{"id":94450,"date":"2020-09-17T07:42:44","date_gmt":"2020-09-17T05:42:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost"},"modified":"2020-09-17T07:42:44","modified_gmt":"2020-09-17T05:42:44","slug":"iaas-152-fz-itak-vam-nuzhna-bezopasnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost","title":{"rendered":"IaaS 152-FZ: \u00edgy, \u00d6nnek biztons\u00e1gra van sz\u00fcks\u00e9ge","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"IaaS 152-FZ: \u00edgy, \u00d6nnek biztons\u00e1gra van sz\u00fcks\u00e9ge\" src=\"\/wp-content\/uploads\/2020\/09\/d91a5d152754f82316e0027fd3447b53.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>B\u00e1rh\u00e1ny mitikus t\u00f6rt\u00e9netet \u00e9s legend\u00e1t elemeztek a 152-FZ megfelel\u0151s\u00e9ge k\u00f6r\u00fcl, mindig marad valami a h\u00e1tt\u00e9rben. Ma olyan szempontokat szeretn\u00e9nk \u00e1tbesz\u00e9lni, amelyek nem mindig nyilv\u00e1nval\u00f3ak, \u00e9s amelyekkel mind a nagy c\u00e9gek, mind a nagyon kicsi v\u00e1llalkoz\u00e1sok szembes\u00fclhetnek:<\/p>\n<ul>\n<li>\n<p>a szem\u00e9lyes adatok kateg\u00f3ri\u00e1k szerinti oszt\u00e1lyoz\u00e1s\u00e1nak bonyodalmai \u2014 amikor egy kis online bolt olyan adatokat gy\u0171jt, amelyek egy k\u00fcl\u00f6nleges kateg\u00f3ri\u00e1ba tartoznak, an\u00e9lk\u00fcl, hogy err\u0151l tudom\u00e1sa lenne;<\/p>\n<\/li>\n<li>\n<p>hol lehet t\u00e1rolni a gy\u0171jt\u00f6tt szem\u00e9lyes adatok biztons\u00e1gi m\u00e1solatait, \u00e9s milyen m\u0171veleteket lehet rajtuk v\u00e9gezni;<\/p>\n<\/li>\n<li>\n<p>mi a k\u00fcl\u00f6nbs\u00e9g a tan\u00fas\u00edtv\u00e1ny \u00e9s a megfelel\u0151s\u00e9gi nyilatkozat k\u00f6z\u00f6tt, milyen dokumentumokat kell k\u00e9rni a szolg\u00e1ltat\u00f3t\u00f3l, \u00e9s ehhez hasonl\u00f3k.<\/p>\n<\/li>\n<\/ul>\n<p>V\u00e9gezet\u00fcl megosztjuk \u00f6n\u00f6kkel saj\u00e1t tapasztalatainkat a tan\u00fas\u00edt\u00e1s folyamat\u00e1r\u00f3l. L\u00e1ssunk neki!<\/p>\n<p><em>A mai cikk szak\u00e9rt\u0151je<strong> Alekszej Afanaszjev<\/strong>, az \u201eIT-GRAD\u201d felh\u0151szolg\u00e1ltat\u00f3kkal kapcsolatos inform\u00e1ci\u00f3biztons\u00e1gi szak\u00e9rt\u0151je \u00e9s a #CloudMTS (az MTS csoport tagja).<\/em><\/p>\n<h2>Az oszt\u00e1lyoz\u00e1s bonyodalmai<\/h2>\n<p>Gyakran szembes\u00fcl\u00fcnk azzal az \u00fcgyf\u00e9lig\u00e9nnyel, hogy gyorsan, audit n\u00e9lk\u00fcl hat\u00e1rozza meg a sz\u00fcks\u00e9ges v\u00e9delmi szintet az ISPDn sz\u00e1m\u00e1ra. N\u00e9h\u00e1ny internetes anyag ebben a t\u00e9m\u00e1ban hamis benyom\u00e1st kelt arr\u00f3l, hogy ez egy egyszer\u0171 feladat, \u00e9s elk\u00f6vetni a hib\u00e1t el\u00e9g neh\u00e9z.<\/p>\n<p>A v\u00e9delmi szint meghat\u00e1roz\u00e1s\u00e1hoz fontos meg\u00e9rteni, hogy milyen adatokat fognak gy\u0171jteni \u00e9s feldolgozni az \u00fcgyf\u00e9l IS. N\u00e9ha neh\u00e9z egy\u00e9rtelm\u0171en meghat\u00e1rozni a v\u00e9delmi k\u00f6vetelm\u00e9nyeket \u00e9s a szem\u00e9lyes adatok kateg\u00f3ri\u00e1j\u00e1t, amelyekkel a v\u00e1llalkoz\u00e1s foglalkozik. Azonos t\u00edpus\u00fa szem\u00e9lyes adatok teljesen elt\u00e9r\u0151en \u00e9rt\u00e9kelhet\u0151k \u00e9s oszt\u00e1lyozhat\u00f3k. Ez\u00e9rt bizonyos esetekben a v\u00e1llalkoz\u00e1s v\u00e9lem\u00e9nye elt\u00e9rhet a auditor vagy a hat\u00f3s\u00e1g v\u00e9lem\u00e9ny\u00e9t\u0151l. N\u00e9zz\u00fcnk meg n\u00e9h\u00e1ny p\u00e9ld\u00e1t.<\/p>\n<p><strong>J\u00e1rm\u0171park.<\/strong> Ez egyeseknek tal\u00e1n egy hagyom\u00e1nyos \u00fczleti \u00e1gnak t\u0171nik. Sok sz\u00e1ll\u00edtm\u00e1nyoz\u00f3 c\u00e9g \u00e9vtizedek \u00f3ta m\u0171k\u00f6dik, \u00e9s tulajdonosaik mag\u00e1nszem\u00e9lyeket \u00e9s egy\u00e9ni v\u00e1llalkoz\u00f3kat alkalmaznak. \u00c1ltal\u00e1ban az alkalmazottak adatai az UZ-4 k\u00f6vetelm\u00e9nyei al\u00e1 tartoznak. Azonban a sof\u0151r\u00f6kkel val\u00f3 munk\u00e1hoz nemcsak az adatgy\u0171jt\u00e9s sz\u00fcks\u00e9ges, hanem eg\u00e9szs\u00e9g\u00fcgyi ellen\u0151rz\u00e9st is kell v\u00e9gezni a flott\u00e1n bel\u00fcl a m\u0171szak kezdet\u00e9n, \u00e9s az \u00edgy gy\u0171jt\u00f6tt inform\u00e1ci\u00f3k azonnal eg\u00e9szs\u00e9g\u00fcgyi adatok kateg\u00f3ri\u00e1j\u00e1ba ker\u00fclnek \u2013 ez pedig k\u00fcl\u00f6nleges kateg\u00f3ri\u00e1j\u00fa szem\u00e9lyes adatok. Ezenk\u00edv\u00fcl a flott\u00e1nak k\u00e9rheti a dokumentumokat, amelyek k\u00e9s\u0151bb a sof\u0151r dosszi\u00e9j\u00e1ban t\u00e1rol\u00f3dnak. Egy ilyen dokumentum elektronikus m\u00e1solata \u2013 az eg\u00e9szs\u00e9g\u00fcgyi \u00e1llapot adatai, k\u00fcl\u00f6nleges kateg\u00f3ri\u00e1j\u00fa szem\u00e9lyes adatok. Teh\u00e1t az UZ-4 m\u00e1r nem elegend\u0151, minimum UZ-3 sz\u00fcks\u00e9ges.