152-FZ ની આવશ્યકતાઓનું પાલન કેવી રીતે કરવું, તમારા ક્લાયંટના વ્યક્તિગત ડેટાને કેવી રીતે સુરક્ષિત કરવું અને અમારા રેક પર પગ ન મૂકવો  

રશિયન કાયદા અનુસાર, કોઈપણ કંપની જે રશિયામાં તેના વપરાશકર્તાઓના વ્યક્તિગત ડેટા સાથે કામ કરે છે તે વ્યક્તિગત ડેટા ઓપરેટર બની જાય છે, પછી ભલે તે તે ઇચ્છે કે ન ઇચ્છે. આનાથી તેના પર સંખ્યાબંધ ઔપચારિક અને પ્રક્રિયાગત જવાબદારીઓ લાદવામાં આવે છે જે દરેક વ્યવસાય પોતાની રીતે સહન કરી શકતો નથી અથવા કરવા માંગતો નથી.

પ્રેક્ટિસ બતાવે છે તેમ, તે એકદમ યોગ્ય છે કે તે ઇચ્છતો નથી, કારણ કે જ્ઞાનનું આ ક્ષેત્ર હજી પણ એટલું નવું છે અને વ્યવહારમાં ચકાસાયેલ નથી કે વ્યાવસાયિકો માટે પણ મુશ્કેલીઓ અને પ્રશ્નો ઉભા થાય છે. આજે અમે અમારા ગ્રાહક માટે વ્યક્તિગત ડેટા સ્ટોર કરવા માટેના પ્રોજેક્ટને કેવી રીતે અમલમાં મૂક્યો અને અમને કઈ અસ્પષ્ટ મુશ્કેલીઓનો સામનો કરવો પડ્યો તે વિશે વાત કરીશું.

અમે કેવી રીતે 152-FZ હેઠળ ડેટાને સુરક્ષિત કરવામાં મદદ કરી

2019 ની શરૂઆતમાં, અમારો સંપર્ક Smart-Service LLC દ્વારા કરવામાં આવ્યો હતો, જે સેવા વ્યવસ્થાપન માટેના પ્લેટફોર્મના વિકાસકર્તા છે. HubEx અને સંપર્ક શેરિંગ એપ્લિકેશન્સ myQRcards.
 
પ્રથમ સોલ્યુશન તમને વિવિધ ક્ષેત્રોમાં સાધનસામગ્રીની જાળવણીની પ્રક્રિયાને સ્વચાલિત કરવાની મંજૂરી આપે છે - ઓફિસ પરિસરમાં કોફી મશીનો અને એર કંડિશનર ગોઠવવાથી લઈને ગેસ ટર્બાઈન રિપેર કરવા સુધી. બીજો QR કોડ પર આધારિત ઇલેક્ટ્રોનિક બિઝનેસ કાર્ડ્સ બનાવવા માટે ઑનલાઇન ડિઝાઇનર છે. 

ઑનલાઇન બિઝનેસ કાર્ડ myQRcards.

બંને સિસ્ટમો 152-FZ અનુસાર "વ્યક્તિગત" ના વર્ગીકરણ હેઠળ આવતા વપરાશકર્તા ડેટાનો સંગ્રહ અને પ્રક્રિયા કરે છે. આ કિસ્સામાં, કાયદો સુરક્ષાના આવશ્યક સ્તરને સુનિશ્ચિત કરવા અને ચોરી અથવા દુરુપયોગના હેતુ માટે અનધિકૃત ઍક્સેસના જોખમને દૂર કરવા માટે આવા વ્યક્તિગત ડેટા માટે સ્ટોરેજ સિસ્ટમ્સ પર સંખ્યાબંધ નિયંત્રણો સૂચવે છે.
 
