রাশিয়া এবং বিশ্বের ক্লাউড ইলেকট্রনিক স্বাক্ষর

শুভ বিকাল, প্রিয় পাঠক!
আমি কিছু সময়ের জন্য ডিজিটাল ইকোনমি প্রোগ্রামের আপডেট এবং খবর সক্রিয়ভাবে অনুসরণ করছি। EGAIS সিস্টেমের একজন অভ্যন্তরীণ কর্মচারীর দৃষ্টিকোণ থেকে, অবশ্যই, প্রক্রিয়াটি কয়েক দশক ধরে চলবে। উভয় বিকাশের দৃষ্টিকোণ থেকে, এবং পরীক্ষার, রোলব্যাক এবং আরও বাস্তবায়নের দৃষ্টিকোণ থেকে, সমস্ত ধরণের বাগগুলির অনিবার্য এবং বেদনাদায়ক সমন্বয় দ্বারা অনুসরণ করা হয়। তবুও, বিষয়টি প্রয়োজনীয়, গুরুত্বপূর্ণ এবং জরুরী। এই সব মজার মূল গ্রাহক এবং চালক অবশ্যই রাষ্ট্র। আসলে, ঠিক সারা বিশ্বের মত।
সমস্ত প্রক্রিয়া দীর্ঘদিন ধরে ডিজিটালে চলে গেছে বা এটির পথে রয়েছে। এই এখনও বিস্ময়কর. তবে, শ্রেষ্ঠত্বের জন্য পদকের নেতিবাচক দিক রয়েছে। আমি এমন একজন ব্যক্তি যিনি ক্রমাগত ডিজিটাল স্বাক্ষর নিয়ে কাজ করেন। আমি সম্ভবত "গতকালের" সমর্থক, কিন্তু টোকেন ব্যবহার করে ইলেকট্রনিক স্বাক্ষর রক্ষা করার জন্য "পুরাতন" নির্ভরযোগ্য এবং বিজয়ী পদ্ধতি। কিন্তু ডিজিটালাইজেশন আমাদের দেখায় যে সবকিছু দীর্ঘকাল ধরে "মেঘে" রয়েছে এবং CEPও সেখানে প্রয়োজন এবং খুব দ্রুত প্রয়োজন।
আমি খুঁজে বের করার চেষ্টা করেছি, আইনী এবং প্রযুক্তিগত কাঠামোর স্তরে, যেখানে সম্ভব, কীভাবে জিনিসগুলি এখানে এবং ইউরোপে ক্লাউড ইলেকট্রনিক স্বাক্ষরের সাথে দাঁড়ায়। প্রকৃতপক্ষে, এই বিষয়ে ইতিমধ্যে একাধিক বৈজ্ঞানিক গবেষণামূলক গবেষণা প্রকাশিত হয়েছে। অতএব, আমরা এই বিষয়ে পেশাদারদের বিষয়টির বিকাশে যোগদানের জন্য উত্সাহিত করি।
ক্লাউডে সিইপি কেন আকর্ষণীয়? আসলে, সুবিধা আছে. এই সুবিধার যথেষ্ট আছে. এটা দ্রুত এবং সুবিধাজনক. এটি একটি বিজ্ঞাপনের স্লোগানের মতো শোনাচ্ছে, আপনি একমত হবেন, তবে এইগুলি একটি ক্লাউড ডিজিটাল স্বাক্ষরের উদ্দেশ্যমূলক বৈশিষ্ট্য।
গতি টোকেন বা স্মার্ট কার্ডের সাথে আবদ্ধ না হয়ে নথিতে স্বাক্ষর করার ক্ষমতার মধ্যে রয়েছে। শুধুমাত্র ডেস্কটপ ব্যবহার করতে আমাদের বাধ্য করে না। যেকোনো OS এবং ব্রাউজারগুলির জন্য একশো শতাংশ ক্রস-প্ল্যাটফর্ম গল্প। এটি অ্যাপল পণ্যগুলির অনুরাগীদের জন্য বিশেষত সত্য, যাদের জন্য MAC সিস্টেমে বৈদ্যুতিন স্বাক্ষর সমর্থন করার ক্ষেত্রে কিছু অসুবিধা রয়েছে। বিশ্বের যেকোনো স্থান থেকে প্রস্থান করুন, CA-এর পছন্দের স্বাধীনতা (এমনকি অ-রাশিয়ানও)। CEP হার্ডওয়্যারের বিপরীতে, ক্লাউড প্রযুক্তি আপনাকে সফ্টওয়্যার এবং হার্ডওয়্যারের সামঞ্জস্যের সাথে অসুবিধা এড়াতে দেয়। যা, হ্যাঁ, সুবিধাজনক, এবং, হ্যাঁ, দ্রুত।
