   ar e   r esp o n s ib le  f o r   t h a n al y s i s   an d   co llectio n   o f   elec tr o n ic  ev id en ce .   Mo r eo v er ,   th er ar v ar io u s   d i g ital   f o r e n s ic  [ 1 6 ]   tr iag e   to o ls   w h ich   ar ex ec u ted   to   s eize   cr i m r elate d   in f o r m atio n .         Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   375 6     3 7 6 6   3760   5.   CL O UD  S E CUR I T Y,   P RIV ACY  AND   CO M P L I ANC E   RE AD I NE SS   M O DE L   T h s u g g e s ted   C SP C R   r ea d i n es s   m o d el  f u r n i s h e s   a n   ex p licatio n   o f   clo u d   r eso u r ce s   i n   o r d er   to   co n s id er   th m o s s u i tab le  m e asu r f o r   in f o r m atio n   s ec u r it y ,   p r iv ac y   an d   co m p lia n ce   i n   c lo u d   en v ir o n m en t s .   T h o b j ec tiv o f   en f o r cin g   c l o u d   b ased   C SP C R   co n tr o i s   to   p r escien tl y   a s ce r tain ,   d iag n o s e,   co n tr o a n d   to   o r g an ize  t h e   clo u d   h az ar d s ,   th r ea ts   a n d   r is k s .   C o n tr o ls   ca n   also   b u s ed   to   s u r v ei clo u d   u s er s ,   t h eir   r esp o n s ib ilit ie s ,   to   d escr y   an d   p r ec lu d cr is is   alo n g   w it h   b r ea ch   o f   co m p li an ce   i n   th clo u d   en v ir o n m en t.  T h e   m o d el  g i v es  i n s tr u ctio n s   f o r   t h an al y s is   o f   r ea d in e s s   [ 17 ]   o f   o r g an izatio n   to   attain   th e s e   g o als.  I d ef in e s   t h p h ases   t h o s s h o u ld   b p r o s ec u ted   d u r in g   t h li f c y cle  o f   C SP C R .   T h clo u d   C SP C R   r ea d in es s   m o d el   co n s tit u e n ts   p r o p o u n d ed   in   t h f o llo w i n g   s e g m en t s   co v er   r eso u r ce   m a n ag er ,   I T   p r o f ess io n al s   an d   s y s te m   an al y s t d ec i s io n   m a k i n g   ca p ab ilit ies a n d   clo u d   d ata  an a l y s is .   I t is p o s s ib le  f o r   clo u d   o r g a n i za tio n s   to   g o v er n   a   r eliab le,   p r ec is an d   a m e n ab le  r ea d in ess   a s s e s s m e n t.  T h o u tco m es   ca n   b h elp f u t o   an al y ze   t h at  t h e   r ea d in ess   le v el  is   ac ce p tab le  a n d   s atis f ac to r y .     T o   ac h iev p er s p icu it y ,   an   o r g an izatio n   m u s g at h er   d ata  ap p o s ite  to   in f o r m atio n   p r iv ac y ,   s ec u r it y   a n d   as  p er   n ee d s   o f   co m p lia n ce   f o r   th e:   a.   E f f ec tiv i m p le m en tatio n   o f   t h m i g r atio n   p lan   to   th clo u d .   b.   E as y   to   u n d er s tan d   t h ac ti v iti es o f   I aa S,  P aa S a n d   SaaS  s er v ice  m o d els o f   clo u d .   c.   E f f icien tl y   m a n ag e,   s ec u r an d   o r g an ize  clo u d   ass et s .   d.   Un d er s ta n d in g   o f   th p r esen d ata  p r iv ac y ,   s ec u r it y   an d   co m p lia n ce   p r o g r am   w h ich   i n clu d e   d o cu m en tatio n   p la n n i n g ,   in cid en t c o n tr o l a n d   r esp o n s e,   r ec o v er y   s tr ateg ie s   an d   s o f t w ar s o lu tio n s .   T o   ex er cise c lo u d   d ata  an al y t i cs,  an   o r g an iza tio n   m u s t d esi g n   r ep o r ts ,   ev en t s   an d   lo g s   to :   a.   Si m p le  u n d er s ta n d in g   o f   t h r ea ts   an d   r is k s   a v ai lab le  in   t h s y s te m .   b.   Fin d   o u t,  i n v e s ti g ate  an d   r e m o v an o m alies  f r o m   t h s y s te m .   c.   An al y ze   clo u d   p er f o r m a n ce   a n d   b eh av io r .   I n   ca s o f   p ec u li ar   b eh av io r ,   s o lu t io n   m u s b s u g g e s ted   b y   th ex p er ts .   d.   A r r an g p er f ec t d iag n o s i s   to   co n s id er   co n d ig n   r esp o n s e s   to   h az ar d s .   T o   tak r ig h t d ec i s io n ,   o r g an iz atio n   m u s t p er f o r m   th f o llo w i n g   o p er atio n s   a.   I m p le m e n tatio n   o f   ap p r o p r iate   s ec u r it y   m ea s u r e s   b ased   o n   th ca lcu lated   r is k   co n tr o ls .   b.   R is k   m ea s u r e m e n t a n d   co n tr o l   p o licies  m u s t b r ev ie w ed   an d   r aised   as p er   r e q u ir e m en t s .   c.   R is k / t h r ea t c o n tr o l a n d   r esp o n s p lan s   m u s t b in itia ted   an d   ex ec u ted   f o r   th b en e f i t o f   o r g an izat io n .   d.   C o m p lia n ce   a n d   p er f o r m a n ce   s h o u ld   b e v alu ated   an d   m o n it o r ed   o n   d ail y   b a s is   an d   r ep o r ts   m u s t b e   g i v e n   to   th m a n ag e m e n t a t t h ea r li est.   