<\/p>\n<p><strong>Web\u00e1ruh\u00e1z. <\/strong>Els\u0151 pillant\u00e1sra a gy\u0171jt\u00f6tt nevek, e-mailek \u00e9s telefonsz\u00e1mok nyilv\u00e1nos kateg\u00f3ri\u00e1ba tartoznak. Azonban ha az \u00fcgyfelek gasztron\u00f3miai preferenci\u00e1kat adnak meg, p\u00e9ld\u00e1ul halal vagy koser, akkor ez az inform\u00e1ci\u00f3 vall\u00e1si hovatartoz\u00e1sk\u00e9nt \u00e9s meggy\u0151z\u0151d\u00e9sk\u00e9nt is \u00e9rtelmezhet\u0151. Ez\u00e9rt a kontroll sor\u00e1n a vizsg\u00e1l\u00f3 az \u00d6n \u00e1ltal gy\u0171jt\u00f6tt adatokat a k\u00fcl\u00f6nleges kateg\u00f3ri\u00e1j\u00fa szem\u00e9lyes adatok k\u00f6z\u00e9 sorolhatja. Ha a web\u00e1ruh\u00e1z azt gy\u0171jten\u00e9, hogy az \u00fcgyf\u00e9l ink\u00e1bb h\u00fast vagy halat prefer\u00e1l, akkor az adatok egy\u00e9b szem\u00e9lyes adatok k\u00f6z\u00e9 sorolhat\u00f3k. S\u0151t, mi a helyzet a veget\u00e1ri\u00e1nusokkal? Ez is vall\u00e1si meggy\u0151z\u0151d\u00e9shez tartozhat, ami szint\u00e9n speci\u00e1lis kateg\u00f3ri\u00e1nak sz\u00e1m\u00edt. M\u00e1sr\u00e9szt viszont egyszer\u0171en lehet enn\u00e9l fogva d\u00f6nt\u00e9s, amely sor\u00e1n az egy\u00e9n kiz\u00e1rta a h\u00fast az \u00e9trendj\u00e9b\u0151l. Sajnos nincs t\u00e1bl\u00e1zat, amely egy\u00e9rtelm\u0171en meghat\u00e1rozn\u00e1 a szem\u00e9lyes adatok kateg\u00f3ri\u00e1j\u00e1t az ilyen \"finom\" helyzetekben.<\/p>\n<p><strong>Rekl\u00e1m\u00fcgyn\u00f6ks\u00e9g <\/strong>valamilyen nyugati felh\u0151szolg\u00e1ltat\u00e1s seg\u00edts\u00e9g\u00e9vel dolgozz\u00e1k fel \u00fcgyfeleik nyilv\u00e1nos adatait \u2013 nevek, e-mail c\u00edmek \u00e9s telefonsz\u00e1mok. Ezek az adatok term\u00e9szetesen szem\u00e9lyes adatnak min\u0151s\u00fclnek. Felmer\u00fcl a k\u00e9rd\u00e9s: leg\u00e1lisan v\u00e9gezhet\u0151-e ilyen feldolgoz\u00e1s? Lehet-e ezeket az adatokat, p\u00e9ld\u00e1ul a m\u00e1s orsz\u00e1gokban t\u00f6rt\u00e9n\u0151 t\u00e1rol\u00e1s sor\u00e1n, n\u00e9vtelen\u00edt\u00e9s n\u00e9lk\u00fcl kivinni Oroszorsz\u00e1gb\u00f3l? Term\u00e9szetesen lehets\u00e9ges. Az \u00fcgyn\u00f6ks\u00e9gnek joga van ezeket az adatokat Oroszorsz\u00e1gon k\u00edv\u00fcl is t\u00e1rolni, azonban a kezdeti gy\u0171jt\u00e9st a vonatkoz\u00f3 jogszab\u00e1lyaink szerint Oroszorsz\u00e1g ter\u00fclet\u00e9n kell elv\u00e9gezni. Ha ilyen inform\u00e1ci\u00f3kat ment, statisztik\u00e1k k\u00e9sz\u00edt\u00e9se, kutat\u00e1sok v\u00e9gz\u00e9se vagy egy\u00e9b m\u0171veletek elv\u00e9gz\u00e9se c\u00e9lj\u00e1b\u00f3l \u2014 mindezeket nyugati er\u0151forr\u00e1sok seg\u00edts\u00e9g\u00e9vel is megteheti. A jogszab\u00e1lyok szempontj\u00e1b\u00f3l kulcsfontoss\u00e1g\u00fa k\u00e9rd\u00e9s, hogy hol t\u00f6rt\u00e9nik a szem\u00e9lyes adatok gy\u0171jt\u00e9se. Ez\u00e9rt fontos megk\u00fcl\u00f6nb\u00f6ztetni a kezdeti gy\u0171jt\u00e9st \u00e9s a feldolgoz\u00e1st.<\/p>\n<p>E r\u00f6vid p\u00e9ld\u00e1kb\u00f3l l\u00e1that\u00f3, hogy a szem\u00e9lyes adatokkal val\u00f3 munka nem mindig egy\u00e9rtelm\u0171 \u00e9s egyszer\u0171. Nemcsak azt kell tudni, hogy foglalkozik ezekkel, hanem azt is, hogyan kell helyesen besorolni \u0151ket, \u00e9s meg\u00e9rteni az informatikai rendszerek m\u0171k\u00f6d\u00e9s\u00e9t, hogy pontosan meghat\u00e1rozhassa a sz\u00fcks\u00e9ges v\u00e9delmi szintet. Egyes esetekben felmer\u00fcl a k\u00e9rd\u00e9s, hogy val\u00f3j\u00e1ban h\u00e1ny szem\u00e9lyes adatra van sz\u00fcks\u00e9ge a szervezetnek a m\u0171k\u00f6d\u00e9s\u00e9hez. Lehets\u00e9ges-e lemondani a legfontosabb vagy \u00e9ppen felesleges adatok gy\u0171jt\u00e9s\u00e9r\u0151l? Ezen k\u00edv\u00fcl a szab\u00e1lyoz\u00f3 aj\u00e1nlja a szem\u00e9lyes adatok n\u00e9vtelen\u00edt\u00e9s\u00e9t, ahol ez lehets\u00e9ges.&nbsp;<\/p>\n<p>Mint a fenti p\u00e9ld\u00e1kban, n\u00e9ha el\u0151fordulhat, hogy a fel\u00fcgyel\u0151 hat\u00f3s\u00e1gok m\u00e1sk\u00e9pp \u00e9rtelmezik a gy\u0171jt\u00f6tt szem\u00e9lyes adatokat, mint ahogyan \u00d6n maga \u00e9rt\u00e9kelte \u0151ket.<\/p>\n<p>Term\u00e9szetesen ig\u00e9nybe vehet auditor vagy rendszerszervez\u0151 seg\u00edts\u00e9g\u00e9t, de vajon a 'seg\u00edt\u0151' felel\u0151s lesz a kiv\u00e1lasztott d\u00f6nt\u00e9sek\u00e9rt egy esetleges ellen\u0151rz\u00e9s sor\u00e1n? \u00c9rdemes megjegyezni, hogy a felel\u0151ss\u00e9g mindig az adatkezel\u0151n van \u2013 a szem\u00e9lyes adatok \u00fczemeltet\u0151j\u00e9n. Ez\u00e9rt, amikor egy c\u00e9g ilyen munk\u00e1kat v\u00e9gez, fontos, hogy komoly piaci szerepl\u0151kh\u00f6z forduljon, p\u00e9ld\u00e1ul olyan c\u00e9gekhez, amelyek tan\u00fas\u00edt\u00e1si munk\u00e1kat v\u00e9geznek. A tan\u00fas\u00edt\u00f3 c\u00e9gek sz\u00e9lesk\u00f6r\u0171 tapasztalattal rendelkeznek az ilyen munk\u00e1k elv\u00e9gz\u00e9s\u00e9ben.