DF ক্লাউড প্ল্যাটফর্মে নিরাপদ ক্লাউড 

ফেডারেল আইন-152 "ব্যক্তিগত ডেটার সুরক্ষার উপর" সমস্ত বিদ্যমান সত্ত্বাগুলির ক্ষেত্রে প্রযোজ্য: ব্যক্তি এবং আইনি সংস্থা, ফেডারেল সরকারী সংস্থা এবং স্থানীয় সরকার৷ প্রকৃতপক্ষে, এই আইনটি যে কোনও সংস্থার ক্ষেত্রে প্রযোজ্য যা রাশিয়ান ফেডারেশনের নাগরিকদের তথ্য এবং ব্যক্তিগত ডেটা প্রক্রিয়া করে, সংস্থার মালিকানা এবং আকার নির্বিশেষে।

কখনও কখনও একটি সংস্থা, বেশ অপ্রত্যাশিতভাবে নিজের জন্য, ব্যক্তিগত ডেটার প্রাথমিকভাবে অন্তর্নিহিত তথ্য সিস্টেম (PD) আবিষ্কার করতে পারে। উদাহরণস্বরূপ, একটি কোম্পানিকে ব্যক্তিগত ডেটার অপারেটর হিসাবে বিবেচনা করা হয় যদি তার ওয়েবসাইটে প্রতিক্রিয়া ফর্ম, নিবন্ধন, অনুমোদন এবং ডেটা সংগ্রহের অন্যান্য ফর্ম থাকে যার মাধ্যমে বিষয়টি সনাক্ত করা যায়।

ফেডারেল আইন "ব্যক্তিগত ডেটাতে" এর প্রয়োজনীয়তা মেনে চলার বিষয়ে নিয়ন্ত্রণ এবং তত্ত্বাবধান নিয়ন্ত্রকদের দ্বারা পরিচালিত হয়:

• ব্যক্তিগত তথ্য বিষয়ের অধিকার সুরক্ষা সংক্রান্ত Roskomnadzor;
• ক্রিপ্টোগ্রাফির ক্ষেত্রে প্রয়োজনীয়তা মেনে চলার বিষয়ে রাশিয়ার FSB;
• প্রযুক্তিগত চ্যানেলের মাধ্যমে অননুমোদিত অ্যাক্সেস এবং ফাঁস থেকে তথ্য রক্ষা করার জন্য প্রয়োজনীয়তা মেনে চলার শর্তে রাশিয়ার FSTEC।

যেহেতু ফেডারেল আইন "ব্যক্তিগত ডেটার উপর" শুধুমাত্র ব্যক্তিগত ডেটা সুরক্ষার জন্য আইনি সহায়তার ভিত্তি, তাই এর প্রয়োজনীয়তাগুলি পরবর্তীকালে রাশিয়ান ফেডারেশন সরকার এবং যোগাযোগ মন্ত্রকের আইনে এবং অন্যান্য নিয়ন্ত্রক এবং পদ্ধতিগত নথিতে উল্লেখ করা হয়েছিল। নিয়ন্ত্রক

ফেডারেল কর্তৃপক্ষ ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে কার্যকলাপ নিয়ন্ত্রণ করে

• Roskomnadzor (Federal Service for Supervision of Communications and Mass Communications) - আইনগত প্রয়োজনীয়তাগুলির সাথে PD প্রক্রিয়াকরণের সম্মতির উপর নিয়ন্ত্রণ এবং তত্ত্বাবধান অনুশীলন করে।
• রাশিয়ার FSTEC (প্রযুক্তিগত এবং রপ্তানি নিয়ন্ত্রণের জন্য ফেডারেল পরিষেবা) - প্রযুক্তিগত উপায় ব্যবহার করে তথ্য সুরক্ষার পদ্ধতি এবং উপায় স্থাপন করে।
• রাশিয়ার এফএসবি (রাশিয়ান ফেডারেশনের ফেডারেল সিকিউরিটি সার্ভিস) - তার ক্ষমতার মধ্যে তথ্য সুরক্ষার পদ্ধতি এবং উপায় স্থাপন করে (তথ্য সুরক্ষার ক্রিপ্টোগ্রাফিক উপায় ব্যবহারের ক্ষেত্র)

