চীন তার "ইয়ারোভায়া প্যাকেজ" গ্রহণ করেছে

গত বছরের শেষের দিকে, চীন সরকার একটি নতুন সাইবার নিরাপত্তা আইন চালু করেছে, তথাকথিত মাল্টি-লেভেল সাইবার সিকিউরিটি স্কিম (সাইবারসিকিউরিটি মিউটি-লেভেল প্রোটেকশন স্কিম, MLPS 2.0) আইনটি, যা ডিসেম্বরে কার্যকর হয়েছে, কার্যকরভাবে মানে সরকারের দেশের মধ্যে সমস্ত ডেটাতে সীমাহীন অ্যাক্সেস রয়েছে, তা চাইনিজ সার্ভারে সংরক্ষণ করা হোক বা চাইনিজ নেটওয়ার্কের মাধ্যমে প্রেরণ করা হোক না কেন।

এর মানে হল যে কোনও বেনামী ভিপিএন থাকবে না (এবং অনেক জনপ্রিয় ভিপিএন চীনা কোম্পানিগুলির মালিকানাধীন)। কোনো ব্যক্তিগত বা এনক্রিপ্ট করা বার্তা নেই৷ কোন বেনামী অনলাইন অ্যাকাউন্ট বা সংবেদনশীল তথ্য. চীনা সার্ভারে বা চীনের মধ্য দিয়ে যাওয়া বিদেশী কোম্পানির ডেটা সহ যেকোনো তথ্য চীনা সরকারের কাছে অ্যাক্সেসযোগ্য এবং উন্মুক্ত হবে, মন্তব্যে ব্যাখ্যা করা হয়েছে আইন সংস্থা রিড স্মিথ। এক অর্থে, MLPS 2.0 এবং এর সাথে থাকা আইনগুলিকে রাশিয়ান "ইয়ারোভায়া আইন প্যাকেজ" এর সাথে তুলনা করা যেতে পারে।

সবকিছু ঠিক যেমন খারাপ মনে হচ্ছে, এবং এটি আরও খারাপ হচ্ছে। MLPS 2.0 আইনের দুটি অতিরিক্ত অংশ দ্বারা সমর্থিত, উভয়ই যেকোন সুরক্ষা, সুরক্ষা, বা ত্রুটিগুলি দূর করে যা একসময় কর্পোরেট ডেটার অখণ্ডতা বজায় রাখার জন্য ব্যবহৃত হতে পারে। উভয়ই এই মাসের শুরুতে কার্যকর হয়েছে। তিনি লিখেছেন সিএসও অনলাইন।

প্রথমটি হল নতুন বিদেশী বিনিয়োগ আইন, যা বিদেশী বিনিয়োগকারীদের সাথে চীনা বিনিয়োগকারীদের মতোই আচরণ করে। যদিও এটি বিনিয়োগ প্রক্রিয়াকে সহজ করার উপায় হিসাবে বিল করা হয়েছিল, বাস্তবে এটি বিদেশী বিনিয়োগকারীদের অনেক অধিকার থেকে বঞ্চিত করে যা তারা আগে উপভোগ করেছিল।

দ্বিতীয়টি এনক্রিপশন সম্পর্কিত নির্দেশিকাগুলির একটি নতুন সেট স্থাপন করে। আবার, প্রথম নজরে মনে হচ্ছে সাধারণ ভালোর কথা মাথায় রেখে তাদের প্রস্তাব করা হয়েছে। নেটওয়ার্ক অবকাঠামোকে "ক্ষতি" এবং বাহ্যিক হুমকি থেকে রক্ষা করার জন্য আইনগুলি আনুষ্ঠানিকভাবে জননিরাপত্তা মন্ত্রনালয় দ্বারা পাস করা হয়েছিল। এটি শুধুমাত্র ঘনিষ্ঠ পরিদর্শনের পরেই পার্শ্ব প্রতিক্রিয়া দেখা দিতে শুরু করে।

বর্তমান MLPS-এর অধীনে, যা 2008 সাল থেকে চালু রয়েছে, নেটওয়ার্ক অপারেটরদের (একটি খুব বিস্তৃত শব্দ যা কোনো সংযুক্ত কম্পিউটার বা সিস্টেমকে ডেটা প্রেরণ বা প্রক্রিয়াকরণ কভার করে) তাদের নেটওয়ার্ক এবং তথ্য সিস্টেমকে বিভিন্ন স্তরে শ্রেণীবদ্ধ করতে এবং যথাযথ নিরাপত্তা ব্যবস্থা প্রয়োগ করতে হবে। স্কিমটি তথ্য ও যোগাযোগ প্রযুক্তি (ICT) সিস্টেমকে সংবেদনশীলতার স্কেলে স্থান দেয়: 1 - সর্বনিম্ন সংবেদনশীল, 5 - সবচেয়ে সংবেদনশীল। রেটিং যত বেশি হবে, সিস্টেম অফ পাবলিক সিকিউরিটি (এমপিএস) দ্বারা আরো কঠোর নিয়ন্ত্রণের বিষয়। তৃতীয় স্তর হল সেই বিন্দু যেখানে স্ব-প্রত্যয়ন সরকারী যাচাইকরণে পরিণত হয়। এই স্তরে পৌঁছানো হয় যখন নেটওয়ার্কের ক্ষতির ফলে "চীনা নাগরিক, আইনি সত্তা এবং অন্যান্য আগ্রহী সংস্থার বৈধ অধিকার এবং স্বার্থের জন্য বিশেষভাবে গুরুতর ক্ষতি হয়, বা জনশৃঙ্খলা এবং জনস্বার্থের গুরুতর ক্ষতি হয়, বা জাতীয় নিরাপত্তার ক্ষতি হয়।"