<\/p>\n<h2>A szem\u00e9lyes adatok rendszerez\u00e9s\u00e9nek lehet\u0151s\u00e9gei<\/h2>\n<p>Az ISPDn kialak\u00edt\u00e1sa nemcsak technikai, hanem nagym\u00e9rt\u00e9kben jogi k\u00e9rd\u00e9s is. Az IT-igazgat\u00f3nak vagy a biztons\u00e1gi igazgat\u00f3nak mindenk\u00e9ppen konzult\u00e1lnia kell egy jog\u00e1sszal. Mivel a v\u00e1llalatn\u00e1l nem mindig van megfelel\u0151 szakk\u00e9pzett szakember, \u00e9rdemes auditorokra \u00e9s tan\u00e1csad\u00f3kra figyelni. Sok cs\u00fasz\u00f3s pont nem nyilv\u00e1nval\u00f3.<\/p>\n<p>A konzult\u00e1ci\u00f3 seg\u00edt meghat\u00e1rozni, hogy milyen szem\u00e9lyes adatokkal dolgozik, \u00e9s milyen v\u00e9delmi szint sz\u00fcks\u00e9ges. Ennek megfelel\u0151en k\u00e9pet kap arr\u00f3l az inform\u00e1ci\u00f3s rendszerr\u0151l, amelyet l\u00e9tre kell hozni, vagy ki kell eg\u00e9sz\u00edteni v\u00e9delmi eszk\u00f6z\u00f6kkel \u00e9s dokument\u00e1ci\u00f3val.<\/p>\n<p>Gyakran a v\u00e1llalat sz\u00e1m\u00e1ra k\u00e9t lehet\u0151s\u00e9g mer\u00fcl fel:<\/p>\n<ol>\n<li>\n<p>Meg\u00e9p\u00edteni a megfelel\u0151 inform\u00e1ci\u00f3s rendszert saj\u00e1t szoftveres \u00e9s hardveres megold\u00e1sainkon bel\u00fcl, lehet\u0151s\u00e9g szerint a saj\u00e1t szerverterm\u00fcnkben.<\/p>\n<\/li>\n<li>\n<p>Felvenni a kapcsolatot egy felh\u0151s szolg\u00e1ltat\u00f3val, \u00e9s kiv\u00e1lasztani egy rugalmas megold\u00e1st, egy m\u00e1r hiteles\u00edtett \"virtu\u00e1lis szervertermet\".<\/p>\n<\/li>\n<\/ol>\n<p>A szem\u00e9lyes adatokat kezel\u0151 inform\u00e1ci\u00f3s rendszerek t\u00f6bbs\u00e9ge a hagyom\u00e1nyos megk\u00f6zel\u00edt\u00e9st alkalmazza, amelyet \u00fczleti szempontb\u00f3l neh\u00e9z k\u00f6nny\u0171nek \u00e9s sikeresnek nevezni. E v\u00e1laszt\u00e1s eset\u00e9n fontos tudni, hogy a technikai projekt tartalmazni fogja a berendez\u00e9s le\u00edr\u00e1s\u00e1t, bele\u00e9rtve a szoftveres \u00e9s hardveres megold\u00e1sokat \u00e9s platformokat. Ez azt jelenti, hogy szembe kell n\u00e9zni a k\u00f6vetkez\u0151 neh\u00e9zs\u00e9gekkel \u00e9s korl\u00e1toz\u00e1sokkal:<\/p>\n<ul>\n<li>\n<p>nehezen sk\u00e1l\u00e1zhat\u00f3;<\/p>\n<\/li>\n<li>\n<p>hossz\u00fa projektmegval\u00f3s\u00edt\u00e1s: sz\u00fcks\u00e9g van a rendszer kiv\u00e1laszt\u00e1s\u00e1ra, megv\u00e1s\u00e1rl\u00e1s\u00e1ra, telep\u00edt\u00e9s\u00e9re, be\u00e1ll\u00edt\u00e1s\u00e1ra \u00e9s le\u00edr\u00e1s\u00e1ra;<\/p>\n<\/li>\n<li>\n<p>sok \"pap\u00edrmunk\u00e1val\", p\u00e9ld\u00e1ul a teljes dokument\u00e1ci\u00f3s csomag kidolgoz\u00e1sa az ISPDn-hez.<\/p>\n<\/li>\n<\/ul>\n<p>Tov\u00e1bb\u00e1, a v\u00e1llalat \u00e1ltal\u00e1ban csak az inform\u00e1ci\u00f3s rendszer\u00e9nek \"fels\u0151\" szintj\u00e9n j\u00e1rtas \u2014 a haszn\u00e1lt \u00fczleti alkalmaz\u00e1sokban. M\u00e1s szavakkal, az IT-szem\u00e9lyzet szakk\u00e9pzett a saj\u00e1t sz\u0171k ter\u00fclet\u00e9n. Nincs meg\u00e9rt\u00e9s\u00fck arr\u00f3l, hogyan m\u0171k\u00f6dnek az \u00f6sszes \"als\u00f3 szint\": a szoftveres \u00e9s hardveres v\u00e9delmi eszk\u00f6z\u00f6k, t\u00e1rol\u00f3rendszerek, biztons\u00e1gi m\u00e1solatok, \u00e9s term\u00e9szetesen, hogy a k\u00f6vetelm\u00e9nyeknek megfelel\u0151en be\u00e1ll\u00edts\u00e1k a v\u00e9delmi eszk\u00f6z\u00f6ket, \u00e9s fel\u00e9p\u00edts\u00e9k a konfigur\u00e1ci\u00f3 \"szil\u00e1rd\" r\u00e9sz\u00e9t. Fontos meg\u00e9rteni: ez egy \u00f3ri\u00e1si tud\u00e1sanyag, amely a megb\u00edz\u00f3 \u00fczlet\u00e9n t\u00fall\u00e9p. Itt j\u00f6het j\u00f3l egy felh\u0151s szolg\u00e1ltat\u00f3 tapasztalata, aki hiteles\u00edtett \"virtu\u00e1lis szerverterm\u00e9t\" k\u00edn\u00e1l.<\/p>\n<p>A felh\u0151szolg\u00e1ltat\u00f3k sz\u00e1mos el\u0151nnyel rendelkeznek, amelyek k\u00e9ts\u00e9gk\u00edv\u00fcl kiel\u00e9g\u00edtik a v\u00e1llalkoz\u00e1sok 99%-os ig\u00e9ny\u00e9t az adatv\u00e9delmi v\u00e9delem ter\u00e9n.<\/p>\n<ul>\n<li>\n<p>A t\u0151keberuh\u00e1z\u00e1sok \u00fczemeltet\u00e9si k\u00f6lts\u00e9gekk\u00e9 alakulnak.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3 garant\u00e1lja a sz\u00fcks\u00e9ges biztons\u00e1gi \u00e9s el\u00e9rhet\u0151s\u00e9gi szint biztos\u00edt\u00e1s\u00e1t egy bev\u00e1lt, standard megold\u00e1s alapj\u00e1n.<\/p>\n<\/li>\n<li>\n<p>Nincs sz\u00fcks\u00e9g szakemberek alkalmaz\u00e1s\u00e1ra, akik a szem\u00e9lyes adatkezel\u0151 rendszert a 'hardver' szintj\u00e9n menedzselik.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3k sokkal rugalmasabb \u00e9s alkalmazkod\u00f3bb megold\u00e1sokat k\u00edn\u00e1lnak.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3 szakemberei rendelkeznek minden sz\u00fcks\u00e9ges tan\u00fas\u00edtv\u00e1nnyal.