152-एफजेड की आवश्यकताओं का अनुपालन कैसे करें, अपने ग्राहकों के व्यक्तिगत डेटा की सुरक्षा कैसे करें और हमारी रेक पर कदम न रखें  

रूसी कानूनों के अनुसार, कोई भी कंपनी जो रूस में अपने उपयोगकर्ताओं के व्यक्तिगत डेटा के साथ काम करती है, वह व्यक्तिगत डेटा ऑपरेटर बन जाती है, चाहे वह ऐसा चाहे या नहीं। यह उस पर कई औपचारिक और प्रक्रियात्मक दायित्व थोपता है जिन्हें प्रत्येक व्यवसाय स्वयं वहन नहीं कर सकता है या करना नहीं चाहता है।

जैसा कि अभ्यास से पता चलता है, यह बिल्कुल सही है कि वह ऐसा नहीं करना चाहता, क्योंकि ज्ञान का यह क्षेत्र अभी भी इतना नया है और व्यवहार में परीक्षण नहीं किया गया है कि पेशेवरों के लिए भी कठिनाइयाँ और प्रश्न उठते हैं। आज हम इस बारे में बात करेंगे कि हमने अपने ग्राहक के लिए व्यक्तिगत डेटा संग्रहीत करने के लिए एक परियोजना कैसे लागू की और हमें किन स्पष्ट कठिनाइयों का सामना करना पड़ा।

हमने 152-एफजेड के तहत डेटा को सुरक्षित रखने में कैसे मदद की

2019 की शुरुआत में, सेवा प्रबंधन के लिए एक प्लेटफॉर्म के डेवलपर स्मार्ट-सर्विस एलएलसी ने हमसे संपर्क किया था। हबएक्स और संपर्क साझाकरण एप्लिकेशन myQRcards.
 
पहला समाधान आपको विभिन्न क्षेत्रों में उपकरण रखरखाव की प्रक्रिया को स्वचालित करने की अनुमति देता है - कार्यालय परिसर में कॉफी मशीन और एयर कंडीशनर स्थापित करने से लेकर गैस टरबाइन की मरम्मत तक। दूसरा क्यूआर कोड के आधार पर इलेक्ट्रॉनिक बिजनेस कार्ड बनाने के लिए एक ऑनलाइन डिजाइनर है। 

ऑनलाइन बिजनेस कार्ड myQRcards।

दोनों सिस्टम उपयोगकर्ता डेटा को संग्रहीत और संसाधित करते हैं जो 152-FZ के अनुसार "व्यक्तिगत" के वर्गीकरण के अंतर्गत आता है। इस मामले में, सुरक्षा के आवश्यक स्तर को सुनिश्चित करने और चोरी या दुरुपयोग के उद्देश्य से अनधिकृत पहुंच के जोखिम को खत्म करने के लिए कानून ऐसे व्यक्तिगत डेटा के लिए भंडारण प्रणालियों पर कई प्रतिबंध लगाता है।
 
कानून का पालन किया जाना चाहिए, लेकिन स्मार्ट सर्विस ने व्यक्तिगत डेटा की सुरक्षा के लिए अपने भीतर क्षमता विकसित करने की योजना नहीं बनाई। इसलिए, उनके उपयोगकर्ताओं द्वारा साझा की गई सेवाएँ और डेटा Linxdatacenter पर "स्थानांतरित" हो गए। "स्मार्ट-सर्विस" ने कार्य वातावरण की सर्वर क्षमता को हमारे डेटा सेंटर के एक अलग संरक्षित नेटवर्क ज़ोन में स्थानांतरित कर दिया, जो कि 152-एफजेड - तथाकथित "सिक्योर क्लाउड" में बताई गई आवश्यकताओं के अनुसार प्रमाणित है।
 

एक सुरक्षित क्लाउड कैसे डिज़ाइन किया जाता है?

