![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/d91a5d152754f82316e0027fd3447b53.jpg\")
<\/p>\n<\/p>\n
Kuigi m\u00fc\u00fcte ja legende, mis \u00fcmbritsevad vastavust seadusele 152-\u0424\u0417, on palju anal\u00fc\u00fcsitud, j\u00e4\u00e4b alati midagi varju. T\u00e4na soovime arutada mitte alati ilmseid n\u00fcansse, millega v\u00f5ivad silmitsi seista nii suured ettev\u00f5tted kui ka v\u00e4iksemad ettev\u00f5tted:<\/p>\n
isikuandmete klassifitseerimise n\u00fcansid kategooriate kaupa \u2014 kui v\u00e4ike e-pood kogub andmeid, mis kuuluvad erilisse kategooriasse, isegi teadmata sellest;<\/p>\n<\/li>\n
kus saab hoida kogutud isikuandmete varukoopiaid ja teostada nende \u00fcle operatsioone;<\/p>\n<\/li>\n
millega erineb sertifikaat vastavuse deklaratsioonist, milliseid dokumente \u00fcldse teenusepakkujalt n\u00f5uda ja k\u00f5ik selline.<\/p>\n<\/li>\n<\/ul>\n
L\u00f5puks jagame teiega oma kogemusi sertifitseerimise l\u00e4bimise kohta. Alustame!<\/p>\n
T\u00e4nases artiklis on ekspert Aleksandr Afanasjev<\/strong>, pilveteenuste turvalisuse spetsialist \u201eIT-GRAD\u201c ja #CloudMTS (kuuluvad MTS grupi alla).<\/em><\/p>\n Kohtame sageli klientide soovi kiiresti, ilma IS-i auditi tegemiseta, m\u00e4\u00e4rata vajalik kaitsetase isikuandmete t\u00f6\u00f6tlemiseks. Internetis leiduvad materjalid teema kohta loovad vale mulje, et see on lihtne \u00fclesanne ning eksida on \u00fcsna keeruline.<\/p>\n Kaitsetaseme m\u00e4\u00e4ramiseks on oluline m\u00f5ista, milliseid andmeid klientide IS-is kogutakse ja t\u00f6\u00f6deldakse. M\u00f5nikord on keeruline selgelt m\u00e4\u00e4ratleda kaitse n\u00f5uded ja isikuandmete kategooria, millega ettev\u00f5te t\u00f6\u00f6tab. Samade isikuandmete t\u00fc\u00fcpe v\u00f5ib hinnata ja klassifitseerida t\u00e4iesti erinevalt. Seet\u00f5ttu v\u00f5ib ettev\u00f5tte arvamus erineda auditeerija v\u00f5i isegi kontrollija arvamusest. Vaatame m\u00f5ningaid n\u00e4iteid.<\/p>\n Autopark.<\/strong> Tundub nagu tavaline \u00e4rit\u00fc\u00fcp. Paljud autode j\u00f5uavad t\u00f6\u00f6le aastak\u00fcmneid ning nende omanikud palkavad f\u00fc\u00fcsilisi isikuid. \u00dcldjuhul kuuluvad t\u00f6\u00f6tajate andmed UZ-4 n\u00f5uete kohaldamisalasse. Kuid s\u00f5idukitega t\u00f6\u00f6tamine n\u00f5uab mitte ainult ankeetandmete kogumist, vaid ka meditsiiniliste kontrollide teostamist autode territooriumil enne vahetuse algust, ning kogutud teave kuulub kohe meditsiiniliste andmete kategooriasse \u2013 need on erikategooria isikuandmed. Lisaks v\u00f5ib autode teenus n\u00f5uda t\u00f5endeid, mida s\u00e4ilitatakse edaspidi juhtide kaustades. Skanneeritud t\u00f5endi elektrooniline versioon \u2013 teave terviseseisundi kohta, erikategooria isikuandmed. Seega ei piisa \u00fcksnes UZ-4-st, vajalik on v\u00e4hemalt UZ-3.