অ্যানালিটিক্স কোম্পানি NewAmerica ব্যাখ্যা করেযে MLPS 2.0 একটি "আরো যাচাইকরণের দিকে স্থানান্তর" প্রতিনিধিত্ব করে৷ MLPS 2.0 এর অধীনে, পরিদর্শন সাপেক্ষে নেটওয়ার্কগুলি মূলত যেকোনো এবং সমস্ত IT সিস্টেমে প্রসারিত হয়।

ডেটা স্থানীয়করণের প্রয়োজনীয়তা

নতুন ক্রিপ্টোগ্রাফি আইন অনুসারে, ক্রিপ্টোগ্রাফিক সিস্টেমের বিকাশ, বিক্রয় এবং ব্যবহার "জাতীয় নিরাপত্তা এবং জনস্বার্থের জন্য ক্ষতিকর হওয়া উচিত নয়।" উপরন্তু, ক্রিপ্টোগ্রাফিক সিস্টেম যেগুলি "যাচাই এবং প্রমাণীকৃত" হয়নি সেগুলিও বেআইনি। সাধারণভাবে, যদি আপনার ব্যবসা সরকারের কাছ থেকে তথ্য লুকানোর চেষ্টা করে, তাহলে আপনি শাস্তি পেতে পারেন।

অধিকন্তু, যদি আপনার ডেটা সেন্টার ব্যবহার করে, উদাহরণস্বরূপ, একটি চীনা সফ্টওয়্যার পরিষেবা, তাহলে এই পরিষেবা দ্বারা সঞ্চিত এবং পরিচালিত সমস্ত ডেটা বাজেয়াপ্ত করা হতে পারে৷ এর মধ্যে রয়েছে বাণিজ্য গোপনীয়তা, আর্থিক তথ্য এবং আরও অনেক কিছু। একইভাবে, আপনি যদি অভ্যন্তরীণভাবে কোনো সম্পদ রাখেন, তবে সেগুলির উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ নেই; সরকার যে কোনো সময় এবং ন্যূনতম যুক্তি দিয়ে বাজেয়াপ্ত করতে পারে।

নতুন আইনে অন্তর্ভুক্ত ডেটা স্থানীয়করণের প্রয়োজনীয়তাগুলিও ক্লাউড সুরক্ষাকে ব্যাপকভাবে ক্ষতি করে। বিশেষজ্ঞরা ব্যাখ্যা করেন যে ডেটা কোথায় সংরক্ষণ করা হয় তার চেয়ে কম গুরুত্বপূর্ণ। কিভাবে তারা সংরক্ষণ করা হয়। সুতরাং, হ্যাক করা সহজ এমন সহজে টার্গেট করা ডেটা স্টোরেজ অবস্থান তৈরি করার সময় সংবেদনশীল তথ্য রক্ষা করতে স্থানীয়করণ খুব কম করে।

চীন গোপনীয়তা এবং ডেটা সুরক্ষাকে অবহেলা করতে কখনই লজ্জা পায়নি। এই নতুন নিয়মগুলি দেশের অভ্যন্তরে দীর্ঘদিন ধরে যা প্রচলিত ছিল তার একটি আনুষ্ঠানিককরণ। তবে এটি কোম্পানিগুলির জন্য এটিকে সহজ করে তোলে না।

বিদেশী কোম্পানির জন্য সমস্যা

আমেরিকান থিঙ্ক ট্যাঙ্ক সেন্টার ফর স্ট্র্যাটেজিক অ্যান্ড ইন্টারন্যাশনাল স্টাডিজ (সিএসআইএস) দাবি করেছে, চীন প্রকাশ করেছে প্রায় 300 সাইবার নিরাপত্তা সম্পর্কিত নতুন জাতীয় মান। সর্বশেষ পরিবর্তনগুলির মধ্যে একটি হল MLPS আপডেট।

নতুন আইনগুলি বিশেষত বিদেশী সংস্থাগুলির মালিকানাধীন ডেটা সেন্টারগুলির জন্য সমস্যাযুক্ত৷

আসলে, তাদের কাছে দুটি বিকল্প রয়েছে।

প্রথমটি হল অংশীদারিত্ব সহ চীনে ব্যবসা করা বন্ধ করা। তাত্ত্বিকভাবে, যদি পর্যাপ্ত কোম্পানি এই পথ অনুসরণ করে, তবে এটি চীন সরকারের উপর আইনটি বাতিল করার জন্য চাপ সৃষ্টি করতে পারে।

দ্বিতীয়টি হল চীনে ব্যবসা করার খরচ হিসাবে গোপনীয়তা এবং নিরাপত্তা হ্রাস করা।

আমরা বলতে পারি যে রাশিয়ায় বিদেশী সংস্থাগুলির কাছে এখনও একই দুটি বিকল্প রয়েছে।

আমি মনে করতে চাই, সম্মিলিত প্রচেষ্টায় তারা প্রথম পথ অনুসরণ করবে। দুর্ভাগ্যক্রমে, বাস্তবে দ্বিতীয় বিকল্পটি বেছে নেওয়ার সম্ভাবনা বেশি। কারণ অনেকের কাছে ব্যবসা করার এই মূল্য গ্রহণযোগ্য।

উত্স: www.habr.com