T h s u g g ested   C SP C R   m o d el  is   d esig n ed   to   ass is clo u d   o r g an izatio n   an d   th o s co n s i d er in g   s h i f to   th e   clo u d .   R eq u ir e m e n o f   i n f o r m atio n   s ec u r it y ,   p r iv ac y   a n d   ca lcu latio n   o f   co m p lia n ce   r ea d in ess   ca n   b p er f o r m ed   w it h   t h h elp   o f   C S P C R   m o d el.   T h is   m o d el  p er f o r m s   t h f o llo w i n g :   a.   Dis tr ib u tio n   o f   d ata  an d   i n f o r m atio n   a m o n g   v ar io u s   d ep ar tm en ts   i n   th o r g a n izatio n .   b.   An al y s i s   o f   cu r r e n t d ata  in f o r m atio n   s ec u r it y ,   p r iv ac y   an d   r ea d in ess   p o licies a n d   r eq u ir em en ts .   c.   R ev a m p i n g   a n d   d o cu m e n tatio n   o f   clo u d   i n f o r m atio n   f o r   th p u r p o s o f   f ac ile  i m p le m e n tat i o n   an d   ac ce s s .   d.   E v alu a tio n   o f   t h p r ep ar ed n ess   f o r   clo u d   h az ar d s ,   r is k s ,   th r e ats an d   co m p lia n ce   u n ce r tai n ti es.   e.   Ass es s m en t o f   tech n ical  a n d   p r o f ess io n al  s k ill s   an d   k n o w led g o f   tec h n ica l p er s o n n el  i n   t h o r g an izatio n .           Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       C S P C R :   C lo u d   S ec u r ity,   P r iva cy   a n d   C o mp lia n ce   R e a d in es s   -   A   Tr u s tw o r th F r a me w o r ( S u g a n d h   B h a tia )   3761   Fig u r 3 .   C lo u d   s ec u r it y ,   p r iv a c y   an d   co m p lia n ce   r ea d in es s   ( C SP C R )   h ex a g o n a m o d el   6.   CL O UD  S E CUR I T M O D E L   ( H E X AG O N AL   M O DE L )   A   h e x ag o n al  m o d el  i s   p r o p o s ed   f o r   clo u d   s ec u r it y   to   h el p   clo u d   s er v ice  p r o v id er s   a n d   clien ts   i n   p lan n i n g   to   s h i f to   th clo u d .   I is   an   a s s o ciati v to o b et w ee n   s ec u r it y   p la n s ,   p o licies,  co n tr o l,  ar r an g e m e n t   an d   s ec u r it y   attr ib u te s .   A l d o m a in s   o r   ar ea s   o f   clo u d   m u s b ta k en   in   to   co n s id er atio n   w h ile  d e s ig n i n g ,   d ev elo p in g   a n d   i m p le m e n ti n g   th C SP C R   r ea d in e s s   f r a m e w o r k   [ 1 8 ] .   Fig u r 3   s h o w s   t h h ex a g o n al  clo u d   s ec u r it y   m o d el.   T h h ex a g o n al  i n f o r m atio n   s ec u r it y   m o d el  is   b ased   u p o n   s i x   b asic   an d   t w o   ad d itio n al   attr ib u tes.  T h ese   ar r esil ie n ce ,   av ailab ilit y ,   a u t h en ticit y ,   co n f id e n tialit y ,   u tili t y ,   p o s s es s io n ,   i n te g r it y   an d   s af et y .   T h h e x ag o n al  clo u d   in f o r m atio n   s ec u r it y   m o d el  ass is clo u d   co m p an ies  to   m ak an   ass e s s m e n o f   r is k s   b ased   o n   th p o s s ib il it y   o f   h az ar d s   an d   t h r ea ts   o cc u r r i n g   i n   t h s y s te m .   T h s ec u r it y   m o d el  is   d esi g n e d   u s i n g   th P ar k er ian   He x ad   [ 1 9 ]   p r o p o s ed   b y   Do n n   B .   P a r k er   in   1 9 9 8 .   T h P ar k er ian   Hex ad   is   co llectio n   o f   s ix   ele m en ts   o f   i n f o r m atio n   s ec u r it y .   T h er ar th r ee   ad d iti o n al  attr ib u tes  ad d ed   b y   P ar k er ian   Hex ad   to   th e   class ic   s ec u r it y   attr ib u te s   o f   t h C I A   tr iad   [ 2 0 ]   ( co n f id e n tia lit y ,   i n te g r it y   a n d   av a ilab ilit y ) .   On ce   th e   a r ea s   o f   C SP C R   m o d el  i s   d ec id ed ,   th e   n ex p h ase   is   to   p o in o u a n d   co g itate  all  t h o s co m p o n en ts   w h ich   p er f o r m   a   p iv o tal  r o le  i n   i n f o r m atio n   p r iv ac y ,   s ec u r it y   a n d   co m p li an ce   r en d it io n   i n   th e   clo u d   s y s te m .   T h m o s t   i m p o r tan co m p o n e n ts   ar o b tain ed   f r o m   f o u r   class ical  s u b s y s te m s   o f   clo u d ,   n a m el y   p er s o n n el,   to o ls   an d   tech n o lo g y ,   d ata  o r   in f o r m at i o n   an d   h ar d w ar e.   A ll  t h ese  f a cto r s   ca n   b an al y ze d   b y   th u s er s   f r o m   v ar io u s   s ec to r s   an d   d ep ar t m en t s   o f   t h e   o r g an izat io n .   T h ac t u al  m ea s u r e m e n t o f   r ea d in e s s   f ac to r s   is   cr itical  p r o ce s s .   