Ndewo, unu niile! M na-agba ọsọ DataLine Cyber Defense Center. Ndị ahịa na-abịakwute anyị na ọrụ nke imezu ihe achọrọ nke 152-FZ na igwe ojii ma ọ bụ na akụrụngwa anụ ahụ.
N'ihe fọrọ nke nta ka ọ bụrụ ọrụ ọ bụla ọ dị mkpa iji rụọ ọrụ agụmakwụkwọ iji debunk akụkọ ifo ndị dị n'akụkụ iwu a. Anakọtala m echiche na-ezighị ezi ndị a na-ahụkarị nke nwere ike ịdị ọnụ na mmefu ego na usoro ụjọ nke onye ọrụ data nkeonwe. Aga m edobe ozugbo na ikpe nke ụlọ ọrụ steeti (GIS) na-ahụ maka ihe nzuzo steeti, KII, wdg ga-anọgide na-abụghị akụkụ nke isiokwu a.
Echiche Ụgha 1. M tinyere antivirus, firewall, ma jiri ogige gbachie ụlọ ndị ahụ gburugburu. Ana m agbaso iwu?
152-FZ abụghị maka nchekwa nke sistemu na sava, mana maka nchekwa data nkeonwe nke isiokwu. Ya mere, nrubeisi na 152-FZ na-amalite ọ bụghị na antivirus, ma na ọnụ ọgụgụ buru ibu nke mpempe akwụkwọ na mbipụta nhazi.
Onye isi nyocha, Roskomnadzor, agaghị ele anya na ọnụnọ na ọnọdụ nke ụzọ nchekwa teknụzụ, kama na ndabere iwu maka nhazi data nkeonwe (PD):
- maka gịnị kpatara ị na-anakọta data nkeonwe;
- ma ị na-anakọta ọtụtụ n'ime ha karịa ka ịchọrọ maka ebumnuche gị;
- Ogologo oge ole ka ị na-echekwa data nkeonwe;
- enwere amụma maka nhazi data nkeonwe;
- Ị na-anakọta nkwenye maka nhazi data nkeonwe, mbufe oke, nhazi nke ndị ọzọ, wdg.
Azịza nke ajụjụ ndị a, yana usoro n'onwe ha, kwesịrị ịdekọ na akwụkwọ kwesịrị ekwesị. Nke a bụ ndepụta zuru oke nke ihe onye ọrụ data kwesịrị ịkwado:
- Ụdị nkwenye ọkọlọtọ maka nhazi data nkeonwe (ndị a bụ mpempe akwụkwọ anyị na-abanye ugbu a n'ebe ọ bụla ebe anyị na-ahapụ aha zuru ezu na nkọwa paspọtụ anyị).
- Iwu onye ọrụ gbasara nhazi data nkeonwe ( enwere aro maka imewe).
- Nye iwu na nhọpụta nke onye na-ahụ maka ịhazi nhazi data nkeonwe.
- Nkọwa ọrụ nke onye na-ahụ maka ịhazi nhazi data nkeonwe.
- Iwu maka njikwa ime yana (ma ọ bụ) nyocha nke nnabata nke nhazi PD nwere ihe iwu chọrọ.
- Ndepụta nke sistemu ozi nkeonwe (ISPD).
- Iwu maka inye isiokwu ahụ ohere ịnweta data nkeonwe ya.
- Usoro nyocha ihe omume.
- Nye iwu na nnabata nke ndị ọrụ na nhazi nke data nkeonwe.
- Iwu maka mmekọrịta na ndị nchịkwa.
- Ịma ọkwa nke RKN, wdg.
- Ụdị ntụziaka maka nhazi PD.
- Ụdị iyi egwu ISPD.
Mgbe edozi nsogbu ndị a, ị nwere ike ịmalite ịhọrọ usoro dị iche iche na ụzọ teknụzụ. Kedu ndị ịchọrọ dabere na sistemụ, ọnọdụ ọrụ ha na ihe egwu dị ugbu a. Ma ọzọ na nke ahụ mechara.
