![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/d91a5d152754f82316e0027fd3447b53.jpg\")
<\/p>\n<\/p>\n
Olenemata sellest, kui palju me arutame m\u00fc\u00fcte ja legende, mis \u00fcmbritsevad 152-FZ vastavust, j\u00e4\u00e4b alati midagi t\u00e4helepanuta. T\u00e4na soovime arutada mitte alati ilmselgeid n\u00fcansse, millega v\u00f5ivad silmitsi seista nii suured ettev\u00f5tted kui ka v\u00e4ikesed firmad:<\/p>\n
isikuandmete klassifitseerimise n\u00fcansid kategooriatesse \u2014 kuidas v\u00e4ike e-pood kogub andmeid, mis kuuluvad erilisse kategooriasse, teadmata sellest isegi;<\/p>\n<\/li>\n
kus v\u00f5ib salvestada kogutud isikuandmete varukoopiaid ja nendega tehinguid teha;<\/p>\n<\/li>\n
milline on erinevus sertifikaadi ja vastavuse t\u00f5endi vahel, milliseid dokumente peaks teenusepakkujalt \u00fcldiselt taotlema ja k\u00f5ik selline.<\/p>\n<\/li>\n<\/ul>\n
L\u00f5petuseks jagame teiega oma kogemust sertifitseerimise l\u00e4bimise kohta. Alustame!<\/p>\n
T\u00e4na on artikli ekspert Alexei Afanasjev<\/strong>, digitaalsete pilveteenuste k\u00fcberturbe spetsialist \"IT-GRAD\"'ist ja #Cloud\u041c\u0422S-st (kuuluvad MTS grupi alla).<\/em><\/p>\n Kliendi soov m\u00e4\u00e4rata kiiresti, ilma IS-i auditeerimiseta, vajalik kaitsetase isikuandmete t\u00f6\u00f6tlemiseks on \u00fcsna levinud. Internetis leiduvad materjalid v\u00f5ivad j\u00e4tta vale mulje, et see on lihtne \u00fclesanne ja eksida on v\u00e4ga raske.<\/p>\n Kaitsetaseme m\u00e4\u00e4ramiseks on oluline m\u00f5ista, milliseid andmeid klientide IS kogub ja t\u00f6\u00f6tleb. M\u00f5nikord on keeruline \u00fcheselt m\u00e4\u00e4ratleda kaitse n\u00f5udeid ja isikuandmete kategooriaid, millega \u00e4ri tegeleb. Samad isikuandmete t\u00fc\u00fcbid v\u00f5ivad olla t\u00e4iesti erinevalt hinnatud ja klassifitseeritud. Seet\u00f5ttu v\u00f5ivad \u00e4ri arvamused erineda auditeerija v\u00f5i isegi kontrollija arvamustest. Vaadakem m\u00f5ned n\u00e4ited.<\/p>\n Autopark.<\/strong> Tundub, et tegemist on \u00fcsna traditsioonilise \u00e4riharu ja paljud autod t\u00f6\u00f6tavad aastak\u00fcmneid, kus omanikud palkavad f\u00fc\u00fcsilisi isikuid. T\u00f6\u00f6v\u00f5tjate andmed kuuluvad tavaliselt UZ-4 n\u00f5uete alla. Kuid juhtidega t\u00f6\u00f6tamiseks on vajalik mitte ainult ankeediandmete kogumine, vaid ka meditsiiniline kontroll autode territooriumil vahetuse alguses, ja protsessi k\u00e4igus kogutud teave kuulub kohe meditsiiniliste andmete kategooriasse \u2013 see on isikuandmete erikategooria. Lisaks v\u00f5ib autoremondit\u00f6\u00f6koda k\u00fcsida t\u00f5endeid, mis s\u00e4ilivad juhi kaustas. Selged t\u00f5endite skannid formaadis \u2013 andmed terviseseisundi, erikategooria isikuandmed. Seega ei piisa UZ-4-st, vajalik on v\u00e4hemalt UZ-3.