Dokar Tarayya-152 "Akan Kariyar Bayanan Keɓaɓɓen" ta shafi duk abubuwan da ke akwai: daidaikun mutane da ƙungiyoyin doka, hukumomin gwamnatin tarayya da ƙananan hukumomi. A gaskiya ma, wannan doka ta shafi duk wata kungiya da ke aiwatar da bayanai da bayanan sirri na 'yan kasar Rasha, ba tare da la'akari da nau'in mallaka da girman kungiyar ba.
Wani lokaci kungiya, ba zato ba tsammani don kanta, na iya gano tsarin bayanan sirri na farko (PD). Misali, ana ɗaukar kamfani a matsayin mai sarrafa bayanan sirri idan gidan yanar gizon sa yana da fom ɗin amsawa, rajista, izini da sauran nau'ikan tattara bayanai waɗanda za'a iya gano batun.
Sarrafa da kulawa game da bin ka'idodin dokar tarayya "Akan Bayanan sirri" ana aiwatar da su ta hanyar masu gudanarwa:
- Roskomnadzor game da kariyar haƙƙoƙin batutuwan bayanan sirri;
- FSB na Rasha game da biyan buƙatu a fagen cryptography;
- FSTEC na Rasha dangane da biyan buƙatun don kare bayanai daga samun izini mara izini da yadudduka ta hanyoyin fasaha.
Tun da Dokar Tarayya "Akan Bayanan sirri" shine kawai tushen tallafin doka don kare bayanan sirri, an ƙayyade buƙatun sa a cikin ayyukan Gwamnatin Tarayyar Rasha da Ma'aikatar Sadarwa, da sauran ka'idoji da takaddun hanyoyin. masu mulki.
Hukumomin tarayya da ke tsara ayyuka a fagen sarrafa bayanan sirri
- Roskomnadzor (Sabis na Tarayya don Kula da Sadarwar Sadarwa da Sadarwar Jama'a) - motsa jiki da kulawa da kulawa akan bin tsarin PD tare da bukatun doka.
- FSTEC na Rasha (Sabis na Tarayya don Kula da Fasaha da Fitarwa) - ya kafa hanyoyin da hanyoyin kariya ta amfani da hanyoyin fasaha.
- FSB na Rasha (Sabis na Tsaro na Tarayya na Tarayyar Rasha) - ya kafa hanyoyin da hanyoyin kare bayanai a cikin ikonsa (yanayin amfani da hanyoyin kariya na bayanan sirri)
Duk kungiyar da ke aiwatar da bayanan sirri na fuskantar matsalar kawo tsarin bayananta cikin bin ka'idojin doka. Kariyar bayanan sirri na ɗaya daga cikin batutuwa masu mahimmanci, ba kawai a Rasha ba, har ma a wasu ƙasashe.
Nau'in bayanan sirri
Bisa ga Dokar Tarayya No. 152, bayanan sirri shine duk wani bayani da ya shafi mutum da aka gano ko ƙaddara bisa ga irin wannan bayanin (batun bayanan sirri). Misali: cikakken suna, kwanan wata da wurin haihuwa, adireshi, iyali, zamantakewa, matsayin dukiya, ilimi, da sauransu.
Bayanin sirri ya kasu kashi-kashi da yawa:
Musamman
Bayanan sirri da suka shafi launin fata, ɗan ƙasa, ra'ayin siyasa, imani na addini ko falsafa, matsayin lafiya, rayuwa ta kud da kud.
Biometric
PD, wanda ke nuna halayen ilimin lissafi da ilimin halitta na mutum, a kan abin da za a iya kafa asalinsa kuma wanda mai aiki ke amfani dashi don tabbatar da ainihin abin da ke cikin bayanan sirri.
Sauran
PD da ke da alaƙa da wani kai tsaye ko a kaikaice gano ko wanda ake iya ganewa kuma baya faɗuwa cikin rukunan da ke sama
Samar da jama'a
PD da aka samo daga tushen da aka samo a bainar jama'a wanda aka buga bayanan tare da rubutaccen izinin batun bayanan sirri
Sarrafa bayanan sirri shine kowane aiki (aiki) ko saitin ayyuka tare da bayanan sirri ta amfani da ko ba tare da kayan aikin sarrafa kansa ba, gami da:
- tarin,
- yin rikodi,
- systematization,
- tarawa,
- ajiya,
- bayani (sabuntawa, canji),
- hakar,
- amfani,
- watsa (rabawa, tanadi, samun dama),
- depersonalization,
- tarewa,
- cirewa,
- lalata bayanan sirri.
Alhakin cin zarafi
Bisa ga Mataki na ashirin da 24 na Dokar Tarayya No. 152, mutane suna da alhakin karya doka bisa ga dokokin Tarayyar Rasha.