<\/p>\n<\/li>\n<li>\n<p>A megfelel\u0151s\u00e9g nem alacsonyabb, mint a saj\u00e1t architekt\u00fara ki\u00e9p\u00edt\u00e9se eset\u00e9n, figyelembe v\u00e9ve a szab\u00e1lyoz\u00f3k k\u00f6vetelm\u00e9nyeit \u00e9s aj\u00e1nl\u00e1sait.<\/p>\n<\/li>\n<\/ul>\n<p>A r\u00e9gi m\u00edtosz, hogy a szem\u00e9lyes adatokat nem lehet felh\u0151ben t\u00e1rolni, m\u00e9g mindig rendk\u00edv\u00fcl n\u00e9pszer\u0171. Csak r\u00e9szben igaz: a szem\u00e9lyes adatokat val\u00f3ban nem lehet elhelyezni <em>ak\u00e1rhol,<\/em> b\u00e1rmilyen felh\u0151ben. Bizonyos technikai int\u00e9zked\u00e9sek betart\u00e1sa, valamint bizonyos tan\u00fas\u00edtott megold\u00e1sok alkalmaz\u00e1sa sz\u00fcks\u00e9ges. Ha a szolg\u00e1ltat\u00f3 megfelel minden jogszab\u00e1lyi k\u00f6vetelm\u00e9nynek, a szem\u00e9lyes adatok kisziv\u00e1rg\u00e1s\u00e1val kapcsolatos kock\u00e1zatok minim\u00e1lisra cs\u00f6kkenthet\u0151k. Sz\u00e1mos szolg\u00e1ltat\u00f3nak van k\u00fcl\u00f6n infrastrukt\u00far\u00e1ja a szem\u00e9lyes adatok feldolgoz\u00e1s\u00e1ra a 152-FZ szerint. Azonban a szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1s\u00e1hoz is j\u00f3l meg kell ismerni bizonyos krit\u00e9riumokat, amelyeket mindenk\u00e9ppen \u00e9rinteni fogunk al\u00e1bb.&nbsp;<\/p>\n<p>Az \u00fcgyfelek gyakran keresnek meg minket agg\u00e1lyaikkal a szem\u00e9lyes adatok felh\u0151ben t\u00f6rt\u00e9n\u0151 t\u00e1rol\u00e1s\u00e1val kapcsolatban. Nos, n\u00e9zz\u00fck ezeket \u00e1t azonnal.<\/p>\n<ul>\n<li>\n<p>Az adatok elveszhetnek \u00e1tvitel vagy migr\u00e1ci\u00f3 sor\u00e1n.<\/p>\n<\/li>\n<\/ul>\n<p>Ett\u0151l nem kell tartani \u2014 a szolg\u00e1ltat\u00f3 biztos\u00edtja az \u00fcgyf\u00e9l sz\u00e1m\u00e1ra a v\u00e9dett adat\u00e1tviteli csatorna l\u00e9trehoz\u00e1s\u00e1t, tan\u00fas\u00edtott megold\u00e1sokra \u00e9p\u00edtve, fokozott hiteles\u00edt\u00e9si int\u00e9zked\u00e9seket a partnerek \u00e9s munkav\u00e1llal\u00f3k sz\u00e1m\u00e1ra. Csak a megfelel\u0151 v\u00e9delmi int\u00e9zked\u00e9seket kell kiv\u00e1lasztani \u00e9s megval\u00f3s\u00edtani az \u00fcgyf\u00e9llel val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9s sor\u00e1n.<\/p>\n<ul>\n<li>\n<p>Rend\u0151r\u00f6k \u00e9rkeznek, \u00e9s elviszik \/ lez\u00e1rj\u00e1k \/ \u00e1ramtalan\u00edtj\u00e1k a szervert.<\/p>\n<\/li>\n<\/ul>\n<p>Teljesen \u00e9rthet\u0151, hogy a megrendel\u0151k agg\u00f3dnak amiatt, hogy az \u00fczleti folyamataik megs\u00e9r\u00fclhetnek a infrastrukt\u00fara el\u00e9gtelen ellen\u0151rz\u00e9se miatt. \u00c1ltal\u00e1ban azok a kliensek agg\u00f3dnak, akiknek a g\u00e9pei kor\u00e1bban kisebb szervertermekben helyezkedtek el, nem pedig a specializ\u00e1lt adatk\u00f6zpontokban. A val\u00f3s\u00e1gban az adatk\u00f6zpontok modern eszk\u00f6z\u00f6kkel vannak felszerelve, mind fizikai, mind inform\u00e1ci\u00f3s v\u00e9delem ter\u00e9n. B\u00e1rmilyen m\u0171velet egy ilyen adatk\u00f6zpontban gyakorlatilag lehetetlen v\u00e9grehajtani elegend\u0151 indokl\u00e1s \u00e9s dokumentum n\u00e9lk\u00fcl, \u00e9s az ilyen tev\u00e9kenys\u00e9gek komoly elj\u00e1r\u00e1sok betart\u00e1s\u00e1t k\u00f6vetelik meg. Ezen k\u00edv\u00fcl a szerver \u201ekih\u00faz\u00e1sa\u201d az adatk\u00f6zpontb\u00f3l m\u00e1s szolg\u00e1ltat\u00f3i \u00fcgyfeleket is \u00e9rinthet, \u00e9s ez m\u00e1r biztosan senkinek sem sz\u00fcks\u00e9ges. R\u00e1ad\u00e1sul senki nem tudja megmutatni \u00e9ppen a \u201ete\u201d virtu\u00e1lis szerveredet, \u00edgy ha valaki el akarja lopni vagy akci\u00f3t akar ind\u00edtani, el\u0151sz\u00f6r sz\u00e1mos b\u00fcrokratikus akad\u00e1lyba \u00fctk\u00f6znie kell. Ezen id\u0151 alatt val\u00f3sz\u00edn\u0171leg t\u00f6bbsz\u00f6r is \u00e1t tudsz migr\u00e1lni egy m\u00e1sik platformra.<\/p>\n<ul>\n<li>\n<p>A hackerek felt\u00f6rik a felh\u0151t \u00e9s ellopj\u00e1k az adatokat<\/p>\n<\/li>\n<\/ul>\n<p>Az internet \u00e9s a nyomtatott sajt\u00f3 tele van c\u00edmsorokkal, amelyek arr\u00f3l sz\u00e1molnak be, hogy egy \u00fajabb felh\u0151 \u00e1ldozat\u00e1ul esett a kiberb\u0171n\u00f6z\u0151knek, \u00e9s milli\u00f3k adatainak sziv\u00e1rg\u00e1sa t\u00f6rt\u00e9nt. A legt\u00f6bb esetben a sebezhet\u0151s\u00e9gek nem a szolg\u00e1ltat\u00f3 oldal\u00e1n, hanem az \u00e1ldozatok informatikai rendszereiben ker\u00fcltek felfedez\u00e9sre: gyenge vagy ak\u00e1r alap\u00e9rtelmezett jelszavak, \u201elyukak\u201d a weboldalak \u00e9s adatb\u00e1zisok motorj\u00e1ban, valamint a v\u00e1llalkoz\u00e1sok ban\u00e1lis gondatlans\u00e1ga a v\u00e9delmi eszk\u00f6z\u00f6k \u00e9s az adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s megszervez\u00e9s\u00e9ben. Minden tan\u00fas\u00edtott megold\u00e1st ellen\u0151riznek sebezhet\u0151s\u00e9gekre. Mi is rendszeresen v\u00e9gez\u00fcnk \u201eellen\u0151rz\u0151\u201d penetr\u00e1ci\u00f3s teszteket \u00e9s biztons\u00e1gi auditokat, ak\u00e1r \u00f6n\u00e1ll\u00f3an, ak\u00e1r k\u00fcls\u0151 szervezetek seg\u00edts\u00e9g\u00e9vel. A szolg\u00e1ltat\u00f3 sz\u00e1m\u00e1ra ez a h\u00edrn\u00e9v \u00e9s az \u00fczlet szempontj\u00e1b\u00f3l is fontos k\u00e9rd\u00e9s.