<\/p>\n Veebipoe. <\/strong>Tundub, et kogutud nimed, e-postid ja telefoninumbrid kuuluvad avalikku kategooriasse. Kuid kui teie kliendid m\u00e4rgivad toidueelistusi, nagu halal v\u00f5i ko\u0161er, v\u00f5ib selline teave olla kvalifitseeritud religioosse kuuluvuse ja veendumuste andmeteks. Seet\u00f5ttu, kui teostatakse kontrolli v\u00f5i muid tegevusi, v\u00f5ivad kontrollijad klassifitseerida teie kogutud andmed erikategooria isikuandmeteks. Kui veebipood koguks teavet selle kohta, kas klient eelistab liha v\u00f5i kala, v\u00f5iks andmeid pidada teiste isikuandmete kategooriaks. Muide, kuidas on lood taimetoitlastega? Ning see v\u00f5ib samuti seonduda filosoofiliste veendumustega, mis kuuluvad samuti erikategooriasse. Teisalt v\u00f5ib see olla lihtsalt inimese valik, kes on oma toidust liha v\u00e4lja j\u00e4tnud. Kahjuks ei ole \u00fchtegi tabelit, mis sellistes \u201e\u00f5rnades\u201d olukordades \u00fchem\u00f5tteliselt isikuandmete kategooriat m\u00e4\u00e4ratleks.<\/p>\n Reklaamib\u00fcroo <\/strong>rahuldada l\u00e4\u00e4nes asuvate pilveteenuste abil isikute andmeid \u2013 nagu nimi, e-posti aadress ja telefoninumber. Need ankeetandmed kuuluvad kindlasti isikuandmete kategooriasse. K\u00fcsimus on: kas selline t\u00f6\u00f6tlemine on seaduslik? Kas on t\u00f5epoolest v\u00f5imalik selliseid andmeid ilma anon\u00fc\u00fcmistamiseta Venemaa piiridest v\u00e4lja viia, n\u00e4iteks salvestada varukoopiaid m\u00f5nes v\u00e4lismaises pilves? Loomulikult on see lubatud. Agentuuril on \u00f5igus neid andmeid hoida ka v\u00e4ljaspool Venemaad, kuid esialgne kogumine, vastavalt meie seadustele, peab toimuma Venemaa territooriumil. Kui te teete selliste andmete varukoopiaid, tuginedes nendele mingisugusele statistikale, viies l\u00e4bi uuringuid v\u00f5i tehes nendega muid toiminguid \u2013 seda k\u00f5ike v\u00f5ib teha ka l\u00e4\u00e4ne ressurssides. Seadusandlikult on v\u00f5tmek\u00fcsimus, kus toimub isikuandmete kogumine. Seet\u00f5ttu on oluline mitte segi ajada esmast kogumist ja t\u00f6\u00f6tlemist.<\/p>\n Nagu nende l\u00fchikeste n\u00e4idete puhul ilmneb, ei ole isikuandmete t\u00f6\u00f6tlemine alati \u00fcheselt m\u00f5istetav ja lihtne. On vajalik mitte ainult teada, et te nendega t\u00f6\u00f6tate, vaid osata neid \u00f5igesti klassifitseerida ning m\u00f5ista, kuidas infos\u00fcsteem t\u00f6\u00f6tab, et \u00f5igesti m\u00e4\u00e4rata vajalik kaitsetase. M\u00f5nel juhul v\u00f5ib tekkida k\u00fcsimus, kui palju isikuandmeid on organisatsioonil t\u00f6\u00f6ks tegelikult vaja. Kas on v\u00f5imalik loobuda k\u00f5ige \u201et\u00f5sisemast\u201d v\u00f5i lihtsalt \u00fcleliigsest andmest? Lisaks soovitab regulaator isikuandmeid seal, kus see on v\u00f5imalik, anon\u00fc\u00fcmistada. <\/p>\n Nagu eelnevates n\u00e4idetes, v\u00f5ib m\u00f5nikord juhtuda, et j\u00e4relevalveorganid t\u00f5lgendavad kogutud isikuandmeid veidi erinevalt, kui te ise neid hindasite.