Lokacin duba kamfani, Dokokin Tarayya-152 ne ke jagorantar masu gudanarwa da kuma wasu dokoki. Binciken na iya zama ko dai an tsara shi ko kuma ba a tsara shi ba - bisa ga gaskiyar abubuwan da suka faru, da kuma sanya ido kan umarnin da aka bayar a baya don kawar da su.
Mutanen da suka keta ka'idojin kare bayanan sirri na iya fuskantar ba kawai na farar hula da ladabtarwa ba, har ma da alhakin gudanarwa da ma laifi.
Yadda za a bi ka'idodin Dokar Tarayya-152?
Don haka, kamfani ko ƙungiyar da ke sarrafa bayanan sirri ko wasu mahimman bayanai dole ne su kare wannan bayanin daidai da doka. Wannan ba kawai yana buƙatar ƙwarewa mai tsanani, ilimi da ƙwarewa ba, amma kuma yana da alaƙa da matsalolin fasaha da tsada mai yawa.
Bisa ga ma'anar hukuma da FSTEC ta amince da shi, "...Tsaron bayanan sirri shine yanayin tsaro na bayanan sirri, wanda ke da ikon masu amfani, hanyoyin fasaha da fasahar bayanai don tabbatar da sirri, mutunci da samuwa na bayanan sirri lokacin da ana sarrafa su a tsarin bayanan sirri...”
Don cika ƙayyadaddun tsari, shari'a da fasaha na Dokar Tarayya ta 152, a kan kanku, kuna buƙatar yin nazarin ba kawai dokar da kanta ba, har ma da dokokinta, da kuma gano ainihin matakan da ya kamata a ɗauka. Kwararrun masu fitar da kayayyaki na iya yin nazarin hanyoyin sarrafa bayanan sirri a cikin kamfani, zana takaddun da suka dace, aiwatar da matakan tsaro, da sauransu.
Cikakken tsarin tsaro na bayanai ya haɗa da:
- Kayayyakin Rigakafin Kutse (IDS).
- Firewall (FW).
- Kariya daga malware.
- Tsarin kulawa da rikodin abubuwan tsaro.
- Tsarin kariya na sirri na tashoshin sadarwa (rufewa).
- Hanyar kare yanayin kama-da-wane, tsarin kariya daga samun izini mara izini (ATP), ganewa da ikon samun dama.
- Tsaro bincike/tsarin gano rauni, da dai sauransu.
Bugu da ƙari, cikakken tsaro na bayanai ya ƙunshi ba kawai fasaha ba, har ma da matakan kungiya.
Cloud FZ-152: aiwatar da fasali
Yawancin masu samar da Rasha suna ba da sabis don samar da kayan aikin girgije don karɓar tsarin bayanai daidai da bukatun dokokin tarayya game da bayanan sirri. Lokacin da tsarin abokin ciniki ya karbi bakuncin a cikin gajimare, mai badawa yana ɗaukar batutuwan tsaro da yawa, gami da waɗanda ke da alaƙa da kariyar bayanan sirri. Lokacin yin ƙaura zuwa gajimare, zai kare kayan aikin IT, kuma wannan zai cire wasu nauyi daga abokin ciniki. Misali, mai ba da sabis ya cika buƙatun Dokar Tarayya ta 152 game da kariyar yanayin haɓakawa.
Masu samarwa kuma za su iya ba abokan ciniki goyon bayan ƙwararru don magance matsalar kariyar bayanai: ƙayyade matakin tsaro da ake buƙata kuma, daidai da wannan, bayar da zaɓin aiwatarwa; haɓaka takardu don biyan bukatun dokokin Tarayyar Rasha.
Amintaccen girgije zai taimaka inganta farashin kungiya ta hanyar rage farashin ƙirƙira da kiyaye kayan aikin IT da tsarin tsaro na bayanai na ciki. Yawanci ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun ƙwararrun masana suna ba da cikakkiyar goyan bayan fasaha da goyan baya, gami da tuntuɓar da haɓaka fakitin takaddun takaddun shaida ta hukumomin gudanarwa, kuma dandamalin isar da sabis ya cika ƙaƙƙarfan ƙa'idodin fasaha kuma ya cika buƙatun ƙungiyar. Abokan ciniki za su iya yin amfani da damar sabis don shirya takaddun da suka dace da kare ISPD a matakin aikace-aikacen da tsarin aiki.
Hakanan ana ba da matakan sarrafa haɗari da raunin rauni, binciken abubuwan da suka faru, binciken tsaro na ciki da na waje, da kuma sa ido akai-akai da gwajin hanyar sadarwa, tsarin da matakan tsaro na bayanai. ƙwararrun ƙwararrun ƙwararrun suna ba da tallafin kayan aikin IT na XNUMX/XNUMX.