<\/p>\n<ul>\n<li>\n<p>A szolg\u00e1ltat\u00f3\/az alkalmazottak jogtalan c\u00e9lokra ellopj\u00e1k az adatokat<\/p>\n<\/li>\n<\/ul>\n<p>Ez egy el\u00e9g k\u00e9nyes t\u00e9ma. Sz\u00e1mos inform\u00e1ci\u00f3biztons\u00e1gi c\u00e9g \"megijeszti\" \u00fcgyfeleit, \u00e9s ragaszkodik ahhoz, hogy \"a bels\u0151 munkat\u00e1rsak vesz\u00e9lyesebbek, mint a k\u00fcls\u0151 hackerek\". Tal\u00e1n bizonyos esetekben ez igaz, de \u00fczletet \u00e9p\u00edteni nem lehet bizalom n\u00e9lk\u00fcl. Id\u0151r\u0151l id\u0151re felbukkanak h\u00edrek arr\u00f3l, hogy az alkalmazottak \u00fcgyf\u00e9ladatokat adnak \u00e1t rosszindulat\u00fa szerepl\u0151knek, mik\u00f6zben a bels\u0151 biztons\u00e1g sokszor sokkal gyeng\u00e9bben van megszervezve, mint a k\u00fcls\u0151. Fontos meg\u00e9rteni, hogy b\u00e1rmely nagy szolg\u00e1ltat\u00f3 rendk\u00edv\u00fcl nem \u00e9rdekelt a negat\u00edv esettanulm\u00e1nyokban. A szolg\u00e1ltat\u00f3 munkat\u00e1rsainak tev\u00e9kenys\u00e9ge j\u00f3l szab\u00e1lyozott, a szerepek \u00e9s felel\u0151ss\u00e9gi ter\u00fcletek elk\u00fcl\u00f6n\u00edtettek. Minden \u00fczleti folyamat \u00fagy van fel\u00e9p\u00edtve, hogy az adatlop\u00e1s es\u00e9lye rendk\u00edv\u00fcl kicsi, \u00e9s mindig \u00e9szlelhet\u0151k a bels\u0151 szolg\u00e1ltat\u00e1sok \u00e1ltal, ez\u00e9rt az \u00fcgyfeleknek nem kell aggodalmakat t\u00e1pl\u00e1lniuk e t\u00e9ren.<\/p>\n<ul>\n<li>\n<p>Keveset fizet, mert a v\u00e1llalkoz\u00e1sa adataival fizeti a szolg\u00e1ltat\u00e1sokat.<\/p>\n<\/li>\n<\/ul>\n<p>M\u00e9g egy m\u00edtosz: az \u00fcgyf\u00e9l, aki megfizethet\u0151 \u00e1ron b\u00e9rel v\u00e9dett infrastrukt\u00far\u00e1t, val\u00f3j\u00e1ban az adataival fizet \u00e9rte \u2013 ezt gyakran gondolj\u00e1k azok a szakemberek, akik sz\u00edvesen olvasnak n\u00e9h\u00e1ny \u00f6sszeesk\u00fcv\u00e9s-elm\u00e9letet lefekv\u00e9s el\u0151tt. El\u0151sz\u00f6r is, b\u00e1rmilyen m\u0171velet elv\u00e9gz\u00e9s\u00e9nek lehet\u0151s\u00e9ge az adataival, a megb\u00edz\u00e1sban foglaltakon k\u00edv\u00fcl, gyakorlatilag nulla. M\u00e1sodszor, egy megfelel\u0151 szolg\u00e1ltat\u00f3 nagyra \u00e9rt\u00e9keli a veled val\u00f3 kapcsolat\u00e1t \u00e9s a h\u00edrnev\u00e9t \u2014 rajtad k\u00edv\u00fcl sz\u00e1mos m\u00e1s \u00fcgyfele is van. Sokkal val\u00f3sz\u00edn\u0171bb az ellenkez\u0151 forgat\u00f3k\u00f6nyv, amelyben a szolg\u00e1ltat\u00f3 elsz\u00e1ntan v\u00e9di \u00fcgyfelei adatait, amelyekre az \u00fczlete is \u00e9p\u00fcl.<\/p>\n<h2>Felh\u0151szolg\u00e1ltat\u00f3 v\u00e1laszt\u00e1s az adatkezel\u00e9shez<\/h2>\n<p>Napjaink piac\u00e1n sz\u00e1mos megold\u00e1s el\u00e9rhet\u0151 az adatkezel\u0151 c\u00e9gek sz\u00e1m\u00e1ra. Az al\u00e1bbiakban \u00e1ltal\u00e1nos aj\u00e1nl\u00e1sokat adunk a megfelel\u0151 v\u00e1laszt\u00e1shoz.<\/p>\n<ul>\n<li>\n<p>A szolg\u00e1ltat\u00f3nak k\u00e9szen kell \u00e1llnia arra, hogy hivatalos szerz\u0151d\u00e9st k\u00f6ss\u00f6n a felek k\u00f6telezetts\u00e9geinek, a szolg\u00e1ltat\u00e1si szint meg\u00e1llapod\u00e1snak \u00e9s a felel\u0151ss\u00e9gi ter\u00fcleteknek az adatkezel\u00e9s szempontj\u00e1b\u00f3l t\u00f6rt\u00e9n\u0151 le\u00edr\u00e1s\u00e1val. Gyakorlatilag a te \u00e9s a szolg\u00e1ltat\u00f3 k\u00f6z\u00f6tt, a szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9sen k\u00edv\u00fcl, al\u00e1 kell \u00edrni egy megb\u00edz\u00e1st az adatkezel\u00e9sre. Minden esetben \u00e9rdemes ezeket alaposan \u00e1tn\u00e9zni. Fontos meg\u00e9rteni a felel\u0151ss\u00e9gi ter\u00fcletek meghat\u00e1roz\u00e1s\u00e1t k\u00f6z\u00f6tted \u00e9s a szolg\u00e1ltat\u00f3 k\u00f6z\u00f6tt.<\/p>\n<\/li>\n<li>\n<p>Felh\u00edvjuk figyelm\u00e9t, hogy a szegmensnek meg kell felelnie a k\u00f6vetelm\u00e9nyeknek, ami azt jelenti, hogy rendelkeznie kell a biztons\u00e1gi szintet jelz\u0151 tan\u00fas\u00edtv\u00e1nnyal, amely nem lehet alacsonyabb, mint amit az \u00d6n inform\u00e1ci\u00f3s rendszere megk\u00f6vetel. El\u0151fordulhat, hogy a szolg\u00e1ltat\u00f3k csak a tan\u00fas\u00edtv\u00e1ny els\u0151 oldal\u00e1t teszik k\u00f6zz\u00e9, amelyb\u0151l nem sok \u00e9rthet\u0151 dolog der\u00fcl ki, vagy hivatkoznak egy auditra vagy megfelel\u0151s\u00e9gi elj\u00e1r\u00e1sra an\u00e9lk\u00fcl, hogy a tan\u00fas\u00edtv\u00e1nyt k\u00f6zz\u00e9 tenn\u00e9k (\"volt fi\u00fa?