T h s ig n i f ica n f ac to r s   af f ec ti n g   t h r ea d in es s   o f   C SP C R   m o d el  ar e:   a.   C lar it y   R e g ar d in g   Ob j ec tiv es   an d   Vi s io n   o f   Or g a n izat io n :   Or g an izatio n s   m u s b a w ar e,   s en s iti v a n d   r ea ctiv to   s ec u r i t y   a n d   p r iv ac y   o f   i n f o r m atio n   r at h er   th an   p r esc ien t.  Secu r it y   ex p er t s   p r o clai m   th a t   d ef in ed   g o als   ar r eq u ir ed   f o r   ap p ly i n g   a n d   i m p le m e n ti n g   t h s ec u r i t y   p r o g r a m   e f f ec ti v el y   an d   e f f icie n tl y .   Mc k a y   [ 2 1 ]   clea r ly   s u g g este d   th at,   it  is   n o p o s s ib le  to   ac h iev an d   e n f o r ce   co m p l ian ce   p o licie s ,   in f o r m atio n   p r i v ac y   a n d   s ec u r it y ,   i f   th o b j ec tiv es a r n o t d ef i n ed   clea r l y .   b.   Au t h en t icatio n :   A n   o r g an iza t io n   m u s ap p l y   i m p r ess i v au th e n tica tio n   m et h o d s   i n   o r d er   to   r estrict  u n a u t h o r ized   ac ce s s   [ 2 2 ]   o f   i n f o r m atio n   o n   t h clo u d .   T w o   f ac to r s   a u t h en ticatio n   ca n   b ap p lied   f o r   th i s   p u r p o s e.   Mo r eo v er ,   r o le  b ase d   ac ce s s   co n tr o m ec h an i s m   ca n   b i m p le m e n ted   w h ic h   i s   an   i m p o r tan t   m et h o d   to   r estra in th av ai la b ilit y   o f   i n f o r m atio n   n ee d ed   to   p er f o r m   ce r tain   tas k .   I n   t o d ay s   b u s i n ess   en v ir o n m e n t,  a u th e n ticat io n   m u s t b i m p le m e n ted   at  v ar io u s   lev els i n   t h s y s te m .   c.   C o n tr o U n au th o r ized   Mo d if i ca tio n I i s   t h p r er o g ativ o f   t h o r g a n izatio n   to   i m p le m en m ea s u r es  t o   co n tr o th u n au th o r ized   m o d if icatio n .   T h in teg r it y   o f   cr it ical  an d   i m p o r tan as s et s   m u s b m ai n tai n ed   b y   th o r g a n izatio n .   T h er m u s b m ec h a n i s m   in   t h s y s te m   w h ich   s h o u ld   co n t r o u n a u th o r ized   alter atio n s   an d   m o d i f icatio n s .   I f   th ese  m o d if icat io n s   p er f o r m ed   in   th s y s te m ,   it  m u s b r o llb ac k   w it h o u t   an y   d ela y .   d.   I n ter r u p tio n   Fre A cc e s s C lo u d   ass et s   a n d   r eso u r ce s   m u s b d esig n ed   a n d   o r g an ized   i n   s u c h   w a y   t h at   v ar io u s   at tack s   s u ch   a s   d en ial  o f   s er v ice  [ 2 3 ]   th at  r ev o k ac c ess   o f   d ata  s h o u ld   b co n tr o lle d .   T h f lo w   o f   in f o r m atio n   m u s b w ith o u an y   i n ter r u p tio n .   C lien ts   ar allo w ed   to   f etc h   d ata  an y   ti m w it h o u an y   h in d r a n ce   as  p er   th e ir   r eq u ir e m en ts .   Mo r eo v er ,   in   ca s o f   lar g a m o u n t   o f   d ata,   an y   d ata  co n tr o o r   m an a g e m e n m ec h a n is m   ca n   b im p le m e n ted   in   t h s y s te m .   e.   T r ain in g   o f   P er s o n n el:  C lo u d   s y s te m   m u s b d y n a m ic  a n d   f lex ib le.   T h er s h o u ld   b p o s s i b ilit y   to   m o d i f y   o r   alter   as  p er   th r eq u ir e m e n o r   d e m a n d   o f   t h u s er .   Se m i n ar s ,   w o r k s h o p s   a n d   co n f e r en ce s   m u s b e   o r g an ized   f o r   th e   tr ain i n g   a n d   ed u ca tio n   o f   p er s o n n el  o n   r eg u lar   b as is   a f ter   a   ce r tain   p er io d .   T h is   ed u ca tio n   an d   tr ain i n g   p r o g r am s   p er f o r m   s ig n i f ica n r o le  in   ac h iev i n g   in f o r m atio n   p r iv ac y   a n d   s ec u r it y   i n   clo u d .   Af ter   th w o r k s h o p   o r   s e m i n ar ,   s k il ls   o f   t h tec h n ica l p er s o n n el  m u s t b test ed   f.   Secu r it y   E x p er ts   in   Ma n ag e m en t:  I n   th to p   lev el  m an a g e m en o f   o r g an iza tio n ,   th er m u s b o n o r   tw o   s ec u r it y   e x p er ts .   Mo s o f   t h ti m es,  i h as   b ee n   s ee n   t h at  t h er ar e   n o n - tec h n ical  p er s o n s   i n   th e   m an a g e m e n t.  O n l y   th s ec u r it y   e x p er ca n   u n d er s ta n d   t h i m p o r ta n ce   o f   p r i v ac y   a n d   s ec u r it y   o f   in f o r m atio n .   