প্রতিটি সংস্থা যে ব্যক্তিগত ডেটা প্রক্রিয়া করে তাদের তথ্য সিস্টেমগুলিকে আইনি প্রয়োজনীয়তার সাথে সম্মতিতে আনার সমস্যার সম্মুখীন হয়। ব্যক্তিগত ডেটা সুরক্ষা শুধুমাত্র রাশিয়ায় নয়, অন্যান্য দেশেও সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলির মধ্যে একটি। 

ব্যক্তিগত তথ্যের প্রকার

ফেডারেল আইন নং 152 অনুসারে, ব্যক্তিগত ডেটা হল এমন তথ্যের ভিত্তিতে (ব্যক্তিগত ডেটার বিষয়) চিহ্নিত বা নির্ধারিত ব্যক্তির সাথে সম্পর্কিত যে কোনও তথ্য। যেমন: পুরো নাম, জন্ম তারিখ ও স্থান, ঠিকানা, পারিবারিক, সামাজিক, সম্পত্তির অবস্থা, শিক্ষা ইত্যাদি।

ব্যক্তিগত তথ্য বিভিন্ন বিভাগে বিভক্ত করা হয়:

বিশেষ

জাতি, জাতীয়তা, রাজনৈতিক দৃষ্টিভঙ্গি, ধর্মীয় বা দার্শনিক বিশ্বাস, স্বাস্থ্যের অবস্থা, অন্তরঙ্গ জীবন সম্পর্কিত ব্যক্তিগত তথ্য

বায়োমেট্রিক

PD, যা একজন ব্যক্তির শারীরবৃত্তীয় এবং জৈবিক বৈশিষ্ট্যগুলিকে চিহ্নিত করে, যার ভিত্তিতে তার পরিচয় প্রতিষ্ঠিত করা যেতে পারে এবং যা অপারেটর দ্বারা ব্যক্তিগত ডেটার বিষয়ের পরিচয় প্রতিষ্ঠা করতে ব্যবহৃত হয়

অন্যান্য

PD একটি প্রত্যক্ষ বা পরোক্ষভাবে চিহ্নিত বা শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত এবং উপরের বিভাগগুলির মধ্যে পড়ে না

জনসাধারণের জন্য উন্মুক্ত

PD সর্বজনীনভাবে উপলব্ধ উত্স থেকে প্রাপ্ত যেখানে ডেটা ব্যক্তিগত ডেটার বিষয়ের লিখিত সম্মতিতে প্রকাশিত হয়েছিল

ব্যক্তিগত ডেটা প্রক্রিয়াকরণ হল অটোমেশন টুল ব্যবহার করে বা ছাড়া ব্যক্তিগত ডেটা সহ যেকোন ক্রিয়া (অপারেশন) বা ক্রিয়াগুলির সেট, যার মধ্যে রয়েছে:

• সংগ্রহ,
• রেকর্ডিং,
• পদ্ধতিগতকরণ,
• সঞ্চয়,
• সঞ্চয়স্থান,
• স্পষ্টীকরণ (আপডেট, পরিবর্তন),
• নিষ্কাশন,
• ব্যবহার,
• সংক্রমণ (বন্টন, বিধান, অ্যাক্সেস),
• ব্যক্তিগতকরণ,
• ব্লক করা,
• অপসারণ,
• ব্যক্তিগত তথ্য ধ্বংস।

লঙ্ঘনের জন্য দায়বদ্ধতা

ফেডারেল আইন নং 24 এর অনুচ্ছেদ 152 অনুসারে, ব্যক্তিরা রাশিয়ান ফেডারেশনের আইন অনুযায়ী আইন লঙ্ঘনের জন্য দায়ী।