<\/p>\n Veebipood. <\/strong>Tundub, et kogutud nimed, e-kirjad ja telefoninumbrid kuuluvad avalikku kategooriasse. Siiski, kui teie kliendid m\u00e4rkivad oma toidueelistusi, nagu halal v\u00f5i ko\u0161\u0161er, v\u00f5ib seda teavet k\u00e4sitleda usuliste kuuluvuste ja veendumuste andmetena. Seet\u00f5ttu v\u00f5ib kontrollija andmeid, mida te kogute, lugeda erilisse isikuandmete kategooriasse. N\u00e4iteks kui veebipood kogub teavet selle kohta, kas ostja eelistab liha v\u00f5i kala, v\u00f5iks andmed kuuluda teiste isikuandmete kategooriasse. Muide, mis juhtub taimetoitlastega? L\u00f5ppude l\u00f5puks v\u00f5ib see kuuluda ka filosoofiliste veendumuste alla, mis samuti kuuluvad erikategooria alla. Teisalt v\u00f5ib see olla lihtsalt inimese valik, kes on liha oma toidust v\u00e4lja j\u00e4tnud. Kahjuks ei ole mingit tabelit, mis selgelt m\u00e4\u00e4ratleks isikuandmete kategooria sellistes \"peenetes\" olukordades.<\/p>\n Reklaamiagentuur <\/strong>kasutades m\u00f5nd l\u00e4\u00e4ne p\u00e4ritolu pilveteenust t\u00f6\u00f6tleb oma klientide avalikke andmeid \u2014 nime, e-posti aadresse ja telefoninumbreid. Need ankeetandmed kuuluvad kindlasti isikuandmete hulka. T\u00f5statub k\u00fcsimus: kas selline t\u00f6\u00f6tlemine on seaduslik? Kas on v\u00f5imalik selliseid andmeid \u00fcleviida ilma anon\u00fc\u00fcmsuseta Venemaa v\u00e4listesse kohtadesse, n\u00e4iteks salvestada varukoopiad m\u00f5nesse v\u00e4lismaisesse pilve? Muidugi on see v\u00f5imalik. Amet v\u00f5ib neid andmeid hoida ka v\u00e4ljaspool Venemaad, kuid algne kogumine tuleb meie seaduste kohaselt teostada Venemaa territooriumil. Kui te teete selliste andmete varukoopiaid, tuginedes nendele mingite statistiliste j\u00e4relduste tegemiseks, viies l\u00e4bi uuringuid v\u00f5i tehes muid toiminguid, on seda v\u00f5imalik teha ka l\u00e4\u00e4ne ressurssidega. Oluline hetk seadusandlikust vaatepunktist on see, kus toimub isikuandmete kogumine. Seet\u00f5ttu on oluline mitte segi ajada algset kogumist ja t\u00f6\u00f6tlemist.<\/p>\n K\u00e4esolevad l\u00fchikesed n\u00e4ited n\u00e4itavad, et koost\u00f6\u00f6 isikuandmetega ei pruugi alati olla selge ja lihtne. On oluline mitte ainult teada, et te t\u00f6\u00f6tate nendega, vaid ka osata neid \u00f5igesti klassifitseerida ning m\u00f5ista, kuidas infosis\u00fcsteem t\u00f6\u00f6tab, et m\u00e4\u00e4rata vajalik kaitseaste. M\u00f5nes olukorras v\u00f5ib tekkida k\u00fcsimus, kui palju isikuandmeid on tegelikult organisatsioonile toimimiseks vajalik. Kas on v\u00f5imalik loobuda k\u00f5ige \"olulisematest\" v\u00f5i lihtsalt ebavajalikest andmetest? Samuti soovitab regulaator isikuandmete anon\u00fc\u00fcmiseerimist seal, kus see on v\u00f5imalik. <\/p>\n Nagu eespool toodud n\u00e4idetes, v\u00f5ib m\u00f5nikord juhtuda, et kontrollivad organid t\u00f5lgendavad kogutavaid isikuandmeid veidi teistmoodi, kui te ise neid hindasite.