<\/p>\n Loomulikult on v\u00f5imalik palgata abi auditi spetsialistilt v\u00f5i s\u00fcsteemi integreerijalt, kuid kas \u201eabi\u201d vastutab valitud lahenduste eest juhul, kui toimub kontroll? Tuleb m\u00e4rkida, et vastutus lasub alati isikuandmete vastutaval t\u00f6\u00f6tlejal. Just seet\u00f5ttu, kui ettev\u00f5te viib selliseid t\u00f6id l\u00e4bi, on oluline p\u00f6\u00f6rduda turul t\u00f5siste m\u00e4ngijate poole, n\u00e4iteks ettev\u00f5tete poole, mis teostavad atesteerimistegevust. Atesteerimisettev\u00f5tetel on suur kogemus selliste t\u00f6\u00f6de l\u00e4biviimisel.<\/p>\n Isikuandmete kaitse s\u00fcsteemide (IISP) \u00fclessehitamine on mitte ainult tehniline, vaid ka paljuski juriidiline k\u00fcsimus. IT-direktor v\u00f5i turvajuht peaks kindlasti konsulteerima juristiga. Kuna ettev\u00f5ttes ei pruugi alati olla vajalikku spetsialisti, tasub vaadata konsultantide poole. Paljud keerulised aspektid ei pruugi sugugi ilmsed olla.<\/p>\n Konsultatsioon aitab m\u00e4\u00e4rata, milliste isikuandmetega te tegelejate, milline kaitsetase on vajalik. Seega saate \u00fclevaate IISP-st, mille loomiseks v\u00f5i t\u00e4iustamiseks on vaja kaitsemeetmeid ja korraldusdokumente.<\/p>\n Ettev\u00f5tte valik seisneb sageli kahes variandis:<\/p>\n Ehita vastav IISP oma tark- ja riistvaralahendustel, v\u00f5ib-olla oma serveris.<\/p>\n<\/li>\n P\u00f6\u00f6rdu pilveteenuse pakkuja poole ja vali elastne lahendus, juba sertifitseeritud \"virtuaalne server\".<\/p>\n<\/li>\n<\/ol>\n Enamik IISP-sid, mis t\u00f6\u00f6tlevad isikuandmeid, kasutab traditsioonilist l\u00e4henemist, mida ettev\u00f5tluse perspektiivist on keeruline nimetada lihtsaks ja edukaiks. Selle valiku tegemisel tuleb m\u00f5ista, et tehniline projekt h\u00f5lmab seadmete kirjelduse, sealhulgas tark- ja riistvaralahendusi ja platvorme. See t\u00e4hendab, et peate silmitsi seisma j\u00e4rgmiste raskuste ja piirangutega:<\/p>\n skoorimise keerukus;<\/p>\n<\/li>\n projekti pikaajaline elluviimine: tuleb valida, osta, paigaldada, seadistada ja dokumenteerida s\u00fcsteem;<\/p>\n<\/li>\n tohutu \"paberit\u00f6\u00f6\", n\u00e4iteks - tervikliku dokumentatsiooni paketi koostamine kogu IISP jaoks.<\/p>\n<\/li>\n<\/ul>\n Peale selle m\u00f5istab \u00e4ri tavaliselt ainult oma IISP \"\u00fclemist\" taset - kasutatavaid \u00e4rianal\u00fc\u00fcse. Teisis\u00f5nu, IT-personal on kvalifitseeritud oma kitsas valdkonnas. Puudub arusaam, kuidas t\u00f6\u00f6tavad k\u00f5ik \"alamtasemed\": tark- ja riistvarakaitse, andmete salvestamise s\u00fcsteemid, varundamine ja loomulikult, kuidas k\u00f5iki n\u00f5udeid j\u00e4rgides seadistada kaitsemeetmeid ja ehitada \u201erauda\u201d konfiguratsiooni. Oluline on m\u00f5ista: see on tohutu teadmiste mass, mis j\u00e4\u00e4b kliendi \u00e4ri piiridest v\u00e4lja. Just siin v\u00f5ib kasu olla pilveteenuse pakkuja kogemusest, kes pakub sertifitseeritud \"virtuaalset serverit\".