A hade, waɗannan matakan suna tabbatar da bin dokokin tarayya game da kariyar bayanan sirri.
Ingantattun dandamali
IBS DataFort yana ba da irin wannan sabis ɗin bisa ga . Duk sassan fasaha, gudanarwa da kayan aikin haɓakawa na wannan dandali sun cika ƙa'idodi da buƙatun Dokar Tarayya-152.
Gine-gine na IBS DataFort amintaccen girgije.
Dandalin yana ba da tabbacin kariya ta ISPD (har zuwa matakin tsaro na 1 wanda ya haɗa da), GIS (har zuwa kuma haɗa da ajin tsaro na 1) da amintaccen ajiyar bayanai a cikin cibiyar bayanan Tier III. Dandalin yana amfani da ƙwararrun matattarar wuta, gano kutse da kayan aikin rigakafi (IDS/IPS), ɓoyayyun hanyoyin sadarwa (GOST VPN), kariya ta ƙwayoyin cuta, kariya daga shiga mara izini, kariya ga yanayin kama-da-wane, da kuma kayan aikin bincike mai rauni.
Hakanan mafita ce mai dacewa ga waɗanda ke da manyan buƙatu don sirri da kariyar bayanai, suna so su ƙarfafa martabar kasuwancin su ko samun irin wannan fa'ida mai fa'ida kamar ingantaccen matakin tsaro na bayanai.
Yadda za a "motsa" zuwa irin wannan gajimare? Shin "ƙaura maras kyau" zai yiwu? Tabbas. Misali, IBS DataFort yana aminta da canja wurin ISPD zuwa gajimare mai tsaro, yana rage raguwar lokaci da tasirin ayyukan kasuwancin kamfanin (ciki har da daga shafukan waje).
Kawo kayan aikin IT cikin yarda da Dokar Tarayya-152
Tsarin kawo kayan aikin IT na abokin ciniki cikin bin ka'idodin Dokar Tarayya-152 yana farawa tare da tantancewa da kimanta matakin tsaro na yanzu.
Binciken kayan aikin IT na abokin ciniki ya haɗa da nazarin sarrafawa da kariyar bayanan sirri da kuma nazarin tsarin bayanan abokin ciniki. An zana rahoton binciken tare da cikakken bayanin hanyoyin sarrafa PD daga mahangar fasaha.
Har ila yau, aikin ya haɗa da yin ƙirƙira barazanar da masu kutse da kuma zana rahoto kan tantance matakin tsaro na ISPD. Dangane da sakamakon binciken, an zana ƙayyadaddun fasaha mai zaman kansa don tsarin kariyar ISPD kuma ya bayyana abubuwan da ake buƙata don tsarin da aka tsara.
Ana haɓaka saitin manufofi, umarni, ƙa'idodi da sauran takaddun don kariyar bayanan sirri. A lokaci guda, ƙwararrun ƙwararru suna ƙoƙarin haɓaka farashin abokin ciniki don aiwatar da matakan tsaro.
IBS DataFort yana ba da sabis don shirya takardu da kare ISPD don bin dokokin tarayya kan kariyar bayanan sirri kuma yana iya taimakawa wajen shiryawa da wucewa takaddun shaida (ISPD, GIS, AS).
Ana gudanar da takaddun shaida ta masu binciken masu zaman kansu masu lasisi daga FSTEC da FSB na Rasha. Wucewa irin wannan takaddun shaida yana tabbatar da ingantaccen tsaro na bayanan sirri na abokan hulɗar kamfanin da abokan ciniki daga barazanar waje, da kuma cikakkiyar yarda da ka'idoji. Yana da mahimmanci cewa abokan ciniki su sami dacewa na "shagon tsayawa ɗaya": duk abin da kamfani ɗaya ke bayarwa - IBS DataFort.
Ga ma'aikacin bayanan sirri, wannan yana nufin shirye-shiryen dubawa ta Roskomnadzor, FSTEC da FSB, kawar da haɗarin toshe albarkatu, da rashin da'awar da takunkumi daga mai gudanarwa.
Wannan sabis ɗin ya dace da nau'ikan abokan ciniki da yawa a cikin gwamnati da ɓangaren kamfanoni kuma ƙila masu sarrafa bayanan sirri ke buƙata waɗanda ke son kawo ayyukansu cikin bin doka. Sanya IP a cikin rufaffiyar ɓangarori na kayan aikin mai bayarwa, ƙwararru bisa ga duk ƙa'idodi da buƙatun da ake buƙata, yana sauƙaƙa abokin ciniki daga buƙatar tsara duk ayyukan da kansa.
source: www.habr.com