<\/p>\n Muidugi on v\u00f5imalik kaasata auditor v\u00f5i s\u00fcsteemiintegraator, kuid kas ''abiline'' on vastutav valitud lahenduste eest, kui toimub kontroll? Tuleb m\u00e4rkida, et vastutus lasub alati isikuandmete vastutaval t\u00f6\u00f6tlejal. Just seet\u00f5ttu, kui ettev\u00f5te teostab selliseid t\u00f6id, on oluline p\u00f6\u00f6rduda turu t\u00f5siste tegijate poole, n\u00e4iteks ettev\u00f5tete poole, kes viivad l\u00e4bi sertifitseerimist\u00f6id. Sertifitseerimisettev\u00f5tted omavad suurt kogemust sarnaste t\u00f6\u00f6de teostamisel.<\/p>\n Isikuandmete s\u00fcsteemi \u00fclesehitus on mitte ainult tehniline, vaid ka paljuski juriidiline k\u00fcsimus. IT-direktor v\u00f5i turvadirektor peaks kindlasti konsulteerima juristiga. Kuna ettev\u00f5ttes ei pruugi alati olla vajaliku eriala spetsialisti, tasub vaadata auditorite-konsultantide poole. Paljud libedad momentid v\u00f5ivad olla kindlasti mitte ilmne.<\/p>\n Konsultatsioon aitab m\u00e4\u00e4ratleda, milliste isikuandmetega te tegelete ja millist kaitse taset need n\u00f5uavad. Vastavalt sellele saate \u00fclevaate teavet t\u00f6\u00f6tlevast s\u00fcsteemist, mida on vaja luua v\u00f5i t\u00e4iendada kaitsevahendite ja organisatsiooniliste regulatsioonidega.<\/p>\n Tihti seisab ettev\u00f5te silmitsi kahe valiku vahel:<\/p>\n Loodi sobiv teavet t\u00f6\u00f6tlev s\u00fcsteem oma tarkvaraaluste lahenduste peal, v\u00f5ib-olla oma serveris.<\/p>\n<\/li>\n P\u00f6\u00f6rduda pilveteenuse pakkuja poole ja valida paindlik lahendus, juba sertifitseeritud selline \"virtuaalne server\".<\/p>\n<\/li>\n<\/ol>\n Enamik teavet t\u00f6\u00f6tlevatest s\u00fcsteemidest, mis k\u00e4sitlevad isikuandmeid, kasutab traditsioonilist l\u00e4henemist, mida on ettev\u00f5tluse seisukohalt keeruline nimetada kergeks ja \u00f5nnestunuks. Selle variandi valimisel tuleb m\u00f5ista, et tehniline projekt h\u00f5lmab seadmete kirjeldust, sealhulgas tarkvaraaluseid lahendusi ja platvorme. Seega peate silmitsi seisma j\u00e4rgmiste raskuste ja piirangutega:<\/p>\n skaalemise keerukus;<\/p>\n<\/li>\n projekti pikaajaline teostamine: tuleb valida, osta, installida, konfigureerida ja dokumenteerida s\u00fcsteem;<\/p>\n<\/li>\n suurem hulga \"paberit\u00f6\u00f6de\" tegemine, n\u00e4iteks - t\u00e4ie kohtutoimikute kogumi koostamine kogu ISPDn jaoks.<\/p>\n<\/li>\n<\/ul>\n Lisaks on ettev\u00f5tted tavaliselt keskendunud ainult oma IS-i \u00ab\u00fclemisele\u00bb tasemele - kasutatavatele \u00e4riarendustele. Teisis\u00f5nu, IT-personal on kvalifitseeritud oma kitsastes valdkondades. Puudub arusaam, kuidas k\u00f5ik \"madalamad tasemed\" toimivad: tark- ja riistvarakaitse, andmesalvestuss\u00fcsteemid, varundamine ja loomulikult, kuidas k\u00f5ikide n\u00f5uete t\u00e4itmisel kaitsemeetmeid seadistada, ehitada \u201eraudi\u201c konfiguratsiooni osa. Oluline on m\u00f5ista: see on tohutu teadmiste maht, mis j\u00e4\u00e4b kliendi \u00e4ri piirest v\u00e4lja. Just siin tuleb m\u00e4ngu pilveteenuse pakkuja kogemus, kes pakub sertifitseeritud \u201evirtuaalserverit\u201d.