একটি কোম্পানি পরীক্ষা করার সময়, নিয়ন্ত্রকদের ফেডারেল আইন-152 এবং বেশ কয়েকটি উপ-আইন দ্বারা পরিচালিত হয়। পরিদর্শন হয় নির্ধারিত বা অনির্ধারিত হতে পারে - লঙ্ঘনের তথ্যের উপর ভিত্তি করে, সেইসাথে তাদের নির্মূল করার জন্য পূর্বে জারি করা আদেশগুলি নিরীক্ষণ করা।

যে ব্যক্তিরা ব্যক্তিগত ডেটা সুরক্ষার জন্য প্রয়োজনীয়তা লঙ্ঘন করে তারা কেবল নাগরিক এবং শাস্তিমূলক নয়, প্রশাসনিক এবং এমনকি ফৌজদারি দায়বদ্ধতার মুখোমুখি হতে পারে।
 

কিভাবে ফেডারেল আইন-152 এর প্রয়োজনীয়তাগুলি মেনে চলতে হয়?

সুতরাং, ব্যক্তিগত ডেটা বা অন্যান্য সংবেদনশীল তথ্য প্রক্রিয়া করে এমন একটি সংস্থা বা সংস্থাকে অবশ্যই এই তথ্যগুলিকে আইন অনুসারে সুরক্ষিত করতে হবে। এটির জন্য শুধুমাত্র গুরুতর দক্ষতা, জ্ঞান এবং অভিজ্ঞতার প্রয়োজন হয় না, তবে এটি প্রযুক্তিগত অসুবিধা এবং যথেষ্ট খরচের সাথেও জড়িত।

FSTEC দ্বারা অনুমোদিত অফিসিয়াল সংজ্ঞা অনুসারে, “...ব্যক্তিগত ডেটার নিরাপত্তা হল ব্যক্তিগত ডেটার নিরাপত্তার অবস্থা, যা ব্যবহারকারীদের ক্ষমতা, প্রযুক্তিগত উপায় এবং তথ্য প্রযুক্তির দ্বারা চিহ্নিত করা হয় যাতে ব্যক্তিগত ডেটার গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা নিশ্চিত করা যায়। ব্যক্তিগত তথ্য তথ্য সিস্টেমে প্রক্রিয়া করা হয়..."

ফেডারেল আইন 152-এর সাংগঠনিক, আইনি এবং প্রযুক্তিগত প্রয়োজনীয়তাগুলি পূরণ করার জন্য, আপনার নিজের থেকে, আপনাকে কেবল আইনটিই নয়, এর উপ-আইনগুলিও অধ্যয়ন করতে হবে এবং ঠিক কী ব্যবস্থা নেওয়া দরকার তা নির্ধারণ করতে হবে। আউটসোর্সিং বিশেষজ্ঞরা কোম্পানির ব্যক্তিগত ডেটা প্রক্রিয়াকরণের প্রক্রিয়াগুলি অধ্যয়ন করতে পারেন, প্রয়োজনীয় নথিগুলি আঁকতে পারেন, সুরক্ষা ব্যবস্থাগুলি বাস্তবায়ন করতে পারেন ইত্যাদি।

একটি ব্যাপক তথ্য নিরাপত্তা ব্যবস্থার মধ্যে রয়েছে:

• অনুপ্রবেশ প্রতিরোধ সরঞ্জাম (IDS)।
• ফায়ারওয়াল (FW)।
• ম্যালওয়ারের বিরুদ্ধে সুরক্ষা।
• নিরাপত্তা ইভেন্টগুলি পর্যবেক্ষণ এবং রেকর্ড করার জন্য সিস্টেম।
• যোগাযোগ চ্যানেলগুলির ক্রিপ্টোগ্রাফিক সুরক্ষা ব্যবস্থা (এনক্রিপশন)।
• ভার্চুয়াল পরিবেশ রক্ষার উপায়, অননুমোদিত অ্যাক্সেস (এটিপি), সনাক্তকরণ এবং অ্যাক্সেস নিয়ন্ত্রণের বিরুদ্ধে সুরক্ষা ব্যবস্থা।
• নিরাপত্তা বিশ্লেষণ/দুর্বলতা সনাক্তকরণ সিস্টেম, ইত্যাদি