\"). \u00c9rdemes k\u00e9rni azt \u2013 ez egy nyilv\u00e1nos dokumentum, amely tartalmazza, hogy ki v\u00e9gezte a tan\u00fas\u00edt\u00e1st, meddig \u00e9rv\u00e9nyes, hol tal\u00e1lhat\u00f3 a felh\u0151 stb.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3nak inform\u00e1ci\u00f3t kell ny\u00fajtania arr\u00f3l, hogy hol tal\u00e1lhat\u00f3k a helysz\u00ednei (v\u00e9dend\u0151 objektumok), hogy \u00d6n ellen\u0151rizhesse az adatai elhelyez\u00e9s\u00e9t. Eml\u00e9keztetj\u00fck, hogy a szem\u00e9lyes adatok kezdeti gy\u0171jt\u00e9se az Orosz F\u00f6der\u00e1ci\u00f3 ter\u00fclet\u00e9n kell, hogy t\u00f6rt\u00e9njen, \u00edgy a szerz\u0151d\u00e9sben\/tan\u00fas\u00edtv\u00e1nyban c\u00e9lszer\u0171 l\u00e1tni a t\u00edpus\u00fa adatk\u00f6zpontok c\u00edm\u00e9t.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3nak hiteles\u00edtett biztons\u00e1gi eszk\u00f6z\u00f6ket (SZ\u00c9) \u00e9s titkos\u00edt\u00f3 eszk\u00f6z\u00f6ket (TK\u00c9) kell haszn\u00e1lnia. Term\u00e9szetesen a legt\u00f6bb szolg\u00e1ltat\u00f3 nem hirdeti a haszn\u00e1lt biztons\u00e1gi technikai eszk\u00f6z\u00f6ket \u00e9s a megold\u00e1sok architekt\u00far\u00e1j\u00e1t. De \u00d6n mint \u00fcgyf\u00e9l nem maradhat err\u0151l inform\u00e1latlan. P\u00e9ld\u00e1ul a rendszergazdai port\u00e1lhoz val\u00f3 t\u00e1voli csatlakoz\u00e1shoz biztons\u00e1gi eszk\u00f6z\u00f6ket kell haszn\u00e1lni. A szolg\u00e1ltat\u00f3 nem tudja kiker\u00fclni ezt a k\u00f6vetelm\u00e9nyt, \u00e9s biztos\u00edt majd \u00d6nnek (vagy megk\u00f6veteli, hogy \u00d6n haszn\u00e1lja) a hiteles\u00edtett megold\u00e1sokat. Tesztelje az er\u0151forr\u00e1sokat, \u00e9s azonnal meg\u00e9rti, hogyan \u00e9s mi m\u0171k\u00f6dik.&nbsp;<\/p>\n<\/li>\n<li>\n<p>Nagyon k\u00edv\u00e1natos, hogy a felh\u0151szolg\u00e1ltat\u00f3 kieg\u00e9sz\u00edt\u0151 szolg\u00e1ltat\u00e1sokat ny\u00fajtson az inform\u00e1ci\u00f3biztons\u00e1g ter\u00fclet\u00e9n. Ezek lehetnek k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00e1sok: DDoS-t\u00e1mad\u00e1sok elleni v\u00e9delem \u00e9s WAF, v\u00edrusirt\u00f3 szolg\u00e1ltat\u00e1s vagy homokoz\u00f3 stb. Mindez lehet\u0151v\u00e9 teszi, hogy a v\u00e9delmet mint szervizt kapja, ne kelljen a v\u00e9delmi rendszerek ki\u00e9p\u00edt\u00e9s\u00e9vel foglalkoznia, hanem a business alkalmaz\u00e1sokra \u00f6sszpontos\u00edtson.<\/p>\n<\/li>\n<li>\n<p>A szolg\u00e1ltat\u00f3nak a FSTEK \u00e9s az FSB enged\u00e9lyezett szolg\u00e1ltat\u00f3j\u00e1nak kell lennie. \u00c1ltal\u00e1ban az ilyen inform\u00e1ci\u00f3k k\u00f6zvetlen\u00fcl a weboldalon tal\u00e1lhat\u00f3k. K\u00e9rje el ezeket a dokumentumokat, \u00e9s ellen\u0151rizze, hogy helyesen szerepelnek-e a szolg\u00e1ltat\u00e1sok ny\u00fajt\u00e1s\u00e1nak c\u00edmei, a szolg\u00e1ltat\u00f3 c\u00e9g neve stb.&nbsp;<\/p>\n<\/li>\n<\/ul>\n<p>\u00d6sszefoglalva: az infrastrukt\u00fara b\u00e9rl\u00e9se lehet\u0151v\u00e9 teszi a CAPEX elker\u00fcl\u00e9s\u00e9t, mik\u00f6zben csak a saj\u00e1t \u00fczleti alkalmaz\u00e1sainak \u00e9s adataiknak felel meg, a neh\u00e9z k\u00f6telezetts\u00e9geket a szolg\u00e1ltat\u00f3ra h\u00e1r\u00edtva.<\/p>\n<h3>Hogyan zajlott a tan\u00fas\u00edt\u00e1sunk<\/h3>\n<p>Nemr\u00e9giben sikeresen \u00e1tadtuk a \u201eFZ-152 v\u00e9dett felh\u0151\u201d infrastrukt\u00far\u00e1j\u00e1nak \u00fajra\u00e9rt\u00e9kel\u00e9s\u00e9t, hogy megfeleljen a szem\u00e9lyes adatok kezel\u00e9s\u00e9re vonatkoz\u00f3 k\u00f6vetelm\u00e9nyeknek. A munk\u00e1t a \u201eNemzeti Akkredit\u00e1l\u00f3 K\u00f6zpont\u201d v\u00e9gezte.<\/p>\n<p>Jelenleg a \u201eFZ-152 v\u00e9dett felh\u0151\u201d tan\u00fas\u00edtva lett inform\u00e1ci\u00f3s rendszerek t\u00e1rol\u00e1s\u00e1ra, feldolgoz\u00e1s\u00e1ra vagy tov\u00e1bb\u00edt\u00e1s\u00e1ra vonatkoz\u00f3an, amelyek szem\u00e9lyes adatokat kezelnek (IISP) a UZ-3 szint k\u00f6vetelm\u00e9nyeinek megfelel\u0151en.<\/p>\n<p>A tan\u00fas\u00edt\u00e1si elj\u00e1r\u00e1s az adatszolg\u00e1ltat\u00f3 infrastrukt\u00far\u00e1j\u00e1nak v\u00e9delmi szintre val\u00f3 megfelel\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9t jelenti. Maga a szolg\u00e1ltat\u00f3 IaaS szolg\u00e1ltat\u00e1st ny\u00fajt, \u00e9s nem szem\u00e9lyes adatokat kezel\u0151 \u00fczemeltet\u0151. A folyamat\u00f3l elv\u00e1r\u00e1sok az szervezeti (dokument\u00e1ci\u00f3, rendeletek, stb.) \u00e9s technikai int\u00e9zked\u00e9sek (v\u00e9delmi eszk\u00f6z\u00f6k be\u00e1ll\u00edt\u00e1sa stb.) \u00e9rt\u00e9kel\u00e9s\u00e9t is mag\u00e1ban foglalja.