<\/p>\n Omalt poolt on pilveteenuse pakkujatel mitmeid eeliseid, mis, t\u00f5eliselt \u00f6eldes, suudavad katta 99% \u00e4ri vajadustest isikuandmete kaitsmise valdkonnas:<\/p>\n kapitalim\u00e4\u00e4rad muudetakse k\u00e4itamiskuludeks;<\/p>\n<\/li>\n teenuspakkuja garanteerib vajaliku turvalisuse ja k\u00e4ttesaadavuse taseme, tuginedes usaldusv\u00e4\u00e4rsetele lahendustele;<\/p>\n<\/li>\n ei ole vaja hoida meeskonda spetsialiste, kes tagavad ISPDn t\u00f6\u00f6 \"raua\" tasemel;<\/p>\n<\/li>\n teenuspakkujad pakuvad palju paindlikumaid ja elastsemaid lahendusi;<\/p>\n<\/li>\n teenuspakkuja spetsialistidel on k\u00f5ik vajalikud sertifikaadid;<\/p>\n<\/li>\n vastavus ei ole madalam kui oma arhitektuuri loomisel, arvestades reguleerivate asutuste n\u00f5udeid ja soovitusi.<\/p>\n<\/li>\n<\/ul>\n Vana m\u00fc\u00fct, et isikuandmeid ei saa pilves hoida, on endiselt \u00e4\u00e4rmiselt populaarne. See on osaliselt t\u00f5si: isikuandmeid t\u00f5epoolest ei tohi hoida esimeses ettejuhtuva.<\/em> pilves. On vajalik j\u00e4rgida teatud tehnilisi meetmeid ja rakendada spetsiaalseid sertifitseeritud lahendusi. Kui teenusepakkuja vastab k\u00f5igile seadusest tulenevatele n\u00f5uetele, v\u00e4henevad isikuandmete lekkega seotud riskid minimaalseni. Paljudel teenusepakkujatel on iseseisev infrastruktuur isikuandmete t\u00f6\u00f6tlemiseks vastavalt seaduse 152-FZ n\u00f5uetele. Siiski tuleb teenusepakkujat valida teatud kriteeriumide alusel, millest r\u00e4\u00e4gime allpool. <\/p>\n Kliendid tulevad tihti meie juurde muredega seoses isikuandmete paigutamisega teenusepakkuja pilve. Arutame neid kohe l\u00e4hemalt.<\/p>\n Andmed v\u00f5ivad olla varastatud edastamise v\u00f5i migreerimise ajal.<\/p>\n<\/li>\n<\/ul>\n Selle p\u00e4rast ei tasu muretseda \u2014 teenusepakkuja pakub kliendile turvaliste andmeedastuskanalite loomist, mis p\u00f5hinevad sertifitseeritud lahendustel, samuti tugevdatud autentimismeetmeid vastaspoolele ja t\u00f6\u00f6tajatele. J\u00e4\u00e4b \u00fcle valida sobivad kaitsemeetodid ja rakendada need koost\u00f6\u00f6s kliendiga.<\/p>\n Kohale tulevad maskitud inimesed ja viivad minema\/\u00fchtivad\/katkestavad serveri.<\/p>\n<\/li>\n<\/ul>\n On t\u00e4iesti arusaadav, et kliendid kardavad, et nende \u00e4riprotsessid v\u00f5ivad h\u00e4irida v\u00e4hese infrastruktuuri kontrolli t\u00f5ttu. T\u00fc\u00fcpiliselt m\u00f5tlevad sellele need kliendid, kelle riistvara asus varasemalt v\u00e4ikestes serverites, mitte spetsialiseeritud andmekeskustes. Tegelikkuses on andmekeskused varustatud kaasaegsete f\u00fc\u00fcsilise ja infokaitse vahenditega. Any operations in such a data center are practically impossible to carry out without sufficient grounds and documentation, and such activities require compliance with a whole series of procedures. Additionally, \u201cpulling\u201d your server out of the data center can affect other customers of the provider, which is certainly not needed by anyone. Furthermore, no one will be able to point to \u201cyour\u201d virtual server, so if someone wants to steal it or create a show, they will first have to face a mass of bureaucratic hurdles. During this time, you will most likely manage to migrate to another platform several times.