On   t h r ec o m m e n d atio n s   o f   tec h n ical  co m m it t ee ,   m an a g e m e n t c an   ad o p t a   p o lic y   f r a m e w o r k   f o r   s ec u r it y   a n d   th i s   w ill  cr ea t r ea d in ess   in   t h s y s te m   f o r   t h en f o r ce m e n o f   p o lic y   in   cl o u d   in f o r m atio n   s ec u r it y   an d   p r iv ac y .   g.   Secu r it y ,   P r iv ac y   a n d   C o m p l ian ce   P o lic y T h p o lic y   r ev ea ls   th i m p o r tan r eso u r ce s   an d   ass et s   w it h   muc h   d etai a n d   ex p la n atio n   o f   w h at  is   f a v o r ab le  o r   n o f a v o r ab le  to   en s u r p r i v ac y ,   s ec u r it y   a n d   co m p lia n ce .   I is   p iv o ele m en to   i m p r ess iv clo u d   s ec u r i t y   m a n a g e m en t.  T h d ev elo p m en o f   clo u d   s ec u r it y   p o lic y   alo n g   w i th   r ea d in ess   f r a m e w o r k   is   a n   i m p o r t an s tep   in   d eter m i n i n g   t h r eq u ir ed   ar r an g e m en t s   f o r   s ec u r it y   a n d   p r iv ac y .   h.   I n teg r it y I t   is   a   m ec h a n is m   w h ic h   as s u r e s   t h co n s is te n c y   an d   ac cu r ac y   o f   d ata  av a ilab le  in   th e   s y s te m   d u r in g   its   lif e.   An   au to n o m o u s   s er v ice  m u s b u s ed   in   th s y s te m   to   m ai n tai n   in te g r it y   o n   th d ata  an d   in f o r m atio n   a v ailab le  o n   t h c lo u d .   B y za n tin e   f ail u r es  [ 2 4 ]   m u s t   b co n tr o lled   w i th   t h h elp   o f   B y za n ti n e   f au lt to ler an t ser v ice  i n   th s y s te m .   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   375 6     3 7 6 6   3762     7.   RE AD I NE SS   ANA L Y SI S   Af ter   t h d eter m i n atio n   o f   i m p o r tan r ea d in ess   f ac to r s ,   t h n ex s tep   is   to   f i n d   o u t h r eq u ir ed   s et  u p   f o r   ea ch   f ac to r .   T h tr ain i n g   o f   tech n ical   p er s o n n e m u s t   b u p   to   t h at  le v el   w h ich   c an   b ap p lied   a n d   i m p le m en ted   to   ac h iev a n d   o r g an ize  s ec u r i t y   an d   p r iv ac y   o f   in f o r m at io n   alo n g   w i th   c o m p lia n ce   co n tr o ls .   T h r esu lts   o f   r ea d in e s s   a n al y s is   ar e:   a.   T h p r esen t scen ar io   o f   p r iv ac y ,   s ec u r it y   m o d el,   co m p lia n ce   m an a g e m e n t a n d   n ee d s   ar d is clo s ed .   b.   T h r eq u ir ed   f r am e w o r k   o f   c lo u d   in f o r m atio n   p r iv ac y   a n d   s ec u r it y   w ill  b r ev ea led   af t er   th r ea d in es s   an al y s is .   c.   C o m p lia n ce   an d   co m p lia n ce   is s u es  ca n   b u n m a s k ed   w h ich   w ill  s tr en g t h en   p o lic y   en f o r ce m en a n d   p r o p er   p lan n i n g .   I i s   r eq u ir e   to   h i g h l ig h ti n g   t h o s ar ea s   w h ic h   m a y   a f f ec t   s ec u r it y   a n d   p r iv ac y   i n   t h e   clo u d .     W h en   t h d esire d   s ec u r it y   s er v ices  h as d ep lo y ed   b y   t h clo u d   o r g an izatio n   a n d   h as a cc o m p lis h ed   t h e   r eq u ir ed   d eg r ee   o f   r ea d in ess   [ 25 ] ,   th en   th m o s i m p o r tan f u n ctio n   is   to   w atc h   t h s y s te m   to   co n s er v th a t   lev el  o f   s ec u r it y   a n d   r ea d in ess .   T ab le  1   g i v es   th e   e x a m p le  o f   clo u d   in f o r m a tio n   p r iv ac y ,   s ec u r it y   an d   co m p lia n ce   r ea d in es s   lev el.   Six   lev e ls   ar p r o v id ed   f o r   th o b j ec tiv o f   ev alu ati n g   th r ea d in ess   o f   p ar am eter s .   Feed b ac k   a n d   r e m ar k s   r eg ar d i n g   t h le v els   m u s b i n co r p o r ated   to   r ev ea th clea r   s it u atio n   a n d   p er f ec t a s s es s m e n t o f   r ea d in ess .       8.   F E ASI B I L I T S T UD Y   T o   r u m in ate  i f   clo u d   s er v ice s   f o r   th f ac ili tatio n   o f   C SP C R   m o d el  ar p r o p itio u s   in   ter m s   o f   f i n an ce ,   w o r k i n g ,   ca p ab ilit y ,   s ec u r it y ,   m ai n ten a n ce   a n d   ad ap tab ilit y ,   f ea s ib ili t y   s tu d y   is   co m m in g led   in   t h C SP C R   r ea d in ess   m o d el.   T h f ea s ib il it y   s t u d y   i s   i m p le m en ted   a f te r   th a s s es s m en an d   a n al y s i s   o f   c u r r en C SP C R   s er v ices.  T h f ea s ib ilit y   s t u d y   co n s is ts   o f   t w o   m ai n   p h ase s :   a.   E co n o m ic  Fea s ib ilit y : T h is   t y p o f   f ea s ib il it y   in cl u d es  f i n an cial  is s u es a n d   p o licies r elate d   to   b u s in e s s   a n d   m i g r atio n .   