કાયદાનું અવલોકન કરવું આવશ્યક છે, પરંતુ સ્માર્ટ સર્વિસે વ્યક્તિગત ડેટાને સુરક્ષિત રાખવાની ક્ષમતાને પોતાની અંદર વિકસાવવાની યોજના બનાવી નથી. તેથી, તેમના વપરાશકર્તાઓ દ્વારા શેર કરાયેલ સેવાઓ અને ડેટા Linxdatacenter પર "ખસેડવામાં આવ્યા છે". "સ્માર્ટ-સર્વિસ" એ કાર્યકારી વાતાવરણની સર્વર ક્ષમતાને અમારા ડેટા સેન્ટરના એક અલગ સંરક્ષિત નેટવર્ક ઝોનમાં સ્થાનાંતરિત કરી છે, જે 152-FZ - કહેવાતા "સિક્યોર ક્લાઉડ" માં જણાવેલ જરૂરિયાતો અનુસાર પ્રમાણિત છે.
 

સુરક્ષિત ક્લાઉડ કેવી રીતે ડિઝાઇન કરવામાં આવે છે?

વ્યક્તિગત ડેટા પર પ્રક્રિયા કરતી કોઈપણ માહિતી સિસ્ટમ ત્રણ મૂળભૂત આવશ્યકતાઓને પૂર્ણ કરવી આવશ્યક છે: 

• ડેટા સ્ટોરેજ અને પ્રોસેસિંગ સર્વરની ઍક્સેસ GOST અનુસાર એન્ક્રિપ્શન સાથે VPN ચેનલ દ્વારા થવી જોઈએ;
• ડેટા સ્ટોરેજ અને પ્રોસેસિંગ સર્વર્સની નબળાઈઓ માટે એન્ટી-વાયરસ સુરક્ષા દ્વારા સતત દેખરેખ રાખવી આવશ્યક છે;
• સ્ટોરેજ સિસ્ટમ અલગ નેટવર્ક્સમાં સ્થિત હોવી આવશ્યક છે. 

અમે ગ્રાહકની સર્વર ક્ષમતાઓને અલગ-અલગ વિસ્તારોમાં મૂકીએ છીએ જે 152-FZ ની જરૂરિયાતોને પૂર્ણ કરે છે અને અનુપાલન અંગે નિષ્કર્ષ મેળવવામાં મદદ કરે છે.

સ્માર્ટ સર્વિસ એલએલસી માટે સુરક્ષિત વર્ચ્યુઅલ ઈન્ફ્રાસ્ટ્રક્ચરનું આર્કિટેક્ચર.

કાર્ય પ્રગતિ

કામની પ્રારંભિક મંજૂરી જૂન 2019 માં હાથ ધરવામાં આવી હતી, જેને પ્રોજેક્ટની શરૂઆતની તારીખ ગણી શકાય. દરરોજ હજારો વિનંતીઓ સાથે તમામ કાર્ય "જીવંત" વાતાવરણમાં થવું જોઈએ. સ્વાભાવિક રીતે, બંને સિસ્ટમોની સામાન્ય કામગીરીમાં ખલેલ પહોંચાડ્યા વિના પ્રોજેક્ટ પૂર્ણ કરવો જરૂરી હતું.

તેથી, એક સ્પષ્ટ કાર્ય યોજના તૈયાર કરવામાં આવી હતી અને તેના પર સંમત થયા હતા, જેને 4 તબક્કામાં વહેંચવામાં આવ્યા હતા:

• તૈયારી
• સ્થળાંતર,
• વાસ્તવિક પરિસ્થિતિઓમાં પરીક્ષણ અને પરીક્ષણ,
• મોનિટરિંગ સિસ્ટમ્સ અને ઍક્સેસ પ્રતિબંધોને સક્ષમ કરવું.

સલામત બાજુએ રહેવા માટે, અમે ડિઝાસ્ટર રિકવરી પ્રોસિજર (DRP) નો સમાવેશ કર્યો છે. પ્રારંભિક યોજના મુજબ, કાર્યમાં વધુ સમય અને સંસાધનો નહોતા લાગ્યા અને તે જુલાઈ 2019માં પૂર્ણ થવાનું હતું. દરેક તબક્કામાં નેટવર્કની ઉપલબ્ધતા અને સિસ્ટમની કાર્યક્ષમતાની સંપૂર્ણ કસોટીનો સમાવેશ થાય છે.