<\/p>\n H\u00e4kkerid muravad pilve ja varastavad andmed<\/p>\n<\/li>\n<\/ul>\n Internet ja tr\u00fckimeedia on t\u00e4is pealkirju, kuidas taas \u00fcks pilv on muutunud k\u00fcberkurjategijate ohvriks ja miljonid isikuandmed on lekinud v\u00f5rku. Enamikul juhtudel avastatakse haavatavused mitte teenusepakkuja, vaid ohvrite infotehnoloogilistes s\u00fcsteemides: n\u00f5rgad v\u00f5i isegi osaliselt vaikimisi paroolid, veebilehtede ja andmebaaside turvavead ning \u00e4ride hooletus kaitsevahendite valikul ja andmete ligip\u00e4\u00e4sude korraldamisel. K\u00f5iki sertifitseeritud lahendusi kontrollitakse haavatavuste olemasolu suhtes. Me teeme samuti regulaarselt \"kontroll\" penteste ja turbeaudiite nii iseseisvalt kui ka v\u00e4liste organisatsioonide abil. Teenusepakkujale on see k\u00fcsimus maine ja \u00e4ri \u00fcldiselt.<\/p>\n Teenusepakkuja\/teenusepakkuja t\u00f6\u00f6tajad varastavad isikuandmeid isekatel eesm\u00e4rkidel<\/p>\n<\/li>\n<\/ul>\n See on \u00fcsna delikaatne teema. Paljud k\u00fcberjulgeoleku ettev\u00f5tted \u201ehirmutavad\u201d oma kliente ja v\u00e4idavad, et \u201esisemised t\u00f6\u00f6tajad on ohtlikumad kui v\u00e4lised h\u00e4kijad\u201d. T\u00f5en\u00e4oliselt on see m\u00f5nes olukorras t\u00f5si, kuid \u00e4ri ei saa rajada ilma usalduseta. Aeg-ajalt ilmuvad uudised, et organisatsioonide t\u00f6\u00f6tajad lekivad klientide andmeid kurjategijatele, ja sisemine turvalisus on tihti korraldatud palju halvemini kui v\u00e4line. Siin on oluline m\u00f5ista, et iga suur teenusepakkuja ei taha kuidagi negatiivseid juhtumeid. Teenusepakkuja t\u00f6\u00f6tajate tegevus on h\u00e4sti reguleeritud, rollid ja vastutusvaldkonnad on jagatud. K\u00f5ik \u00e4riprotsessid on \u00fcles ehitatud nii, et andmelekked on \u00e4\u00e4rmiselt ebat\u00f5en\u00e4olised ja alati m\u00e4rgatavad sisemiste teenistuste poolt, seega ei pea kliendid seda poolelt muretsema.<\/p>\n Te maksate v\u00e4he, kuna tasute teenuste eest oma \u00e4ri andmetega.<\/p>\n<\/li>\n<\/ul>\n Veelus m\u00fc\u00fct: klient, kes rendib kaitstud infrastruktuuri m\u00f5istliku hinna eest, maksab tegelikult selle eest oma andmetega \u2013 just nii arvavad sageli spetsialistid, kes ei pelga enne magamaminekut lugeda m\u00f5nda vanden\u00f5uteooriat. Esiteks, v\u00f5imalus teostada operatsioone teie andmetega v\u00e4ljaspool neid, mis on m\u00e4\u00e4ratud korraldusest, on p\u00f5him\u00f5tteliselt null. Teiseks, korralik teenusepakkuja hindab suhteid teiega ning oma mainet \u2013 peale teie on tal veel palju kliente. T\u00f5en\u00e4olisem on vastupidine stsenaarium, kus teenusepakkuja kaitseb oma klientide andmeid \u00e4\u00e4rmiselt hoolikalt, kuna need on osa tema \u00e4ritegevusest.