<\/p>\n Piloot p\u00f5him\u00f5ttel, pilveteenuse pakkujatel on hulgaliselt eeliseid, mis suudavad t\u00e4ita 99% \u00e4ri vajadustest isikuandmete kaitse valdkonnas.<\/p>\n kapitaalne kulu muudetakse operatiivseks;<\/p>\n<\/li>\n teenuse pakkuja garanteerib vajalikku taset turvalisuse ja kergesti juurdep\u00e4\u00e4su tagamiseks, tuginedes testitud lahendustele;<\/p>\n<\/li>\n ei ole vaja hoida spetsialistide meeskonda, kes tagavad ISPDN t\u00f6\u00f6tamise 'raha' tasemel;<\/p>\n<\/li>\n pakkujad pakuvad palju paindlikumaid ja elastsemaid lahendusi;<\/p>\n<\/li>\n pakkuja spetsialistidel on k\u00f5ik vajalikud sertifikaadid;<\/p>\n<\/li>\n compliance ei ole madalam kui enda arhitektuuri loomisel, arvestades regulatiivseid n\u00f5udeid ja soovitusi.<\/p>\n<\/li>\n<\/ul>\n Vana m\u00fc\u00fct, et isikuandmeid ei saa pilves hoida, on endiselt erakordselt populaarne. See on osaliselt t\u00f5ene: isikuandmeid ei tohi t\u00f5epoolest hoida juhuslikes<\/em> pilvedes. Tuleb j\u00e4rgida teatud tehnilisi meetmeid ning kasutada teatud sertifitseeritud lahendusi. Kui teenuse pakkuja vastab k\u00f5igile seadusandlikule n\u00f5udmisele, siis seonduvad rikkumise riskid v\u00e4henevad minimaalselt. Paljudel teenuse pakkujatel on eraldi infrastruktuur isikuandmete t\u00f6\u00f6tlemiseks vastavalt 152-FZ-le. K\u00fcll aga tuleb teenuse pakkujat valida tuttava teadlikkusega teatud kriteeriumide alusel, millest r\u00e4\u00e4gime allpool. <\/p>\n Kliendid tulevad tihti meie juurde teatud muredega seoses isikuandmete hoidmisega teenuse pakkuja pilves. Noh, arutame neid kohe.<\/p>\n Andmeid saab varastada edastamise v\u00f5i migreerimise ajal.<\/p>\n<\/li>\n<\/ul>\n Seda ei tasu karta \u2014 teenuse pakkuja pakub kliendile kaitstud andmeedastuskanali loomist, mis p\u00f5hineb sertifitseeritud lahendustel, tugevdades autentimismeetodeid partnerite ja t\u00f6\u00f6tajate jaoks. Tuleb vaid valida sobivad kaitsemeetmed ja rakendada neid t\u00f6\u00f6tades klientidega.<\/p>\n Saabuvad maskeeritud r\u00fcnnakud ja viivad \u00e4ra\/tembeldavad\/katkestavad serveri.<\/p>\n<\/li>\n<\/ul>\n On aru t\u00e4iesti v\u00f5imalik m\u00f5ista kliente, kes kardavad, et nende \u00e4riprotsessid h\u00e4iritakse ebapiisava kontrolli t\u00f5ttu nende infrastruktuuri \u00fcle. Tavaliselt m\u00f5tlevad sellele kliendid, kelle varustus oli varem v\u00e4ikestes serverites, mitte spetsialiseeritud andmekeskustes. Tegelikkuses on andmekeskused varustatud kaasaegsete f\u00fc\u00fcsilise ja info kaitse meetoditega. Sellises andmekeskuses on peaaegu v\u00f5imatu teha mingeid toiminguid ilma piisava p\u00f5hjuse ja dokumentideta ning sellised tegevused n\u00f5uavad mitmete protseduuride j\u00e4rgimist. Peale selle v\u00f5ib teie serveri \u201ev\u00e4lja t\u00f5mbamine\u201d andmekeskusest m\u00f5jutada ka teiste teenusepakkuja kliente, ja seda keegi kindlasti ei soovi. Samuti ei saa keegi n\u00e4puga osutada just teie virtuaalsele serverile, seega kui keegi ka \u00fcritab seda varastada v\u00f5i korraldada mingi segaduse, peab ta esmalt silmitsi seisma tohutu b\u00fcrokraatlike takistustega. Selle aja jooksul suudate t\u00f5en\u00e4oliselt korduvalt teisele platvormile migreerida.