এবং কিভাবে একটি যেমন সৌন্দর্য দ্বারা প্রলুব্ধ করা যাবে না? শয়তান বিস্তারিত আছে. নিরাপত্তার কথা বলি।
রাশিয়ায় "ক্লাউড" সিইপি
ক্লাউড সমাধানের নিরাপত্তা, এবং বিশেষ করে ডিজিটাল স্বাক্ষর, নিরাপত্তা পেশাদারদের জন্য প্রধান ব্যথা পয়েন্টগুলির মধ্যে একটি। আমি ঠিক কী পছন্দ করি না, পাঠক আমাকে জিজ্ঞাসা করবেন, কারণ প্রত্যেকে দীর্ঘদিন ধরে ক্লাউড পরিষেবাগুলি ব্যবহার করছে এবং এসএমএসের মাধ্যমে এটি একটি ব্যাংক স্থানান্তর করা আরও বেশি নির্ভরযোগ্য।
আসলে, আবার, এর বিস্তারিত ফিরে যান. ক্লাউড ডিজিটাল স্বাক্ষর একটি ভবিষ্যত যার সাথে তর্ক করা কঠিন। কিন্তু এখন না. এটি করার জন্য, নিয়ন্ত্রক পরিবর্তনগুলি ঘটতে হবে যা ক্লাউড ডিজিটাল স্বাক্ষরের মালিককে রক্ষা করবে।
আমরা আজ কি আছে? ডিজিটাল স্বাক্ষর, ইলেকট্রনিক ডকুমেন্ট ম্যানেজমেন্ট (EDF), সেইসাথে তথ্য সুরক্ষা এবং ডেটা সঞ্চালনের আইনের ধারণাকে সংজ্ঞায়িত করে এমন অনেক নথি রয়েছে। বিশেষত, আপনাকে সিভিল কোড (রাশিয়ান ফেডারেশনের সিভিল কোড) বিবেচনা করতে হবে, যা নথিতে ইলেকট্রনিক স্বাক্ষরের ব্যবহার নিয়ন্ত্রণ করে।
ফেডারেল আইন নং 63-FZ "অন ইলেকট্রনিক স্বাক্ষর" তারিখ 06.04.2011/XNUMX/XNUMX। মৌলিক এবং কাঠামো আইন যা বিভিন্ন ধরনের লেনদেন করার সময় এবং পরিষেবা প্রদান করার সময় ডিজিটাল স্বাক্ষর ব্যবহার করার সাধারণ অর্থ বর্ণনা করে।
ফেডারেল আইন নং 149-FZ “তথ্য, তথ্য প্রযুক্তি এবং তথ্য সুরক্ষার তারিখ 27.07.2006 জুলাই, XNUMX তারিখে। এই নথিটি একটি বৈদ্যুতিন নথি এবং সমস্ত সম্পর্কিত বিভাগগুলির ধারণা নির্দিষ্ট করে৷
ইডিআই নিয়ন্ত্রণের সাথে জড়িত অতিরিক্ত আইনী আইন রয়েছে
ফেডারেল আইন 402-FZ "অন অ্যাকাউন্টিং" তারিখ 06.12.2011 ডিসেম্বর, XNUMX। আইনী আইনটি ইলেকট্রনিক আকারে অ্যাকাউন্টিং এবং অ্যাকাউন্টিং নথিগুলির জন্য প্রয়োজনীয়তার পদ্ধতিগতকরণের ব্যবস্থা করে।
সহ আপনি রাশিয়ান ফেডারেশনের আরবিট্রেশন পদ্ধতিগত কোড বিবেচনা করতে পারেন, যা আদালতে প্রমাণ হিসাবে একটি ইলেকট্রনিক স্বাক্ষর দ্বারা স্বাক্ষরিত নথিগুলিকে অনুমতি দেয়।