<\/p>\n T\u00e4naseks on turg pakkumas arvukalt lahendusi ettev\u00f5tetele, mis tegutsevad isikuandmete operaatoritena. Allpool toome v\u00e4lja \u00fcldised soovitused sobiva valiku tegemiseks.<\/p>\n Teenuspakkuja peab olema valmis s\u00f5lmima ametliku lepingu, mis kirjeldab osapoolte kohustusi, SLA-d ja vastutusalasid isikuandmete t\u00f6\u00f6tlemise osas. Tegelikult peaks teie ja teenuspakkuja vahel, peale teenuselepingu, olema allkirjastatud ka isikuandmete t\u00f6\u00f6tlemise volitus. Igal juhul tasub neid hoolikalt l\u00e4bi vaadata. On oluline m\u00f5ista vastutusalade jaotust teie ja teenuspakkuja vahel.<\/p>\n<\/li>\n P\u00f6\u00f6rake t\u00e4helepanu, et segment peab vastama n\u00f5uetele, seega peab olema atesteeritud tasemega, mis ei tohi olla madalam kui teie infos\u00fcsteemi n\u00f5uded. Juhtub, et teenuspakkujad avaldavad ainult atesti esimese lehe, millest on v\u00e4he kasu, v\u00f5i viitavad auditeerimisele v\u00f5i vastavuse l\u00e4biviimisprotseduuridele, avaldamata ise atesti (\u201ekas poisike oli olemas?\u201c). Tasub seda k\u00fcsida \u2014 tegemist on avaliku dokumendiga, milles on kirjas, kes atesteerimise viis l\u00e4bi, kehtivusaeg, pilves asukoht jne.<\/p>\n<\/li>\n Teenustepakkuja peab andma teavet selle kohta, kus asuvad tema rajatised (kaitseobjektid), et saaksite andmete asukohta kontrollida. T\u00e4iendame, et isikuandmete algne kogumine peab toimuma Venemaa territooriumil, seega on soovitatav n\u00e4ha lepingus\/sertifikaadis andmeid andmekeskuse aadresside kohta.<\/p>\n<\/li>\n Teenustepakkuja peab kasutama sertifitseeritud turvas\u00fcsteeme ja kr\u00fcptos\u00fcsteeme. Loomulikult ei avalikusta enamik teenustepakkujaid kasutatavaid tehnilisi kaitsevahendeid ja lahenduste arhitektuuri. Kuid teie kui kliendi jaoks ei saa see saladuseks j\u00e4\u00e4da. N\u00e4iteks kaug\u00fchenduse loomine halduss\u00fcsteemiga (haldusportaal) peab toimuma turvameetmete abil. Teenustepakkuja ei saa seda n\u00f5uet k\u00f5rvale j\u00e4tta ja peab teile (v\u00f5i n\u00f5uab, et te kasutaksite) sertifitseeritud lahendusi. Viige l\u00e4bi testimistressursse ja saate kohe aru, kuidas k\u00f5ik toimib. <\/p>\n<\/li>\n Soovitatav on, et pilvepakkuja pakuks ka t\u00e4iendavaid teenuseid k\u00fcberturbe valdkonnas. Need v\u00f5ivad olla erinevad teenused: DDoS-r\u00fcnnakute ja WAF kaitse, viiruset\u00f5rjeteenus v\u00f5i liivakast jne. K\u00f5ik see v\u00f5imaldab teil saada kaitset teenusena, mitte h\u00e4irida end kaitses\u00fcsteemide loomisega, vaid keskenduda \u00e4ri rakendustele.