<\/p>\n H\u00e4kkerid muravad pilve ja varastavad andmeid<\/p>\n<\/li>\n<\/ul>\n Interneti ja tr\u00fckimeedia pealkirjades on palju kirjutatud sellest, kuidas j\u00e4rjekordne pilv on langenud k\u00fcberkurjategijate ohvriks ning miljonid isikuandmed on lekkinud v\u00f5rku. Suuremas osas juhtudest avastati haavatavused t\u00e4iesti mitte teenusepakkuja, vaid ohvrite infos\u00fcsteemides: n\u00f5rgad v\u00f5i isegi vaikimisi paroolid, \u201eaukud\u201d veebisaitide ja andmebaaside mootorites, lihtne ettev\u00f5tluse hooletus kaitsevahendite valikul ning andmetele juurdep\u00e4\u00e4su korraldamise protseduuride loomisel. K\u00f5ik sertifitseeritud lahendused kontrollitakse haavatavuste olemasolu suhtes. Me korraldame ka regulaarselt \u201ekontrollivaid\u201d penteste ja turbeauditeid, nii iseseisvalt kui ka v\u00e4listelt organisatsioonidelt. Teenusepakkuja jaoks on see maine ja \u00e4ri k\u00fcsimus tervikuna.<\/p>\n Teenusepakkuja\/t\u00f6\u00f6tajad varastavad isikuandmeid isekate eesm\u00e4rkide nimel<\/p>\n<\/li>\n<\/ul>\n See on \u00fcsna delikaatne teema. Rida ettev\u00f5tteid k\u00fcberturbe valdkonnast \"hirmutavad\" oma kliente ja v\u00e4idavad, et \"sisemised t\u00f6\u00f6tajad on ohtlikumad kui v\u00e4listest h\u00e4kkeritest.\" V\u00f5ib-olla on see teatud juhtudel t\u00f5si, kuid \u00e4ri ei saa rajada usaldamatuses. Aeg-ajalt kuuleme uudiseid, et ettev\u00f5tte t\u00f6\u00f6tajad lekivad klientide andmeid kurjategijatele, ja siseriiklikud turvak\u00fcsimused on tihti korraldatud halvemat moodi kui v\u00e4listurvalisus. Siin on oluline m\u00f5ista, et \u00fckski suur teenusepakkuja ei soovi negatiivseid juhtumeid. Teenusepakkuja t\u00f6\u00f6tajate tegevust on rangelt reguleeritud, rollid ja vastutusalad on selgelt jagatud. K\u00f5ik \u00e4ri protsessid on \u00fcles ehitatud nii, et andmelekked on \u00e4\u00e4rmiselt ebat\u00f5en\u00e4olised ning alati avastatavad siseteenistuse poolt, seega ei pea kliendid sellelt poolelt muretsema.<\/p>\n Te maksate v\u00e4he, kuna tasute oma \u00e4ri andmetega.<\/p>\n<\/li>\n<\/ul>\n Veel \u00fcks m\u00fc\u00fct: klient, kes rendib kaitstud infrastruktuuri soodsa hinnaga, maksab tegelikult selle eest oma andmetega \u2013 nii arvavad sageli spetsialistid, kes ei pelga enne magama minekut lugeda m\u00f5nda vanden\u00f5uteooriat. Esiteks on v\u00f5imalus teha midagi teie andmetega peale selle, mis on m\u00e4\u00e4ratud volitustes, tegelikult null. Teiseks hindab korralik teenusepakkuja suhteid teiega ja oma mainet \u2013 peale teie on tal veel palju kliente. T\u00f5en\u00e4olisem on vastupidine stsenaarium, kus teenusepakkuja kaitseb oma klientide andmeid suure hoole ja innukusega, millele toetub ka tema \u00e4ri.