Eziokwu: irube isi na iwu bụ nguzobe na nnabata na usoro ụfọdụ, nke mbụ, na naanị nke abụọ - iji ụzọ teknụzụ pụrụ iche.
Echiche Ụgha 2. M na-echekwa data nkeonwe na ígwé ojii, ebe data na-emezu ihe achọrọ nke 152-FZ. Ugbu a ọ bụ ha na-ahụ maka idebe iwu
Mgbe ị wepụrụ nchekwa nke data nkeonwe n'aka onye na-eweta igwe ojii ma ọ bụ ebe data, ị gaghị akwụsị ịbụ onye na-ahụ maka data nkeonwe.
Ka anyị kpọọ nkọwa sitere na iwu maka enyemaka:
Ịhazi data nkeonwe - omume ọ bụla (ọrụ) ma ọ bụ setịpụ omume (ọrụ) emere site na iji ngwaọrụ akpaaka ma ọ bụ na-ejighị ụzọ dị otú ahụ na data nkeonwe, gụnyere nchịkọta, ndekọ, nhazi, nchịkọta, nchekwa, nkọwa (imelite, mgbanwe), mmịpụta, ojiji, nyefe (nkesa, ịnyefe, ohere), imebi mmadụ, igbochi, ihichapụ, mbibi nke data nkeonwe.
Isi mmalite: edemede 3,
N'ime omume ndị a niile, onye na-ahụ maka ọrụ na-ahụ maka ịchekwa na ibibi data nkeonwe (mgbe onye ahịa ahụ kwụsịrị nkwekọrịta ya na ya). Ihe ọ bụla ọzọ na-enye site n'aka onye na-ahụ maka data nkeonwe. Nke a pụtara na onye ọrụ, ọ bụghị onye na-ahụ maka ọrụ, na-ekpebi amụma maka ịhazi data nkeonwe, na-enweta nkwenye mbinye aka maka nhazi data nkeonwe n'aka ndị ahịa ya, na-egbochi ma nyochaa ikpe nke ntapu nke data nkeonwe na ndị ọzọ, na ihe ndị ọzọ.
N'ihi ya, onye na-ahụ maka data nkeonwe ga-enwerịrị ike ịnakọta akwụkwọ ndị edepụtara n'elu ma mejuputa usoro nhazi na teknụzụ iji chebe PDIS ha.
Na-emekarị, onye na-enye ọrụ na-enyere onye ọrụ aka site n'ịhụ na nrubeisi chọrọ iwu na ọkwa akụrụngwa ebe ISPD onye ọrụ ga-adị: racks na akụrụngwa ma ọ bụ igwe ojii. Ọ na-anakọta ngwugwu akwụkwọ, na-ewere usoro nhazi na teknụzụ maka akụkụ akụrụngwa ya dịka 152-FZ si dị.
Ụfọdụ ndị na-enye aka na-enyere aka na akwụkwọ na ịnye usoro nchebe teknụzụ maka ndị ISDN n'onwe ha, ya bụ, na ọkwa dị elu karịa akụrụngwa. Onye na-arụ ọrụ nwekwara ike ịwepụ ọrụ ndị a, mana ọrụ na ọrụ dị n'okpuru iwu anaghị apụ apụ.
Eziokwu: Site na iji ọrụ nke onye na-eweta ma ọ bụ ebe data, ị nweghị ike ịnyefe ya ọrụ nke onye na-ahụ maka data nkeonwe ma wepụ ọrụ. Ọ bụrụ na onye na-enye gị nkwa nke a, mgbe ahụ, iji nwayọọ kwuo ya, ọ na-agha ụgha.