<\/p>\n<\/li>\n Pakkuja peab olema FSTEK-i ja FSB litsentseeritud. Reeglina on selline teave veebisaidil. Paluge neid dokumente kindlasti ja kontrollige, kas teenuste osutamise aadressid, pakkuja ettev\u00f5tte nimi jne on \u00f5igesti m\u00e4rgitud. <\/p>\n<\/li>\n<\/ul>\n Kokkuv\u00f5tteks, infrastruktuuri rentimine v\u00f5imaldab loobuda CAPEX-st ja j\u00e4tta oma vastutusalasse ainult \u00e4riarendused ja andmed, samas kui raske \u201erahu\u201c ja tarkvara riistvara sertifitseerimise koormus kannab pakkujale.<\/p>\n Hiljuti edukalt l\u00e4bisime \u201eKaitstud pilve FZ-152\u201c infrastruktuuri \u00fcmberhindamise, et vastata isikuandmete t\u00f6\u00f6tlemise n\u00f5uetele. T\u00f6id viibis \u201eRahvuslik sertifitseerimiskeskus\u201c.<\/p>\n Praegu on \"Kaitstud pilv FZ-152\" sertifitseeritud teabe s\u00fcsteemide majutamiseks, mis on seotud isikuandmete (\u0418\u0421\u041f\u0414\u043d) t\u00f6\u00f6tlemise, s\u00e4ilitamise v\u00f5i edastamisega, vastavalt UZ-3 taseme n\u00f5uetele.<\/p>\n Sertifitseerimise protseduur h\u00f5lmab pilveteenuse pakkuja infrastruktuuri vastavuse kontrollimist kaitse tasemele. Teenuse pakkuja pakub IaaS teenust ja ei ole isikuandmete operaator. Protsess h\u00f5lmab nii organisatsiooniliste (dokumentatsioon, m\u00e4\u00e4rused jne) kui ka tehniliste meetmete (kaitse seadmete seadistamine jne) hindamist.<\/p>\n Seda ei saa nimetada triviaaluseks. Hoolimata faktist, et GOST programmi ja sertifitseerimise meetodite jaoks ilmus juba 2013. aastal, ei ole senini olemas ranget programmi pilveobjektide jaoks. Sertifitseerimiskeskused koostavad neid programme, tuginedes oma teadmistele. Uute tehnoloogiate tulekuga muutuvad programmid keerulisemaks ja neid uuendatakse, mist\u00f5ttu peab sertifitseerija omama kogemusi pilvelahendustega ja m\u00f5istma nende spetsiifikat.<\/p>\n Meie puhul koosneb kaitseobjekt kahest asukohast.<\/p>\n Otseotsetti andmekeskuses asuvad pilveressursid (serverid, andmesalvestuss\u00fcsteemid, v\u00f5rguinfrastruktuur, kaitsevahendid jne). Loomulikult on selline virtuaalne andmekeskus \u00fchendatud avalike v\u00f5rkudega, seet\u00f5ttu tuleb t\u00e4ita teatud tulem\u00fc\u00fcri n\u00f5udeid, n\u00e4iteks kasutada sertifitseeritud tulem\u00fc\u00fcre.<\/p>\n<\/li>\n Teine objekti osa \u2014 pilvehaldustooted. Need on t\u00f6\u00f6jaamad (administraatori t\u00f6\u00f6koht), mille kaudu hallatakse kaitstud segmenti.<\/p>\n<\/li>\n<\/ul>\nKlassifitseerimise n\u00fcansid<\/h2>\n
Isikuandmete s\u00fcsteemide \u00fclesehitamise variandid<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Valime pilveteenuse pakkujat ISPDN-ile<\/h2>\n
\n
Kuidas me sertifitseerimisprotsessi l\u00e4bi viisime<\/h3>\n
\n
![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/611ca4c92615fffb675864b72dcaa2f8.jpg\")
Struktuurne skeem \u00abaatestaja silmade j\u00e4rgi\u00bb<\/p>\n![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/4b0f5c72f8460c2a81068887efc8c9b1.jpg\")
Abstraktsioonitasandi jagamine<\/p>\n