<\/p>\n T\u00e4na pakub turg mitmeid lahendusi ettev\u00f5tetele, kes on isikuandmete t\u00f6\u00f6tlejateks. Toome allpool v\u00e4lja \u00fcldistatud soovituste nimekirja sobiva valiku tegemiseks.<\/p>\n Teenusepakkuja peab olema valmis s\u00f5lmima ametliku lepingu, milles on kirjeldatud osapoolte kohustusi, teenuste tasemete leping ja vastutusalad isikuandmete t\u00f6\u00f6tlemise kontekstis. Tegelikult peab teie ja teenusepakkuja vahel, peale teenuselepingu, olema allkirjastatud ka isikuandmete t\u00f6\u00f6tlemise volitus. Igal juhul tasub neid hoolikalt uurida. Oluline on m\u00f5ista vastutusalade eristamist teie ja teenusepakkuja vahel.<\/p>\n<\/li>\n Pange t\u00e4hele, et segment peab vastama n\u00f5uetele, mis t\u00e4hendab, et tal peab olema sertifikaat, millel on n\u00e4idatud kaitse tase, mis on v\u00e4hemalt sama k\u00f5rge, kui teie infos\u00fcsteem n\u00f5uab. Juhtub, et teenusepakkujad avaldavad ainult sertifikaadi esimese lehe, millest ei saa palju aru, v\u00f5i viidates auditeerimisele v\u00f5i vastavusprotseduuridele, mitte avaldades ise sertifikaati (\u00abaga kas poissi oli?\u00bb). Tasub see k\u00fcsida \u2014 see on avalik dokument, milles on \u00f6eldud, kes sertifitseerimise teostas, kehtivusaeg, pilve asukoht jne.<\/p>\n<\/li>\n Teenusepakkuja peab andma teavet selle kohta, kus asuvad tema tolded (kaitseobjektid), et saaksite kontrollida oma andmete asukohta. Tuletame meelde, et isikuandmete esmane kogumine peab toimuma Vene F\u00f6deratsiooni territooriumil, seega on soovitatav lepingus\/sertifikaadis n\u00e4ha andmekeskuste aadresse.<\/p>\n<\/li>\n Teenusepakkuja peab kasutama sertifitseeritud tarkvara ja riistvara kaitsevahendeid. Loomulikult ei reklaami enamik teenusepakkujatest kasutatavaid tehnilisi kaitsevahendeid ja lahenduste arhitektuuri. Kuid teie kui kliendi ei saa sellest mitte teada. N\u00e4iteks on kaug\u00fchenduse loomiseks juhtimiss\u00fcsteemile (juhtimisportaalile) vajalik kaitsevahendite kasutamine. Teenusepakkuja ei saa seda n\u00f5uet m\u00f6\u00f6da vaadata ja pakub teile (v\u00f5i n\u00f5uab teie kasutuselev\u00f5ttu) sertifitseeritud lahendusi. Testige ressursse ja saate kohe aru, kuidas ja mis on korraldatud. <\/p>\n<\/li>\n On \u00e4\u00e4rmiselt soovitatav, et pilveteenuse pakkuja pakuks t\u00e4iendavaid teenuseid infotehnoloogia valdkonnas. Need v\u00f5ivad olla erinevad teenused: kaitse DDoS-r\u00fcnnakute ja WAF-i eest, viiruset\u00f5rjeteenus v\u00f5i liivakast jne. K\u00f5ik need v\u00f5imaldavad teil saada kaitset teenusena, mitte muretseda kaitses\u00fcsteemide rajamise p\u00e4rast, vaid keskenduda \u00e4rirakendustele.