এবং এটি এখানেই ছিল যে নিরাপত্তার বিষয়টিতে গভীরভাবে অনুসন্ধান করার জন্য আমার কাছে মনে হয়েছে, কারণ ক্রিপ্টো-সুরক্ষার উপায়গুলির জন্য আমাদের মানগুলি FSB দ্বারা সরবরাহ করা হয় এবং সামঞ্জস্যের শংসাপত্র প্রদান নিশ্চিত করে৷ 18 ফেব্রুয়ারিতে, নতুন GOST মান চালু করা হয়েছিল। সুতরাং, ক্লাউডে সংরক্ষিত কীগুলি সরাসরি FSTEC শংসাপত্র দ্বারা সুরক্ষিত নয়। চাবিগুলিকে নিজেরাই সুরক্ষিত করা এবং "ক্লাউড"-এ নিরাপদ প্রবেশ করা হল সেই মূল ভিত্তি যা আমরা এখনও সমাধান করতে পারিনি। এর পরে, আমি ইউরোপীয় ইউনিয়নের নিয়ন্ত্রণের উদাহরণটি দেখব, যা স্পষ্টভাবে আরও উন্নত সুরক্ষা ব্যবস্থা প্রদর্শন করবে।
ক্লাউড ডিজিটাল স্বাক্ষর ব্যবহারে ইউরোপীয় অভিজ্ঞতা
চলুন মূল জিনিস দিয়ে শুরু করা যাক - ক্লাউড প্রযুক্তি, শুধুমাত্র ডিজিটাল স্বাক্ষরের একটি স্পষ্ট মান নেই। ভিত্তি হল ইউরোপীয় টেলিকমিউনিকেশন স্ট্যান্ডার্ডস ইনস্টিটিউটের (ইটিএসআই) ক্লাউড স্ট্যান্ডার্ড কোঅর্ডিনেশন (সিএসসি) গ্রুপ। যাইহোক, বিভিন্ন দেশে ডেটা সুরক্ষা মানগুলির মধ্যে এখনও পার্থক্য রয়েছে।
ব্যাপক তথ্য সুরক্ষার ভিত্তি হল তথ্য সুরক্ষা ব্যবস্থাপনা সিস্টেমের জন্য ISO 27001:2013 অনুযায়ী প্রদানকারীদের জন্য বাধ্যতামূলক শংসাপত্র (সংশ্লিষ্ট রাশিয়ান GOST R ISO/IEC 27001-2006 এই স্ট্যান্ডার্ডের 2006 সংস্করণের উপর ভিত্তি করে)।
ISO 27017 ক্লাউডের জন্য অতিরিক্ত নিরাপত্তা উপাদান প্রদান করে যেগুলি ISO 27002 থেকে অনুপস্থিত। এই স্ট্যান্ডার্ডের সম্পূর্ণ অফিসিয়াল নাম হল "ক্লাউড পরিষেবার জন্য ISO/IEC 27002 ভিত্তিক তথ্য সুরক্ষা নিয়ন্ত্রণের অনুশীলনের কোড৷" ক্লাউড পরিষেবাগুলির জন্য ISO/IEC 27002 ")।
2014 সালের গ্রীষ্মে, ISO ক্লাউডে ব্যক্তিগত ডেটা সুরক্ষিত করার জন্য ISO 27018:2015 স্ট্যান্ডার্ড প্রকাশ করে এবং 2015 সালের শেষ দিকে, ISO 27017:2015 ক্লাউড সমাধানগুলির জন্য তথ্য সুরক্ষা নিয়ন্ত্রণের উপর।
2014 সালের শরত্কালে, ইউরোপীয় পার্লামেন্ট নং 910/2014 এর একটি নতুন রেজোলিউশন, যাকে বলা হয় eIDAS, কার্যকর হয়৷ নতুন নিয়ম ব্যবহারকারীদের একটি স্বীকৃত বিশ্বস্ত পরিষেবা প্রদানকারীর সার্ভারে EPC কী সংরক্ষণ এবং ব্যবহার করার অনুমতি দেয়, তথাকথিত TSP (ট্রাস্ট পরিষেবা প্রদানকারী)।