উপরন্তু, ব্যাপক তথ্য নিরাপত্তা শুধুমাত্র প্রযুক্তিগত নয়, সাংগঠনিক ব্যবস্থাও জড়িত।

ক্লাউড FZ-152: বাস্তবায়ন বৈশিষ্ট্য

বেশ কয়েকটি রাশিয়ান প্রদানকারী ব্যক্তিগত ডেটা সম্পর্কিত ফেডারেল আইনের প্রয়োজনীয়তা অনুসারে তথ্য সিস্টেম হোস্ট করার জন্য ক্লাউড অবকাঠামোর বিধানের জন্য পরিষেবা সরবরাহ করে। যখন ক্লায়েন্টের সিস্টেমগুলি ক্লাউডে হোস্ট করা হয়, তখন প্রদানকারী ব্যক্তিগত ডেটা সুরক্ষার সাথে সম্পর্কিত অনেকগুলি তথ্য সুরক্ষা সংক্রান্ত সমস্যাগুলি গ্রহণ করে। ক্লাউডে স্থানান্তরিত করার সময়, এটি আইটি অবকাঠামো রক্ষা করবে এবং এটি ক্লায়েন্টের কাছ থেকে কিছু দায়িত্ব সরিয়ে দেবে। উদাহরণস্বরূপ, প্রদানকারী ভার্চুয়ালাইজেশন পরিবেশের সুরক্ষা সম্পর্কিত ফেডারেল আইন 152 এর প্রয়োজনীয়তাগুলি পূরণ করে।

সরবরাহকারীরা গ্রাহকদের ডেটা সুরক্ষার সমস্যা সমাধানে বিশেষজ্ঞ সহায়তাও সরবরাহ করতে পারে: সুরক্ষার প্রয়োজনীয় স্তর নির্ধারণ করা এবং এটি অনুসারে, একটি বাস্তবায়ন বিকল্প প্রস্তাব করা; রাশিয়ান ফেডারেশনের আইনের প্রয়োজনীয়তা মেনে চলার জন্য ডকুমেন্টেশন তৈরি করুন।

একটি সুরক্ষিত ক্লাউড আইটি অবকাঠামো এবং একটি অভ্যন্তরীণ তথ্য সুরক্ষা ব্যবস্থা তৈরি এবং রক্ষণাবেক্ষণের খরচ কমিয়ে একটি সংস্থার খরচ অপ্টিমাইজ করতে সাহায্য করবে৷ সাধারণত, যোগ্য বিশেষজ্ঞরা নিয়ন্ত্রক কর্তৃপক্ষের দ্বারা সার্টিফিকেশনের জন্য নথিগুলির একটি প্যাকেজের পরামর্শ এবং বিকাশ সহ ব্যাপক প্রযুক্তিগত সহায়তা এবং সহায়তা প্রদান করে এবং পরিষেবা সরবরাহ প্ল্যাটফর্ম কঠোর প্রযুক্তিগত মান পূরণ করে এবং প্রয়োজনীয় সাংগঠনিক প্রয়োজনীয়তাগুলি পূরণ করে। ক্লায়েন্টরা প্রয়োজনীয় ডকুমেন্টেশন প্রস্তুত করার জন্য এবং অ্যাপ্লিকেশন এবং অপারেটিং সিস্টেম স্তরে ISPD সুরক্ষার জন্য পরিষেবাগুলির সুবিধা নিতে পারে।

ঝুঁকি এবং দুর্বলতা ব্যবস্থাপনা প্রক্রিয়া, ঘটনার তদন্ত, অভ্যন্তরীণ এবং বাহ্যিক নিরাপত্তা নিরীক্ষা, সেইসাথে নেটওয়ার্কের নিয়মিত পর্যবেক্ষণ এবং পরীক্ষা, সিস্টেম এবং তথ্য সুরক্ষা প্রক্রিয়াগুলিও প্রদান করা হয়। যোগ্য বিশেষজ্ঞরা XNUMX/XNUMX আইটি অবকাঠামো সহায়তা প্রদান করে।