સૌથી મુશ્કેલ તબક્કો જેમાં "કંઈક ખોટું થઈ શકે છે" તે સ્થળાંતર હતું. શરૂઆતમાં, અમે સમગ્ર વર્ચ્યુઅલ મશીનોને સ્થાનાંતરિત કરીને સ્થળાંતર કરવાની યોજના બનાવી હતી. આ સૌથી તાર્કિક વિકલ્પ હતો, કારણ કે તેને પુનઃરૂપરેખાંકન માટે વધારાના સંસાધનોની સંડોવણીની જરૂર નથી. એવું લાગે છે કે vMotion સરળ હોઈ શકે છે.
  

અનપેક્ષિત રીતે

જો કે, સામાન્ય રીતે પ્રમાણમાં નવા ક્ષેત્રના પ્રોજેક્ટ્સ પર થાય છે તેમ, કંઈક અણધાર્યું બન્યું.

દરેક વર્ચ્યુઅલ મશીન 500 - 1 GB રોકે છે, તેથી એક ડેટા સેન્ટરમાં પણ આવા વોલ્યુમની નકલ કરવામાં મશીન દીઠ લગભગ 000-3 કલાકનો સમય લાગે છે. પરિણામે, અમે ફાળવેલ સમય વિન્ડોને મળ્યા નથી. vCloud પર ડેટા ટ્રાન્સફર કરતી વખતે ડિસ્ક સબસિસ્ટમની ભૌતિક મર્યાદાઓને કારણે આવું બન્યું છે.

વપરાયેલ vCloud વર્ઝનમાં બગ વિવિધ પ્રકારની ડિસ્ક સાથે વર્ચ્યુઅલ મશીન માટે સ્ટોરેજ vMotion ને ગોઠવવાની મંજૂરી આપતું નથી, તેથી ડિસ્ક બદલવી પડી હતી. પરિણામે, વર્ચ્યુઅલ મશીનોને સ્થાનાંતરિત કરવાનું શક્ય હતું, પરંતુ તે આયોજન કરતાં વધુ સમય લેતો હતો. 
 
બીજો મુદ્દો જે અમે પૂરો પાડ્યો નથી તે ડેટાબેઝ ક્લસ્ટર (ફેલઓવર ક્લસ્ટર MS SQLServer) ને ખસેડવા પરના નિયંત્રણો છે. પરિણામે, એક નોડ સાથે કામ કરવા માટે ક્લસ્ટરને સ્વિચ કરવું અને તેને સુરક્ષિત ઝોનની બહાર છોડવું જરૂરી હતું. 

નોંધનીય: હજુ પણ અસ્પષ્ટ કારણોસર, વર્ચ્યુઅલ મશીનોના સ્થાનાંતરણના પરિણામે, એપ્લિકેશન ક્લસ્ટર અલગ પડી ગયું અને તેને ફરીથી એસેમ્બલ કરવું પડ્યું.

પ્રથમ પ્રયાસના પરિણામે, અમને સિસ્ટમ્સની અસંતોષકારક સ્થિતિ પ્રાપ્ત થઈ અને અમને ફરીથી આયોજન અને વિકલ્પો વિકસાવવાનું શરૂ કરવાની ફરજ પડી.
 

પ્રયાસ નંબર 2

ભૂલો પર કામ કર્યા પછી, ટીમને સમજાયું કે સંરક્ષિત વિસ્તારમાં ઇન્ફ્રાસ્ટ્રક્ચરનું ડુપ્લિકેટ કરવું અને માત્ર ડેટા ફાઇલોની નકલ કરવી વધુ યોગ્ય રહેશે. વધારાની સર્વર ક્ષમતા માટે ગ્રાહક પાસેથી વધારાની ચુકવણીની જરૂર ન રાખવાનો નિર્ણય લેવામાં આવ્યો હતો કે જે સ્થળાંતર પૂર્ણ કરવા માટે જમાવવામાં આવે છે.