অক্টোবর 2013-এ, ইউরোপীয় কমিটি ফর স্ট্যান্ডার্ডাইজেশন (CEN) প্রযুক্তিগত স্পেসিফিকেশন CEN/TS 419241 "বিশ্বস্ত সিস্টেম সাপোর্টিং সার্ভার সাইনিংয়ের জন্য নিরাপত্তা প্রয়োজনীয়তা" গ্রহণ করেছে, যা ক্লাউড ডিজিটাল স্বাক্ষর নিয়ন্ত্রণের জন্য নিবেদিত। নথিটি নিরাপত্তা সম্মতির বিভিন্ন স্তরের বর্ণনা করে। উদাহরণস্বরূপ, একটি যোগ্য ইলেকট্রনিক স্বাক্ষর তৈরি করার জন্য প্রয়োজনীয় "স্তর 2" সম্মতির জন্য শক্তিশালী ব্যবহারকারী প্রমাণীকরণ বিকল্পগুলির সমর্থন প্রয়োজন৷ এই স্তরের প্রয়োজনীয়তা অনুসারে, ব্যবহারকারীর প্রমাণীকরণ সরাসরি স্বাক্ষর সার্ভারে ঘটে, বিপরীতে, উদাহরণস্বরূপ, একটি অ্যাপ্লিকেশনে "লেভেল 1" এর জন্য অনুমোদিত প্রমাণীকরণ যা তার নিজের পক্ষে স্বাক্ষর সার্ভার অ্যাক্সেস করে৷ এছাড়াও, এই স্পেসিফিকেশন অনুসারে, একটি যোগ্য ইলেকট্রনিক স্বাক্ষর তৈরি করার জন্য ব্যবহারকারীর স্বাক্ষর কীগুলি অবশ্যই একটি বিশেষ সুরক্ষিত ডিভাইসের (হার্ডওয়্যার সুরক্ষা মডিউল, HSM) মেমরিতে সংরক্ষণ করতে হবে।
একটি ক্লাউড পরিষেবাতে ব্যবহারকারীর প্রমাণীকরণ কমপক্ষে দুই-ফ্যাক্টর হতে হবে। একটি নিয়ম হিসাবে, সবচেয়ে অ্যাক্সেসযোগ্য এবং সহজেই ব্যবহারযোগ্য বিকল্প হল একটি SMS বার্তায় প্রাপ্ত কোডের মাধ্যমে লগইন নিশ্চিত করা। উদাহরণস্বরূপ, রাশিয়ান ব্যাঙ্কগুলির বেশিরভাগ ব্যক্তিগত আরবিএস অ্যাকাউন্টগুলি বাস্তবায়িত হয়েছে। সাধারণ ক্রিপ্টোগ্রাফিক টোকেনগুলি ছাড়াও, একটি স্মার্টফোনে একটি অ্যাপ্লিকেশন এবং ওয়ান-টাইম পাসওয়ার্ড জেনারেটর (OTP টোকেন) প্রমাণীকরণের একটি মাধ্যম হিসাবেও ব্যবহার করা যেতে পারে।
আপাতত, আমি এই বিষয়ে একটি অন্তর্বর্তী উপসংহার টানতে পারি যে ক্লাউড সিইপিগুলি এখনও তৈরি হচ্ছে এবং হার্ডওয়্যার থেকে দূরে সরে যাওয়া খুব তাড়াতাড়ি। নীতিগতভাবে, এটি একটি প্রাকৃতিক প্রক্রিয়া, যা এমনকি ইউরোপেও (ওহ, দুর্দান্ত!) প্রায় 13-14 বছর স্থায়ী হয়েছিল যতক্ষণ না কম-বেশি সঠিক মান তৈরি হয়েছিল।
যতক্ষণ না আমরা আমাদের ক্লাউড পরিষেবাগুলিকে নিয়ন্ত্রিত করার জন্য ভাল GOST মানগুলি তৈরি করি না, ততক্ষণ হার্ডওয়্যার সমাধানগুলির সম্পূর্ণ পরিত্যাগের বিষয়ে কথা বলা খুব তাড়াতাড়ি। বরং, তারা এখন, বিপরীতে, "হাইব্রিড" এর দিকে যেতে শুরু করবে, অর্থাৎ ক্লাউড স্বাক্ষরের সাথেও কাজ করবে। ক্লাউডের সাথে কাজ করার জন্য ইউরোপীয় মান পূরণ করে এমন কিছু উদাহরণ ইতিমধ্যেই প্রয়োগ করা হয়েছে। তবে আমরা একটি নতুন উপাদানে এটি সম্পর্কে আরও বিশদে কথা বলব।

উত্স: www.habr.com