<\/p>\n<\/li>\n Teenusepakkuja peab olema FSTEK ja FSB litsentsi omanik. Reeglina on see teave avaldatud otse saidil. K\u00fcsige kindlasti neid dokumente ja kontrollige, kas teenusten\u00e4idete aadressid, teenusepakkuja firma nimi jne on \u00f5igesti m\u00e4rgitud. <\/p>\n<\/li>\n<\/ul>\n Vaatame kokkuv\u00f5tlikult. Infrastruktuuri rentimine v\u00f5imaldab loobuda CAPEX-ist ja j\u00e4tta oma \u00e4rirakendused ja andmed oma vastutuse alla, while the heavy burden of certifying the 'hardware' and software-hardware solutions is transferred to the provider.<\/p>\n Hiljuti l\u00e4bisime edukalt \"FZ-152 kaitstud pilve\" infrastruktuuri taatlemise vastavuse isikuandmete t\u00f6\u00f6tlemise n\u00f5uetele. T\u00f6id teostas \"Riiklik Taatlemiskeskus\".<\/p>\n \"FZ-152 kaitstud pilv\" on praegu sertifitseeritud teabe s\u00fcsteemide hoidmiseks, mis osalevad isikuandmete t\u00f6\u00f6tlemises, s\u00e4ilitamises v\u00f5i edastamises (ISPDn) vastavalt UZ-3 taseme n\u00f5uetele.<\/p>\n Taatlemise protseduur h\u00f5lmab pilveteenuse pakkuja infrastruktuuri vastavuse kontrollimist kaitsetaseme n\u00f5uetele. Teenuse pakkuja pakub IaaS teenust ja ei ole isikuandmete operaator. Protsess h\u00f5lmab nii organisatsiooniliste (dokumentatsioon, korraldused jne) kui ka tehniliste meetmete (kaitsevahendite seadistamine jne) hindamist.<\/p>\n Seda ei saa nimetada triviaalseteks. Kuigi GOST programmide ja meetodite taatlemise \u00fcrituste l\u00e4biviimiseks ilmus juba 2013. aastal, ei ole seni eksisteerinud ranget programmi pilveobjektide jaoks. Taatlemiskeskused arendavad neid programme oma ekspertiisi p\u00f5hjal. Uute tehnoloogiate ilmumisega muutuvad programmid keerukamaks ja ajakohasemaks, seet\u00f5ttu peab taatleja omama kogemusi pilvelahendustega ja m\u00f5istma spetsifikaate.<\/p>\n Meie juhul koosneb kaitseobjekt kahest asukohast.<\/p>\n Andmekeskuses asuvad pilveressursid (serverid, andmesalvestuss\u00fcsteemid, v\u00f5rgu infrastruktuur, kaitsevahendid jne). Ilmselt on selline virtuaalne andmekeskus \u00fchendatud avalike v\u00f5rkudega, seet\u00f5ttu peavad olema t\u00e4idetud teatud n\u00f5uded tulem\u00fc\u00fcride osas, n\u00e4iteks sertifitseeritud tulem\u00fc\u00fcre kasutades.<\/p>\n<\/li>\n Objekti teine osa on pilvehaldusvahendid. Need on t\u00f6\u00f6jaamad (administratiivsed t\u00f6\u00f6jaamad), mille kaudu hallatakse kaitstud segmenti.<\/p>\n<\/li>\n<\/ul>\nKlassifitseerimise n\u00fcansid<\/h2>\n
Isikuandmete t\u00f6\u00f6tlemise s\u00fcsteemi (IISP) loomise v\u00f5imalused<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Valime pilveteenusepakkujat isikuandmete t\u00f6\u00f6tlemiseks<\/h2>\n
\n
Kuidas me sertifitseerimise l\u00e4bisime<\/h3>\n
\n
![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/611ca4c92615fffb675864b72dcaa2f8.jpg\")
Struktuurne skeem \"taatleja silmade kaudu\"<\/p>\n![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/4b0f5c72f8460c2a81068887efc8c9b1.jpg\")
Abstraktsiooni tasandil eristamine<\/p>\n