<\/p>\n<p>Nem nevezhetj\u00fck trivi\u00e1lisnak. Annak ellen\u00e9re, hogy a tan\u00fas\u00edtv\u00e1nyok megad\u00e1s\u00e1nak m\u00f3dszerei \u00e9s programjai m\u00e1r 2013 \u00f3ta l\u00e9teznek, m\u00e9g mindig nincsenek szigor\u00fa programok felh\u0151 alap\u00fa objektumok sz\u00e1m\u00e1ra. A tan\u00fas\u00edt\u00f3 k\u00f6zpontok saj\u00e1t tapasztalataik alapj\u00e1n dolgozz\u00e1k ki ezeket a programokat. Az \u00faj technol\u00f3gi\u00e1k megjelen\u00e9s\u00e9vel a programok bonyolultabb\u00e1 \u00e9s korszer\u0171bb\u00e9 v\u00e1lnak, \u00edgy a tan\u00fas\u00edt\u00f3nak tapasztalattal kell rendelkeznie a felh\u0151 alap\u00fa megold\u00e1sokkal \u00e9s \u00e9rtenie kell a specifikus jellemz\u0151iket.<\/p>\n<p>A mi eset\u00fcnkben a v\u00e9dend\u0151 objektum k\u00e9t helysz\u00ednb\u0151l \u00e1ll.<\/p>\n<ul>\n<li>\n<p>A felh\u0151forr\u00e1sok (szerverek, t\u00e1rol\u00f3 rendszerek, h\u00e1l\u00f3zati infrastrukt\u00fara, v\u00e9delmi eszk\u00f6z\u00f6k stb.) k\u00f6zvetlen\u00fcl a DC-ban helyezkednek el. Term\u00e9szetesen, egy ilyen virtu\u00e1lis DC csatlakozik a k\u00f6zhaszn\u00e1lat\u00fa h\u00e1l\u00f3zatokhoz, \u00edgy bizonyos k\u00f6vetelm\u00e9nyeket teljes\u00edteni kell a t\u0171zfalak tekintet\u00e9ben, p\u00e9ld\u00e1ul tan\u00fas\u00edtott t\u0171zfalak haszn\u00e1lata eset\u00e9n.<\/p>\n<\/li>\n<li>\n<p>A m\u00e1sik r\u00e9sze az objektumnak a felh\u0151menedzsment eszk\u00f6z\u00f6k. Ezek olyan munkast\u00e1ci\u00f3k (adminisztr\u00e1tori munkahely), ahonnan a v\u00e9dett szegmens ir\u00e1ny\u00edt\u00e1sa t\u00f6rt\u00e9nik.<\/p>\n<\/li>\n<\/ul>\n<p>A helysz\u00ednek \u00f6sszekapcsol\u00f3dnak egy <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/vpn\/\"   title=\"VPN\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"131\">VPN<\/a>-csatorn\u00e1n, amelyet kriptogr\u00e1fiai v\u00e9delemmel (SKZI) hoztak l\u00e9tre.<\/p>\n<p>Mivel a virtualiz\u00e1ci\u00f3s technol\u00f3gi\u00e1k a fenyeget\u00e9sek megjelen\u00e9s\u00e9hez vezetnek, tov\u00e1bbi tan\u00fas\u00edtott v\u00e9delmi eszk\u00f6z\u00f6ket is alkalmazunk.<\/p>\n<p><img decoding=\"async\" alt=\"IaaS 152-FZ: \u00edgy, \u00d6nnek biztons\u00e1gra van sz\u00fcks\u00e9ge\" src=\"\/wp-content\/uploads\/2020\/09\/611ca4c92615fffb675864b72dcaa2f8.jpg\" style=\"display:block;margin: 0 auto;\" \/>A tan\u00fas\u00edt\u00f3 szemsz\u00f6g\u00e9b\u0151l n\u00e9zve a strukt\u00fara schem\u00e1j\u00e1t<\/p>\n<p>Ha a kliensnek sz\u00fcks\u00e9ge van az \u0151 ISPDN tan\u00fas\u00edt\u00e1s\u00e1ra, akkor az IaaS b\u00e9rl\u00e9s ut\u00e1n csak az inform\u00e1ci\u00f3s rendszer \u00e9rt\u00e9kel\u00e9s\u00e9t kell elv\u00e9geznie, amely a virtu\u00e1lis adatk\u00f6zpont szintje felett van. Ez a folyamat mag\u00e1ban foglalja az infrastrukt\u00fara \u00e9s az azon haszn\u00e1lt szoftver ellen\u0151rz\u00e9s\u00e9t. Mivel az \u00f6sszes infrastrukt\u00far\u00e1val kapcsolatos k\u00e9rd\u00e9sben hivatkozhat a szolg\u00e1ltat\u00f3 tan\u00fas\u00edtv\u00e1ny\u00e1ra, \u00f6nnek csak a szoftverrel kell foglalkoznia.<\/p>\n<p><img decoding=\"async\" alt=\"IaaS 152-FZ: \u00edgy, \u00d6nnek biztons\u00e1gra van sz\u00fcks\u00e9ge\" src=\"\/wp-content\/uploads\/2020\/09\/4b0f5c72f8460c2a81068887efc8c9b1.jpg\" style=\"display:block;margin: 0 auto;\" \/>Absztrakci\u00f3s szint\u0171 megoszt\u00e1s<\/p>\n<p>Z\u00e1r\u00e1sk\u00e9nt itt van egy r\u00f6vid ellen\u0151rz\u0151lista azoknak a c\u00e9geknek, akik m\u00e1r dolgoznak a PDa-n, vagy akiket ez m\u00e9g csak tervez. Teh\u00e1t, hogyan kell kezelni \u00e9s elker\u00fclni a csal\u00f3d\u00e1sokat.<\/p>\n<ol>\n<li>\n<p>Az audit \u00e9s a fenyeget\u00e9s-v\u00e1zlatok kidolgoz\u00e1s\u00e1hoz h\u00edvjon tapasztalt konzult\u00e1nsokat az akkredit\u00e1l\u00f3 laborat\u00f3riumok k\u00f6z\u00fcl, akik seg\u00edtenek a sz\u00fcks\u00e9ges dokument\u00e1ci\u00f3k kidolgoz\u00e1s\u00e1ban \u00e9s eljuttatj\u00e1k \u00d6nt a m\u0171szaki megold\u00e1sok szakasz\u00e1ba.<\/p>\n<\/li>\n<li>\n<p>A felh\u0151szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1s\u00e1nak szakasz\u00e1ban figyeljen a tan\u00fas\u00edtv\u00e1ny megl\u00e9t\u00e9re. J\u00f3, ha a c\u00e9g nyilv\u00e1nosan k\u00f6zz\u00e9tette azt a weboldal\u00e1n. A szolg\u00e1ltat\u00f3nak a FSTEK \u00e9s az FSB licenctulajdonos\u00e1nak kell lennie, a k\u00edn\u00e1lt szolg\u00e1ltat\u00e1snak pedig tan\u00fas\u00edtottnak kell lennie.<\/p>\n<\/li>\n<li>\n<p>Gy\u0151z\u0151dj\u00f6n meg r\u00f3la, hogy hivatalos szerz\u0151d\u00e9st k\u00f6tnek, \u00e9s al\u00e1\u00edr\u00e1sra ker\u00fcl a PDn feldolgoz\u00e1s\u00e1nak megb\u00edz\u00e1sa. Ezen alapj\u00e1ban elv\u00e9gezheti mind a megfelel\u0151s\u00e9gi ellen\u0151rz\u00e9st, mind az ISPDN tan\u00fas\u00edtv\u00e1nyt. Ha ezek a feladatok a m\u0171szaki projekt \u00e9s a m\u0171szaki dokument\u00e1ci\u00f3 kidolgoz\u00e1sa sor\u00e1n terhesnek t\u0171nnek, \u00e9rdemes k\u00fcls\u0151 tan\u00e1csad\u00f3 c\u00e9gekhez fordulni az akkredit\u00e1l\u00f3 laborat\u00f3riumok k\u00f6z\u00fcl.