একসাথে নেওয়া, এই ব্যবস্থাগুলি ব্যক্তিগত ডেটা সুরক্ষা সম্পর্কিত ফেডারেল আইনগুলির সাথে সম্মতি নিশ্চিত করে৷

প্রত্যয়িত প্ল্যাটফর্ম

IBS DataFort এর উপর ভিত্তি করে এমন একটি পরিষেবা প্রদান করে প্রত্যয়িত DF ক্লাউড প্ল্যাটফর্ম. এই প্ল্যাটফর্মের সমস্ত প্রযুক্তিগত অংশ, প্রশাসন এবং ভার্চুয়ালাইজেশন টুল ফেডারেল আইন-152-এর নিয়ম এবং প্রয়োজনীয়তা মেনে চলে।
আইবিএস ডেটাফোর্ট সুরক্ষিত ক্লাউডের আর্কিটেকচার।

প্ল্যাটফর্মটি ISPD এর গ্যারান্টিযুক্ত সুরক্ষা প্রদান করে (1ম নিরাপত্তা স্তর পর্যন্ত অন্তর্ভুক্ত), GIS (1ম নিরাপত্তা শ্রেণী পর্যন্ত এবং সহ) এবং তৃতীয় স্তরের ডেটা সেন্টারে নিরাপদ ডেটা স্টোরেজ। প্ল্যাটফর্মটি প্রত্যয়িত ফায়ারওয়াল, অনুপ্রবেশ সনাক্তকরণ এবং প্রতিরোধ সরঞ্জাম (IDS/IPS), যোগাযোগ চ্যানেলগুলির এনক্রিপশন (GOST VPN), অ্যান্টি-ভাইরাস সুরক্ষা, অননুমোদিত অ্যাক্সেসের বিরুদ্ধে সুরক্ষা, ভার্চুয়ালাইজেশন পরিবেশের সুরক্ষা, পাশাপাশি দুর্বলতা স্ক্যানিং সরঞ্জামগুলি ব্যবহার করে।

ক্লাউড FZ-152 যাদের গোপনীয়তা এবং ডেটা সুরক্ষার জন্য উচ্চ প্রয়োজনীয়তা রয়েছে, তাদের ব্যবসায়িক খ্যাতি শক্তিশালী করতে বা প্রমাণিত উচ্চ স্তরের তথ্য সুরক্ষা হিসাবে প্রতিযোগিতামূলক সুবিধা অর্জন করতে চান তাদের জন্যও এটি একটি উপযুক্ত সমাধান।

এই ধরনের একটি মেঘ কিভাবে "সরানো"? "বিরামহীন মাইগ্রেশন" কি সম্ভব? বেশ। উদাহরণস্বরূপ, IBS DataFort নিরাপদে ISPD কে তার সুরক্ষিত ক্লাউডে স্থানান্তর করে, ডাউনটাইম এবং কোম্পানির ব্যবসায়িক প্রক্রিয়ার উপর প্রভাব কমিয়ে (বিদেশী সাইটগুলি সহ)।

আইটি অবকাঠামোকে ফেডারেল আইন-152 মেনে নিয়ে আসা

ক্লায়েন্টের আইটি পরিকাঠামোকে ফেডারেল আইন-152-এর প্রয়োজনীয়তা মেনে নিয়ে আসার প্রক্রিয়াটি নিরাপত্তার বর্তমান স্তরের নিরীক্ষা এবং মূল্যায়নের মাধ্যমে শুরু হয়।