व्यक्तिगत डेटा संसाधित करने वाली किसी भी सूचना प्रणाली को तीन बुनियादी आवश्यकताओं को पूरा करना होगा: 

• GOST के अनुसार एन्क्रिप्शन के साथ एक वीपीएन चैनल के माध्यम से डेटा भंडारण और प्रसंस्करण सर्वर तक पहुंच बनाई जानी चाहिए;
• कमजोरियों के लिए डेटा भंडारण और प्रसंस्करण सर्वरों की एंटी-वायरस सुरक्षा द्वारा लगातार निगरानी की जानी चाहिए;
• भंडारण प्रणाली पृथक नेटवर्क में स्थित होनी चाहिए। 

हम ग्राहक की सर्वर क्षमताओं को अलग-अलग क्षेत्रों में रखते हैं जो 152-FZ की आवश्यकताओं को पूरा करते हैं और अनुपालन पर निष्कर्ष प्राप्त करने में मदद करते हैं।

स्मार्ट सर्विस एलएलसी के लिए सुरक्षित आभासी बुनियादी ढांचे की वास्तुकला।

कार्य की प्रगति

कार्य की प्रारंभिक स्वीकृति जून 2019 में की गई, जिसे परियोजना की आरंभ तिथि माना जा सकता है। सभी कार्य प्रतिदिन हजारों अनुरोधों के साथ "लाइव" वातावरण में किए जाने चाहिए। स्वाभाविक रूप से, दोनों प्रणालियों के सामान्य संचालन को बाधित किए बिना परियोजना को पूरा करना आवश्यक था।

इसलिए, एक स्पष्ट कार्य योजना तैयार की गई और उस पर सहमति व्यक्त की गई, जिसे 4 चरणों में विभाजित किया गया:

• तैयारी,
• प्रवास,
• वास्तविक परिस्थितियों में परीक्षण और परीक्षण,
• निगरानी प्रणालियों और पहुंच प्रतिबंधों को सक्षम करना।

सुरक्षित रहने के लिए, हमने एक आपदा पुनर्प्राप्ति प्रक्रिया (डीआरपी) शामिल की है। प्रारंभिक योजना के अनुसार, काम में अधिक समय और संसाधन नहीं लगे और इसे जुलाई 2019 में पूरा किया जाना था। प्रत्येक चरण के अंत में नेटवर्क की उपलब्धता और सिस्टम की कार्यक्षमता का पूर्ण परीक्षण शामिल था।

सबसे कठिन चरण जिसमें "कुछ गलत हो सकता है" प्रवासन था। प्रारंभ में, हमने संपूर्ण वर्चुअल मशीनों को स्थानांतरित करके माइग्रेशन करने की योजना बनाई थी। यह सबसे तार्किक विकल्प था, क्योंकि इसमें पुनर्विन्यास के लिए अतिरिक्त संसाधनों की भागीदारी की आवश्यकता नहीं थी। ऐसा प्रतीत होता है कि vMotion सरल हो सकता है।
  

अप्रत्याशित रूप से

हालाँकि, जैसा कि आमतौर पर अपेक्षाकृत नए क्षेत्र की परियोजनाओं में होता है, कुछ अप्रत्याशित हुआ।

चूँकि प्रत्येक वर्चुअल मशीन 500 - 1 जीबी का स्थान लेती है, इसलिए एक डेटा सेंटर के भीतर भी ऐसी मात्रा की प्रतिलिपि बनाने में प्रति मशीन लगभग 000-3 घंटे लगते हैं। परिणामस्वरूप, हम आवंटित समय सीमा को पूरा नहीं कर पाए। यह vCloud पर डेटा स्थानांतरित करते समय डिस्क सबसिस्टम की भौतिक सीमाओं के कारण हुआ।

उपयोग किए गए vCloud संस्करण में एक बग ने विभिन्न प्रकार के डिस्क के साथ वर्चुअल मशीन के लिए स्टोरेज vMotion को व्यवस्थित करने की अनुमति नहीं दी, इसलिए डिस्क को बदलना पड़ा। परिणामस्वरूप, वर्चुअल मशीनों को स्थानांतरित करना संभव हो गया, लेकिन इसमें योजना से अधिक समय लगा। 
 
दूसरा बिंदु जो हमने प्रदान नहीं किया है वह डेटाबेस क्लस्टर (फ़ेलओवर क्लस्टर MS SQLServer) को स्थानांतरित करने पर प्रतिबंध है। परिणामस्वरूप, क्लस्टर को एक नोड के साथ काम करने के लिए स्विच करना और इसे संरक्षित क्षेत्र के बाहर छोड़ना आवश्यक था। 