<\/p>\n<\/li>\n<\/ol>\n<p>Ha \u00d6n sz\u00e1m\u00e1ra aktu\u00e1lis a PDn feldolgoz\u00e1s\u00e1nak k\u00e9rd\u00e9se, szeptember 18-\u00e1n, ezen a p\u00e9nteken \u00f6r\u00f6mmel l\u00e1tjuk a webin\u00e1riumon. <noindex><a rel=\"nofollow\" href=\"https:\/\/event.it-grad.ru\/certification?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=anons18092020\"><u>\u201eTan\u00fas\u00edtott felh\u0151k ki\u00e9p\u00edt\u00e9s\u00e9nek saj\u00e1toss\u00e1gai\u201d<\/u><\/a><\/noindex>.<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/it-grad\/blog\/519276\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u044b \u043d\u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u043c\u0438\u0444\u044b \u0438 \u043b\u0435\u0433\u0435\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u043e \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 152-\u0424\u0417, \u0447\u0442\u043e-\u0442\u043e \u0432\u0441\u0435\u0433\u0434\u0430 \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0430 \u043a\u0430\u0434\u0440\u043e\u043c. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u043e\u0431\u0441\u0443\u0434\u0438\u0442\u044c \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0435 \u043d\u044e\u0430\u043d\u0441\u044b, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u043e\u0433\u0443\u0442 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u043a\u0430\u043a \u043a\u0440\u0443\u043f\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0442\u0430\u043a \u0438 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f: \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u0438 \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u041f\u0414\u043d \u043f\u043e \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u043c \u2014 \u043a\u043e\u0433\u0434\u0430 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043c\u0430\u0433\u0430\u0437\u0438\u043d \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0438\u0435\u0441\u044f \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438, \u0434\u0430\u0436\u0435 \u043d\u0435 \u0437\u043d\u0430\u044f \u043e\u0431 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94451,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94450","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u044b \u043d\u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u043c\u0438\u0444\u044b \u0438 \u043b\u0435\u0433\u0435\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47IaaS 152-\u0424\u0417: \u0438\u0442\u0430\u043a, \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u044b \u043d\u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u043c\u0438\u0444\u044b \u0438 \u043b\u0435\u0433\u0435\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-17T05:42:44+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-17T05:42:44+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47IaaS 152-FZ: nos, sz\u00fcks\u00e9ge van a biztons\u00e1gra | ProHoster","description":"B\u00e1rhogy is elemezz\u00fck a m\u00edtoszokat \u00e9s legend\u00e1kat, amelyekkel.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47IaaS 152-\u0424\u0417: \u0438\u0442\u0430\u043a, \u0432\u0430\u043c \u043d\u0443\u0436\u043d\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster","og:description":"\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0431\u044b \u043d\u0438 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u043c\u0438\u0444\u044b \u0438 \u043b\u0435\u0433\u0435\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iaas-152-fz-itak-vam-nuzhna-bezopasnost","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-17T05:42:44+00:00","article:modified_time":"2020-09-17T05:42:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94450","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:26:28","updated":"2026-02-04 14:42:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/94450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=94450"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/94450\/revisions"}],"predecessor-version":[{"id":156760,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/94450\/revisions\/156760"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/94451"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=94450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=94450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=94450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}