પરિણામે, જ્યારે સંરક્ષિત વિસ્તારના ક્લસ્ટર્સ સંપૂર્ણપણે ડુપ્લિકેટ થયા હતા, ત્યારે સ્થળાંતર સમસ્યા વિના થયું હતું.

આગળ, તે માત્ર સંરક્ષિત અને અસુરક્ષિત ઝોનના નેટવર્કને અલગ કરવા માટે જરૂરી હતું. અહીં થોડા નાના વિક્ષેપો હતા. કોઈપણ સુરક્ષા વિના સંરક્ષિત વિસ્તારમાં સમગ્ર સિસ્ટમનું પરીક્ષણ કરવાનો તબક્કો સામાન્ય મોડમાં શરૂ કરવામાં સક્ષમ હતો. આ મોડમાં સિસ્ટમના ઑપરેશન પર સકારાત્મક આંકડાઓ એકત્રિત કર્યા પછી, અમે છેલ્લા તબક્કામાં આગળ વધ્યા: સુરક્ષા સિસ્ટમો શરૂ કરવી અને ઍક્સેસને પ્રતિબંધિત કરવી.
 

અસરકારક પરિણામ અને ઉપયોગી પાઠ

 
પરિણામે, ગ્રાહક સાથેના સંયુક્ત પ્રયાસો દ્વારા, હાલના સર્વર ઇન્ફ્રાસ્ટ્રક્ચરમાં નોંધપાત્ર ફેરફારો કરવાનું શક્ય બન્યું, જેણે વ્યક્તિગત ડેટા સ્ટોરેજની વિશ્વસનીયતા અને સુરક્ષાને વધારવી, તેમને અનધિકૃત ઍક્સેસના જોખમોને નોંધપાત્ર રીતે ઘટાડવાનું શક્ય બનાવ્યું, અને સ્ટોરેજ આવશ્યકતાઓ સાથે પાલનનું પ્રમાણપત્ર મેળવો - એક સિદ્ધિ જે દરેક વ્યક્તિએ સમાન સોફ્ટવેરના વિકાસકર્તાઓને હજી સુધી પ્રાપ્ત કરી નથી.
 
બોટમ લાઇન એ છે કે પ્રોજેક્ટ માટેનું વર્ક પેકેજ આના જેવું દેખાતું હતું:
 

1. સમર્પિત સબનેટનું આયોજન કરવામાં આવ્યું છે;
2. કુલ, બે ક્લસ્ટરો સ્થાનાંતરિત કરવામાં આવ્યા હતા, જેમાં પાંચ વર્ચ્યુઅલ મશીનોનો સમાવેશ થાય છે: ફેલઓવર ડેટાબેઝ ક્લસ્ટર (બે વર્ચ્યુઅલ મશીનો), સર્વિસ ફેબ્રિક એપ્લિકેશન ક્લસ્ટર (ત્રણ વર્ચ્યુઅલ મશીનો);
3. ડેટા પ્રોટેક્શન અને એન્ક્રિપ્શન સિસ્ટમ્સ ગોઠવવામાં આવી છે.

બધું સ્પષ્ટ અને તાર્કિક લાગે છે. વ્યવહારમાં, બધું થોડું વધુ જટિલ હોવાનું બહાર આવ્યું છે. અમને ફરી એકવાર ખાતરી થઈ કે આવી યોજનાના દરેક વ્યક્તિગત કાર્ય સાથે કામ કરતી વખતે, "નાની વસ્તુઓ" પર ઉચ્ચતમ સ્તરનું ધ્યાન આપવું જરૂરી છે, જે હકીકતમાં નાની વસ્તુઓ નથી, પરંતુ સફળતા માટે નિર્ણાયક પરિબળો છે. સમગ્ર પ્રોજેક્ટ. 

સોર્સ: www.habr.com