उल्लेखनीय: अभी भी अस्पष्ट कारण से, वर्चुअल मशीनों के स्थानांतरण के परिणामस्वरूप, एप्लिकेशन क्लस्टर टूट गया और उसे फिर से जोड़ना पड़ा।

पहले प्रयास के परिणामस्वरूप, हमें सिस्टम की असंतोषजनक स्थिति प्राप्त हुई और हमें फिर से योजना बनाना और विकल्प विकसित करना शुरू करने के लिए मजबूर होना पड़ा।
 

#2 का प्रयास करें

त्रुटियों पर काम करने के बाद, टीम को एहसास हुआ कि संरक्षित क्षेत्र में बुनियादी ढांचे की नकल करना और केवल डेटा फ़ाइलों की प्रतिलिपि बनाना अधिक सही होगा। यह निर्णय लिया गया कि माइग्रेशन को पूरा करने के लिए तैनात की जाने वाली अतिरिक्त सर्वर क्षमता के लिए ग्राहक से अतिरिक्त भुगतान की आवश्यकता नहीं होगी।

परिणामस्वरूप, जब संरक्षित क्षेत्र में क्लस्टर पूरी तरह से दोहराए गए, तो प्रवासन समस्याओं के बिना हो गया।

इसके बाद, केवल संरक्षित और असुरक्षित क्षेत्रों के नेटवर्क को अलग करना आवश्यक था। यहां कुछ छोटी-मोटी रुकावटें थीं। बिना किसी सुरक्षा के संरक्षित क्षेत्र में संपूर्ण सिस्टम का परीक्षण करने का चरण सामान्य मोड में शुरू करने में सक्षम था। इस मोड में सिस्टम के संचालन पर सकारात्मक आंकड़े एकत्र करने के बाद, हम अंतिम चरण में चले गए: सुरक्षा प्रणाली लॉन्च करना और पहुंच को प्रतिबंधित करना।
 

प्रभावी परिणाम और उपयोगी सबक

 
परिणामस्वरूप, ग्राहक के साथ संयुक्त प्रयासों के माध्यम से, मौजूदा सर्वर बुनियादी ढांचे में महत्वपूर्ण बदलाव करना संभव हो गया, जिससे व्यक्तिगत डेटा भंडारण की विश्वसनीयता और सुरक्षा बढ़ाना संभव हो गया, उन तक अनधिकृत पहुंच के जोखिमों को काफी कम किया जा सका, और भंडारण आवश्यकताओं के अनुपालन का प्रमाण पत्र प्राप्त करें - एक उपलब्धि जो हर किसी ने अभी तक समान सॉफ़्टवेयर के डेवलपर्स को हासिल नहीं की है।
 
लब्बोलुआब यह है कि परियोजना के लिए कार्य पैकेज इस तरह दिखता था:
 

1. एक समर्पित सबनेट का आयोजन किया गया है;
2. कुल मिलाकर, दो क्लस्टर माइग्रेट किए गए, जिनमें पांच वर्चुअल मशीनें शामिल थीं: फेलओवर डेटाबेस क्लस्टर (दो वर्चुअल मशीनें), सर्विस फैब्रिक एप्लिकेशन क्लस्टर (तीन वर्चुअल मशीनें);
3. डेटा सुरक्षा और एन्क्रिप्शन सिस्टम कॉन्फ़िगर किए गए हैं।

सब कुछ स्पष्ट और तार्किक लगता है. व्यवहार में, सब कुछ थोड़ा अधिक जटिल हो जाता है। हम एक बार फिर से आश्वस्त थे कि ऐसी योजना के प्रत्येक व्यक्तिगत कार्य के साथ काम करते समय, "छोटी चीज़ों" पर उच्चतम स्तर पर ध्यान देने की आवश्यकता होती है, जो वास्तव में छोटी चीज़ें नहीं होती हैं, बल्कि सफलता के लिए निर्णायक कारक बनती हैं। संपूर्ण परियोजना. 

स्रोत: www.habr.com