T h o r g an iz atio n   s h o u ld   1)   T h co s t o f   C SP C R   m i g r atio n   an d   o th er   o v er h ea d s   s h o u ld   b in   co n tr o l a n d   ec o n o m icall y   f ea s ib le.   2)     T h p r iv ac y ,   s ec u r it y   o f   i n f o r m atio n   a n d   co m p lia n ce   p o lic y   s h o u ld   n o t b af f ec ted   w it h   t h m ig r at io n .   3)   T h d o cu m en ta tio n   o f   C SP C R   s h o u ld   r e f lect  m o d if icatio n s   s u c h   a s   s er v ice  le v el  a g r ee m en ts   a n d   p o licy   i m p licatio n s   i n   s u p p o r t o f   C SP C R   p er f o r m a n ce   an d   a v ailab ilit y .   b.   T ec h n ical  Feasib ilit y T h is   ty p o f   f ea s ib ilit y   in c lu d es  t h tech n ical  n ee d s   to   f u lf ill  th d e m an d s   o f   C SP C R   r ea d i n ess .   T h o r g an i za tio n   s h o u ld   1)   C o n g en ia lit y   s h o u ld   b b et w e en   C SP C R   co m p o n e n t s   w h i le  s h i f ti n g   to   clo u d   s er v ice s .   2)   C SP C R   is s u e s   m u s b s o l v ed   an d   h a n d led   ca r ef u ll y   b y   th s elec ted   clo u d   tec h n o lo g y .   All  t h e   r eso u r ce s   o f   t h C SP C R   m u s b tr an s f er r ed   to   th clo u d .   3)   Desire d   g o als  an d   o b j ec tiv es o f   C SP C R   m u s t b h a n d led   an d   ac h iev ed   b y   s e lecte d   clo u d   tech n o lo g y .   4)   P r o v is io n s   s h o u ld   b m ad to   m an a g leg ac y   s y s te m s   [ 2 6 ]   an d   o th er   i n co m p atib le  tr ad itio n al  s y s te m s   w h ic h   ar n o t s u p p o r ted   b y   clo u d .     T h f ea s ib il it y   s t u d y   p r i m ar il y   p er f o r m ed   w it h   th e   h elp   o f   an al y s ts   a n d   ex p er ts   to   p r o v id g u id eli n es   an d   d ec is io n s   o f   m ig r atio n   to   th clo u d   alo n g   w i th   d esire d   m o d if ica tio n s   to   C SP C R   s y s te m .   T h ec o n o m ic   f ea s ib ili t y   is   co n d u cted   b y   c h ar ter ed   ac co u n ta n ts ,   co m p a n y   s ec r etar ies,  co s a n d   w o r k   ac co u n ta n ts   a n d   ex p er ts   i n   t h f ield   o f   f i n a n c e,   co m m er ce ,   ec o n o m ics,  s tat is tics   an d   ec o n o m etr ics.  T ec h n ical  f ea s ib il it y   is   co n d u cted   b y   s y s te m   m a n ag er ,   an al y s an d   te s ter .   Var io u s   m et h o d s   o r   tech n iq u es  l i k q u es tio n n air es,   in ter v ie w s ,   s u r v e y s   a n d   f ee d b ac k   ca n   b u s ed   to   co llect  in f o r m atio n   f o r   p er f o r m in g   an a l y s is .       T ab le  1 .   Me asu r e m en L e v els  f o r   C lo u d   C SP C R   R ea d i n es s   P h a se   #   D e scri p t i o n   /   W o r k i n g   R e a d i n e ss  L e v e l   C u r r e n t   P h a se   T a r g e t   P h a se   R e v i e w s   1   N o   i n f o r mat i o n   se c u r i t y   man u a l   o r   d o c u me n t   i s   p r e p a r e d   b y   t h e   o r g a n i z a t i o n .   L a c k   o f   a w a r e n e ss,   se c u r i t y   a n d   p r i v a c y   p o l i c i e a n d   c o mp l i a n c e   n e e d s.  M o r e o v e r ,   d u e   t o   sca r c i t y   o f   e c o n o m i c   a n d   t e c h n i c a l   r e so u r c e s,  i t   i n o t   p o ssi b l e   f o r   t h e   o r g a n i z a t i o n   t o   a v a i l   a l l   t h e se   se r v i c e s.     N o t   R e a d y         Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       C S P C R :   C lo u d   S ec u r ity,   P r iva cy   a n d   C o mp lia n ce   R e a d in es s   -   A   Tr u s tw o r th F r a me w o r ( S u g a n d h   B h a tia )   3763   2   A l l   t h e   d o c u me n t r e g a r d i n g   t h e   i n f o r mat i o n   p r i v a c y ,   se c u r i t y ,   c o mp l i a n c e   r e a d i n e ss  a r e   a v a i l a b l e   w i t h   t h e   o r g a n i z a t i o n .   T h e   o r g a n i z a t i o n   i se n si t i v e   e n o u g h   t o   c y b e r   h a z a r d s,  a t t a c k s ,   r i s k s   a n d   n o t   i n t e r e st e d   t o   sh a r e   a n d   u p d a t e   p o l i c y   l i t e r a t u r e   a n d   d o c u me n t s.   D e a r t h   o f   t r a i n i n g   a n d   s k i l l   d e v e l o p me n t   w o r k sh o p s.  I n f o r mat i o n   se c u r i t y ,   p r i v a c y   me t h o d a n d   c o mp l i a n c e   r e a d i n e ss mo d e l s a r e   i n e f f e c t u a l .         