Echiche Ụgha 3. Enwere m ngwugwu dị mkpa nke akwụkwọ na usoro. Ana m echekwa data nkeonwe na onye na-eweta nke kwere nkwa nnabata na 152-FZ. Ihe niile ọ dị n'usoro?
Ee, ọ bụrụ na ị chetara ibinye aka n'akwụkwọ ahụ. Site na iwu, onye ọrụ nwere ike inyefe onye ọzọ nhazi data nkeonwe, dịka ọmụmaatụ, otu onye na-ahụ maka ọrụ. Iwu bụ ụdị nkwekọrịta na-edepụta ihe onye na-ahụ maka ọrụ nwere ike iji data nke onye ọrụ mee.
Onye na-arụ ọrụ nwere ikike inyefe onye ọzọ nhazi nke data nkeonwe na nkwenye nke isiokwu nke data onwe onye, ma ọ bụrụ na ọ bụghị site na Iwu Federal, na-adabere na nkwekọrịta nke ya na onye a kwadoro, gụnyere nkwekọrịta obodo ma ọ bụ obodo. ma ọ bụ site na nnabata nke otu steeti ma ọ bụ otu ime obodo (nke a na-akpọ ya onye ọrụ ọrụ). Onye na-ahazi data nkeonwe n'aha onye ọrụ kwesịrị irube isi na ụkpụrụ na iwu maka ịhazi data nkeonwe nke Iwu Federal a nyere.
isi:
Ọrụ dị n'aka onye na-eweta ya idobe nzuzo nke data nkeonwe yana hụ na nchekwa ya dabere na ihe achọrọ akọwapụtara:
Usoro nke onye ọrụ ga-akọwapụta ndepụta nke omume (ọrụ) yana data nkeonwe nke onye ahụ ga-arụ ọrụ na-ahazi data nkeonwe yana ebumnuche nhazi, ọrụ nke onye dị otú ahụ ga-eguzobe iji nọgide na-enwe nzuzo nke data onwe onye ma hụ na ọ dị. nchekwa nke data nkeonwe n'oge nhazi ha, yana ihe achọrọ maka nchekwa nke data nkeonwe ahaziri ahazi ga-akọwapụta ya dịka ya si dị nke Federal Law.
isi:
Maka nke a, onye na-eweta ya na-ahụ maka onye ọrụ, ọ bụghị maka isiokwu nke data nkeonwe:
Ọ bụrụ na onye ọrụ na-enyefe onye ọzọ nhazi data nkeonwe, onye ọrụ na-ahụ maka isiokwu nke data nkeonwe maka omume nke onye ahụ akọwapụtara. Onye na-ahazi data nkeonwe n'aha onye ọrụ na-ahụ maka onye ọrụ.
isi: .
Ọ dịkwa mkpa ịdepụta n'usoro ọrụ iji hụ na nchekwa data nkeonwe:
Onye na-ahụ maka sistemụ a na-ahụ maka nchekwa nke data nkeonwe mgbe a na-ahazi ya na sistemụ ozi, onye na-ahazi data nkeonwe (nke a na-akpọ onye ọrụ), ma ọ bụ onye na-ahazi data nkeonwe n'aha onye ọrụ na-adabere na data nkeonwe. nkwekọrịta e mechiri na onye a (nke a na-akpọ ya onye ikike). Nkwekọrịta dị n'etiti onye ọrụ na onye ikike ga-enyerịrị ọrụ nke onye nyere ikike iji hụ na nchekwa nke data nkeonwe mgbe ejiri ya na usoro ozi.
isi:
Eziokwu: Ọ bụrụ na ịnye onye na-eweta data nkeonwe, banyezie n'usoro. N'usoro a, gosi ihe achọrọ iji hụ na nchekwa nke data nke isiokwu ndị ahụ. Ma ọ bụghị ya, ị naghị agbaso iwu gbasara ịnyefe ọrụ nhazi data nkeonwe na onye nke atọ, onye na-enye ya anaghị akwụ gị ụgwọ ọ bụla gbasara nnabata na 152-FZ.