ক্লায়েন্টের আইটি অবকাঠামোর একটি নিরীক্ষার মধ্যে রয়েছে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ এবং সুরক্ষার একটি পরীক্ষা এবং গ্রাহকের তথ্য ব্যবস্থার একটি পরীক্ষা। প্রযুক্তিগত দৃষ্টিকোণ থেকে পিডি প্রক্রিয়াকরণ প্রক্রিয়াগুলির একটি বিশদ বিবরণ সহ একটি সমীক্ষা প্রতিবেদন তৈরি করা হয়।

কাজের মধ্যে রয়েছে মডেলিং হুমকি এবং অনুপ্রবেশকারী এবং আইএসপিডি-র নিরাপত্তার স্তর নির্ধারণের বিষয়ে একটি প্রতিবেদন তৈরি করা। নিরীক্ষার ফলাফলের উপর ভিত্তি করে, ISPD সুরক্ষা ব্যবস্থার জন্য একটি ব্যক্তিগত প্রযুক্তিগত স্পেসিফিকেশন তৈরি করা হয় এবং ডিজাইন করা সিস্টেমের প্রয়োজনীয়তাগুলিকে সংজ্ঞায়িত করে।

ব্যক্তিগত ডেটা সুরক্ষার জন্য নীতি, নির্দেশাবলী, প্রবিধান এবং অন্যান্য নথিগুলির একটি সেট তৈরি করা হচ্ছে। একই সময়ে, বিশেষজ্ঞরা নিরাপত্তা ব্যবস্থা বাস্তবায়নের জন্য গ্রাহকের খরচ অপ্টিমাইজ করার চেষ্টা করেন।

IBS DataFort ব্যক্তিগত ডেটা সুরক্ষার জন্য ফেডারেল আইন মেনে চলার জন্য ডকুমেন্টেশন প্রস্তুত এবং ISPD সুরক্ষার জন্য পরিষেবা প্রদান করে এবং সার্টিফিকেশন (ISPD, GIS, AS) প্রস্তুত ও পাস করতে সাহায্য করতে পারে।

শংসাপত্র FSTEC এবং রাশিয়ার FSB দ্বারা লাইসেন্সপ্রাপ্ত স্বাধীন নিরীক্ষকদের দ্বারা বাহিত হয়। এই ধরনের শংসাপত্র পাস করা বাহ্যিক হুমকি থেকে কোম্পানির অংশীদার এবং ক্লায়েন্টদের ব্যক্তিগত ডেটার নির্ভরযোগ্য সুরক্ষা এবং নিয়ন্ত্রক প্রয়োজনীয়তার সাথে ব্যাপক সম্মতি নিশ্চিত করে। এটি গুরুত্বপূর্ণ যে ক্লায়েন্টরা একটি "ওয়ান-স্টপ শপ" এর সুবিধা পান: সবকিছু একটি কোম্পানি দ্বারা সরবরাহ করা হয় - IBS DataFort৷

ব্যক্তিগত ডেটা অপারেটরের জন্য, এর অর্থ হল রোসকোমনাডজোর, এফএসটিইসি এবং এফএসবি দ্বারা পরিদর্শনের জন্য প্রস্তুতি, সংস্থানগুলিকে ব্লক করার ঝুঁকি দূর করা এবং নিয়ন্ত্রকের কাছ থেকে দাবি এবং নিষেধাজ্ঞার অনুপস্থিতি।

এই পরিষেবাটি সরকার এবং কর্পোরেট বিভাগের অনেক শ্রেণীর গ্রাহকদের জন্য প্রাসঙ্গিক এবং ব্যক্তিগত ডেটা অপারেটরদের দ্বারা চাহিদা হতে পারে যারা তাদের কার্যকলাপকে আইন মেনে চলতে চায়৷ সমস্ত প্রয়োজনীয় মান এবং প্রয়োজনীয়তা অনুসারে প্রত্যয়িত প্রদানকারীর পরিকাঠামোর একটি বদ্ধ অংশে IP স্থাপন করা গ্রাহককে স্বাধীনভাবে সমস্ত কাজ সংগঠিত করার প্রয়োজন থেকে মুক্তি দেয়।

উত্স: www.habr.com