V i g i l a n t                                   P h a se   #   D e scri p t i o n   /   W o r k i n g   R e a d i n e ss  L e v e l   C u r r e n t   P h a se   T a r g e t   P h a se   R e v i e w s   3   T h e   c l o u d   i n f o r mat i o n   p r i v a c y ,   se c u r i t y   a n d   c o mp l i a n c e   d o c u me n t a r e   t o   t h e   p o i n t ,   u n d e r st a n d a b l e   a n d   c l e a r .   S o me  d o c u me n t s ,   me t h o d s   a n d   f u n c t i o n a r e   d i sse mi n a t e d   a n d   u p d a t e d .   T r a i n i n g a n d   s k i l l   d e v e l o p me n t   w o r k sh o p a r e   t h e r e ,   b u t   n o t   r e g u l a r .   P r i v a c y ,   se c u r i t y   a n d   c o mp l i a n c e   f i n d i n g s fu l f i l l   o n l y   l e g a l   n e e d s.     P a r t i a l   R e a d i n e ss                       4   A l l   t h e   d o c u me n t r e g a r d i n g   t h e   i n f o r mat i o n   p r i v a c y ,   se c u r i t y ,   c o mp l i a n c e   r e a d i n e ss  a r e   c l e a r   a n d   u p   t o   t h e   mark .   M o st   o f   t h e   d o c u me n t a r e   u p d a t e d   a n d   d i sse mi n a t e d   a mo n g   a p p r o p r i a t e   p e r so n n e l   i n   t h e   o r g a n i z a t i o n .   T r a i n i n g   a n d   sk i l l   d e v e l o p me n t   w o r k sh o p a r e   o r g a n i z e d   a f t e r   r e g u l a r   i n t e r v a l s.  P r i v a c y ,   se c u r i t y   a n d   c o mp l i a n c e   r e a d i n e ss  mo d e l   i s   e f f e c t i v e l y   i mp l e me n t e d   a n d   a d o p t e d   i n   t h e   o r g a n i z a t i o n .         P r i mary   R e a d i n e ss         5   T h e   o r g a n i z a t i o n   h a u p d a t e d ,   p r e c i se   a n d   c o mp r e h e n si b l e   i n f o r ma t i o n   p r i v a c y ,   se c u r i t y   a n d   c o mp l i a n c e   p o l i c i e s.  R o l e   a n d   d u t i e o f   t e c h n i c a l   p e r so n n e l   mu s t   b e   c l e a r   a n d   w e l l   d e f i n e d .   A l l   t h e   d o c u me n t a r e   e a si l y   a p p r o a c h a b l e ,   r e g u l a r l y   u p d a t e d   a n d   a p p r o p r i a t e l y   d i sse mi n a t e d .   T r a i n i n g   a n d   w o r k sh o p a r e   o r g a n i z e d   o n   p r i o r i t y   b a s i s.  S e mi n a r s,   w o r k sh o p   a n d   s k i l l   d e v e l o p me n t   p r o g r a ms  mu st   b e   t h e   p a r t   o f   o r g a n i z a t i o n .   P r i v a c y ,   se c u r i t y   a n d   c o mp l i a n c e   r e a d i n e ss  mo d e l   i e x e c u t e d   i n   a n   e f f i c i e n t   m a n n e r   w i t h   r e c o mm e n d e d   u p d a t e       C o mp l e t e   R e a d i n e ss                          9.   E VA L UA T I N G   T H E   RE AD I NE SS   O F   T H E   S YS T E M   T w o   i m p o r tan f ac to r s   i n   t h tr an s f o r m atio n   o f   th clo u d   s y s te m   ar r ea d in e s s   a n al y s i s   a n d   f ea s ib ili t y   s t u d y .   B ef o r t h m i g r atio n ,   g o als  o f   th e   o r g an izatio n s   s h o u ld   b f r a m ed   o u an d   f u l f il led .   I is   r eq u ir ed   to   s o r o u t   all  th e   is s u e s   r eg ar d i n g   t h co m p a tib il it y ,   i n te g r it y ,   a v ailab ilit y   a n d   co n f id en tial it y   to   en s u r t h s u cc e s s f u d ep lo y m en o f   t h i n f o r m atio n   s y s t e m   to   a   clo u d   s er v ice   p r o v i d er .   Mo r eo v er ,   all   C SP C R   r eq u ir e m e n ts   h a v b ee n   d is cu s s ed   s h o u ld   b in   o r d er   p r io r   to   th im p le m en ta tio n   o f   th m i g r atio n   p lan .   Fi n all y ,   t h e   m ig r atio n   p l an   s h o u ld   b r ev ie w ed   b y   t h tea m   o f   e x p er ts   to   e n s u r t h p r o p er   w o r k i n g   o f   th s y s te m   at  v ar io u s   le v el s .               Fig u r 4 .   C o n s ti tu e n t s   o f   C SP C R   co m p lia n ce   r ea d in e s s   m o d el     Se c u r i t y   M o d el   ( H ex ag o n al   M o d el )   C SP C Read i n es s   Fact o r s   Read i n es s   An al y s i s   an d   E v al u at i o n   Fe as i b i l i t y   St u d y   an d   Rev i ew   Pr ep ar at i o n   o f   t h M i g r at i o n   Pl an   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   375 6     3 7 6 6   3764     10.   O B J E CT I V E S O F   CSPC RE AD I NE SS   M O DE L   T h p r im ar y   o b j ec tiv o f   th p r o p o s ed   C SP C R   m o d el  ( Fig u r 4 )   is   to   as s is o r g a n i za tio n s   i n   an al y z in g   th eir   p r esen clo u d   s ec u r it y ,   p r iv ac y   a n d   co m p lian ce   r ea d in ess   ag ai n s h az ar d s   a n d   th r ea ts   o f   clo u d .   Ma n y   tec h n iq u e s   ar g iv e n   b y   th ab o v s aid   r ea d in ess   m o d el  to   h elp   o r g an izatio n s   to   s el f - ev a lu at io n .   P r o p er   ass es s m en o f   d esire d   r ea d in e s s   le v el  a n d   s u s tai n ab le  g r o w th   a n d   i m p le m e n tatio n   o f   clo u d   is   ac h ie v ed   b y   C SP C R   m o d el.   I t   s u p p o r ts   in   p r o p er   p lan n in g   a n d   d ec is io n   m a k in g   a v ar io u s   lev e ls   in   th e   o r g an iza tio n   to   f i n d   o u n e w   s ec u r it y   is s u e s ,   th r ea ts   an d   h az ar d s   d u r in g   th im p le m e n tatio n   an d   m i g r ati o n   to   th clo u d .   A n   o r g an izatio n   ca n   a v ail  t h s er v ices  o f   e x p er ts   to   a n al y z an d   ev al u ate  t h r ea d in e s s .   B o th   in ter n a an d   ex ter n al  e x p er ts   ca n   b u s ed   f o r   th is   p u r p o s e.   I t is r ec o m m e n d ed   to   av ail  th s er v ice s   o f   i n ter n al  ex p er ts   i n   t h e   s y s te m   as   it   en s u r es   t h m a x i m u m   s ec u r it y ,   p r iv ac y   a n d   ec o n o m icall y   f a v o r ab le  f o r   t h o r g an izatio n .   O n l y   a   tr u s ted   th ir d   p ar t y   s h o u ld   b ass ig n ed   to   p er f o r m   t h C S P C R   ass es s m en w ith   i n   th s tip u lated   r ea d in es s   m o d el.   T h I n d ian   C o n tr ac A ct,   1 8 7 2   an d   C o p y r ig h A ct   [ 2 7 ]   ( am en d m e n t)   2 0 1 2 ,   co n f id en t ialit y   a n d   n o n - d is clo s u r ag r ee m e n ts   s h o u ld   b s ig n ed   to   p r o tect  co p y r ig h t   an d   in tellect u al  p r o p er ty   [ 28 ]   f r o m   r is k s   s u c h   as   s h ar i n g ,   h ac k i n g   an d   t h ef t o f   p lan s   a n d   r esu lt s   o f   t h p r o p o s e d   r ea d in ess   m o d el.     11.   CO NCLU SI O N       No w ad a y s ,   Go v er n m e n t,  p r iv ate  an d   n o n - g o v er n m e n o r g an izatio n s   ar th i n k in g   to   s h if o r   h as   m i g r ated   to   th clo u d   s er v ice s   d u to   m y r iad   b en e f it s   o f   clo u d   co m p u tin g   s er v ices.  As a  r es u lt,  clo u d   s ec u r it y ,   p r iv ac y   a n d   co m p lia n ce   r ea d in es s   an d   co n tr o h a v m u ta t ed   as  p r o m i n e n r esear c h   a r ea   in   t h f ield   o f   co m p u ti n g   a n d   in f o r m at io n   s cien ce .   T h p r esen p ap er   s u g g e s ts   clo u d   s ec u r it y ,   p r iv a c y   an d   co m p lia n ce   r ea d in ess   m o d el   th at  p er f o r m s   s i g n i f ica n r o le  to   ac h ie v th u p g r ad ed   lev el  o f   s ec u r it y .   T h is   r ea d in es s   m o d el   is   m u lti - d i m en s io n al   an d   m u lt la y er ed .   I in cl u d e s   h ex a g o n al   s ec u r it y   m o d e f o r   an a l y zi n g   t h v ar io u s   d o m ai n s   o f   clo u d   i n f o r m atio n   s ec u r it y ,   p r iv ac y   an d   co m p lia n ce   r ea d i n es s   r eq u ir e m en ts .   T h C SP C R   m o d el  ca n   b u s ed   to   ev alu ate   ex is ti n g   i n f o r m atio n   s ec u r it y ,   p r iv ac y   a n d   co m p lia n ce   r ea d in es s .   T h p r o p o s ed   f r a m e w o r k   d eter m in e s   t h o r g an iza tio n   attit u d r eg ar d in g   t h m a n ag i n g ,   co n tr o lli n g ,   o p er atin g ,   av ai lab ili t y ,   co m p lia n t   an d   s ec u r clo u d   co m p u ti n g   s er v ices.   Mo r eo v er ,   th p er f o r m an ce   a n d   ab ilit y   o f   t h tec h n ica l   p er s o n n el  in   th e   o r g a n izatio n   ca n   b c h ec k ed .   A cc o r d in g   to   t h i s   f r a m e w o r k ,   s p ec ial  co n ce n tr atio n   is   d ev o ted   o n   o r g an izin g   w o r k s h o p s ,   s e m i n ar s   an d   o t h er   ac tiv itie s   to   u p lif th s k ill s ,   ed u ca tio n   an d   a w ar e n es s   in   th tec h n ical  p er s o n n el  o f   t h o r g an izatio n .   T h C SP C R   m o d el  i s   n o d esig n ed   o n l y   f o r   th o r g an izatio n s   p lan n i n g   m ig r ate  to   clo u d ,   b u t   ca n   also   b ex ec u ted   to   m a k e   an y   i m p r o v e m en in   th s y s te m .   T h m o d el  ca n   also   b u s ed   as  an   o p ti m izat io n   to o f o r   th o r g an izatio n s   th at  h a v i m p le m e n ted   th clo u d   s er v ices  a n d   cr ea tes  h az ar d   a w ar a n d   co n tr o en v ir o n m e n w h ic h   ap p lau d s   p r escie n t   an d   s ag ac io u s   o p er atio n s   in   th e   s y s te m .   He n ce ,   t h is   m o d el  h el p s   a n   o r g an iza tio n   to   ev al u ate   an y   clo u d   s er v ices  i s s u es   li k s ec u r it y ,   p r i v ac y ,   co m p lia n ce   r ea d in e s s   a n d   co m p atib ilit y .   Fig u r 5   s h o w s   t h C SP C R   r e ad in ess   m o d el .     Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2088 - 8708       C S P C R :   C lo u d   S ec u r ity,   P r iva cy   a n d   C o mp lia n ce   R e a d in es s   -   A   Tr u s tw o r th F r a me w o r ( S u g a n d h   B h a tia )   3765     Fig u r 5 .   T h C SP C R   r ea d in e s s   m o d el       RE F E R E NC E S     [1 ]   S a g a la,   A . ,   a n d   Hu tab ra t   R. ,   P riv a te  Cl o u d   S to ra g e   Us in g   Op e n S tac k   w it h   S im p le  Ne tw o rk   A rc h it e c tu re ”,   I n d o n e sia n   J o u rn a o El e c trica En g i n e e rin g   a n d   C o mp u ter   S c ien c e p p .   1 5 5 - 1 6 4 ,   2 0 1 6 .   [2 ]   S h e n ,   Z.,  e t   a l . ,   Clo u d   Co m p u ti n g   S y ste m   Ba s e d   o n   T ru ste d   Co m p u ti n g   P latf o rm ,   2 0 1 0   In ter n a ti o n a C o n fer e n c e   o n   I n telli g e n C o mp u ta t io n   T e c h n o lo g y   a n d   Au t o ma ti o n ,   2 0 1 0 .   [3 ]   M c Ew e n ,   A . ,   a n d   Ca ss i m a ll y ,   H. De sig n in g   t h e   In ter n e t   o t h i n g s ,   2 0 1 4 ,   C h ich e ste r:  W il e y .   [4 ]   BS A   G lo b a Clo u d   Co m p u ti n g   S c o re c a rd Un it e d   Na ti o n Co n f e re n c e   o n   T ra d e   a n d   De v e lo p m e n (UN CT A D)  In f o rm a ti o n   Eco n o m y   R e p o rt  (IE R) p p .   1 0 3 - 1 0 3 ,   2 0 1 3 .   [5 ]   M u lt i - Cl o u d   G o v e rn a n c e   S e rv ice   b a se d   o n   M o d e Driv e n   P o li c y   G e n e ra ti o n ,   Pro c e e d in g o th e   3 r d   In ter n a t io n a C o n fer e n c e   o n   Cl o u d   Co m p u ti n g   a n d   S e rv ice s S c ien c e ,   2 0 1 3 .   [6 ]   Hu a n g ,   X.,   a n d   Du ,   X . ,   Ef f icie n tl y   S e c u re   Da ta  P riv a c y   o n   H y b rid   Clo u d ,   2 0 1 3   IEE E   In ter n a ti o n a Co n fer e n c e   o n   C o mm u n ica ti o n s ( ICC)   [7 ]   A h m e d ,   S . ,   a n d   K u m a ra n ,   T . ,   Clo u d   De p lo y m e n ts  M e th o d in   G u a ra n tee   o f   P ro tec ti o n   a n d   Co n f id e n ti a li t y   Co n stra in ts” ,   In d o n e sia n   J o u rn a o El e c tri c a En g in e e rin g   a n d   Co mp u ter   S c ien c e p p .   1 0 1 - 1 0 3 ,   2 0 1 8 .   [8 ]   In sta n A c c e ss   to   G a rtn e re se a r c h   o n   Cl o u d   S e c u ri ty ,   Clo u d   S e rv ice s,  a n d   th e   Hy b rid   C lo u d .   (n . d . ).   Re tri e v e d   f ro m   h tt p s:// w ww . g a rtn e r. c o m /t e c h n o lo g y /t o p ics /clo u d - c o m p u ti n g . j sp   [9 ]   S ib iy a ,   G . ,   e a l .,   Dig it a F o re n si c   R e a d in e ss   in   a   Cl o u d   En v ir o n m e n t”,  2 0 1 3   Af ric a n   [1 0 ]   Ka o ,   C.   H.,   a n d   L iu ,   S .   T . ,   P ro to ty p e   S y st e m   f o Ob jec M a n a g e m e n i n   P riv a te  Cl o u d ,   2 0 1 1   In ter n a ti o n a l   Co n fer e n c e   o n   Clo u d   a n d   S e rv ice   Co mp u ti n g   [ 1 1 ]   R e i t h ,   M . ,   e t   a l .,   An   E x a m i n a t i o n   o f   D i g i t a l   F o r e n si c   M o d e l s.   I n t e rn a t io n a l   J o u rn a l   o D i g i t a l   E v i d e n c e ,   2 0 1 2 .   [1 2 ]   M a rti n i,   B. ,   a n d   Ch o o ,   K.  R. ,   A n   In teg ra ted   Co n c e p t u a Dig it a F o re n sic   F ra m e w o rk   f o Clo u d   Co m p u ti n g ,   Dig it a l   In v e stig a ti o n ,   v o l.   9 ,   n o .   2 ,   p p .   7 1 - 8 0 ,   2 0 1 2 .   [1 3 ]   M c Ke m m ish ,   R. W h a is  f o re n sic   c o m p u ti n g ?   T re n d s &   Iss u e s in   Crim e   a n d   Crim in a Ju stice ,   1 9 9 9 .   [1 4 ]   Ke n t,   K.,   e a l . ,   G u id e   to   in teg ra ti n g   f o re n sic   tec h n iq u e s in t o   i n c id e n re sp o n se ,   2 0 1 6 .   [1 5 ]   Ho n g ,   I. ,   e a l .,   A   n e tri a g e   m o d e c o n f o r m in g   to   th e   n e e d s   o f   s e lec ti v e   se a rc h   a n d   se i z u re   o f   e lec tro n i c   e v id e n c e ,   Dig it a I n v e stig a ti o n ,   v o l.   10 ,   n o .   2 ,   p p .   1 7 5 - 1 9 2 ,   2 0 1 3 .   Evaluation Warning : The document was created with Spire.PDF for Python.