Echiche Ụgha 4. Mossad na-enyocha m, ma ọ bụ na m nwere UZ-1
Ụfọdụ ndị ahịa nọgidere na-egosipụta na ha nwere ISPD nke nchekwa 1 ma ọ bụ 2. Ọtụtụ mgbe nke a abụghị ikpe. Ka anyị cheta ngwaike iji chọpụta ihe kpatara nke a ji eme.
LO, ma ọ bụ ọkwa nchekwa, na-ekpebi ihe ị ga-echekwa data nkeonwe gị na ya.
Isi ihe ndị a na-emetụta ọkwa nchekwa:
- ụdị data nkeonwe (pụrụ iche, biometric, ọha dị na ndị ọzọ);
- onye nwere data nkeonwe - ndị ọrụ ma ọ bụ ndị na-abụghị ndị ọrụ nke onye ọrụ data nkeonwe;
- ọnụ ọgụgụ nke isiokwu data nkeonwe - karịa ma ọ bụ obere 100 puku.
- ụdị egwu dị ugbu a.
Na-agwa anyị maka ụdị egwu egwu . Nke a bụ nkọwa nke onye ọ bụla nwere ntụgharị asụsụ m n'efu n'ime asụsụ mmadụ.
Ihe iyi egwu nke ụdị nke mbụ dị mkpa maka sistemụ ozi ma ọ bụrụ na egwu metụtara ọnụnọ nke ikike enweghị akwụkwọ (anaghị ekwupụta) na ngwanrọ sistemụ eji na sistemụ ozi dịkwa mkpa maka ya.
Ọ bụrụ n’ịghọta ụdị iyi egwu a dị mkpa, mgbe ahụ ị kwenyesiri ike na ndị ọrụ CIA, MI6 ma ọ bụ MOSSAD etinyela ibe edokọbara na sistemụ arụmọrụ iji zuru data nkeonwe nke isiokwu ndị akọwapụtara na ISPD gị.
Ihe iyi egwu nke ụdị nke abụọ dị mkpa maka sistemụ ozi ma ọ bụrụ na egwu metụtara ọnụnọ nke ikike enweghị akwụkwọ (anaghị ekwupụta) na ngwanrọ ngwa ejiri na sistemụ ozi dịkwa mkpa maka ya.
Ọ bụrụ na ị na-eche na ihe iyi egwu nke ụdị nke abụọ bụ nke gị, mgbe ahụ, ị na-ehi ụra ma hụ otú otu ndị ọrụ nke CIA, MI6, MOSSAD, onye na-eme ihe ọjọọ ma ọ bụ ndị otu na-etinye ibe edokọbara na ụfọdụ ngwugwu ngwanrọ ụlọ ọrụ iji chụọ nta kpọmkwem maka. data nkeonwe gị. Ee, enwere sọftụwia ngwa na-enyo enyo dị ka μTorrent, mana ị nwere ike ịme ndepụta ngwanrọ ekwere maka nrụnye wee banye nkwekọrịta na ndị ọrụ, enyeghị ndị ọrụ ikike onye nchịkwa mpaghara, wdg.
Ụdị egwu 3 dị mkpa na usoro ozi ma ọ bụrụ na egwu ndị na-ejikọtaghị na ọnụnọ nke ikike na-enweghị akwụkwọ (anaghị akọwapụta) na usoro na ngwa ngwa eji na usoro ozi dị mkpa na ya.
Egwu nke ụdị 1 na 2 adịghị mma maka gị, yabụ ebe a bụ maka gị.
Anyị ahaziela ụdị egwu egwu, ugbu a, ka anyị lelee ọkwa nchekwa nke ISPD anyị ga-enwe.
Tebụl dabere na nzikọrịta ozi ndị akọwapụtara na .
Ọ bụrụ na anyị ahọrọ ụdị nke atọ nke egwu egwu, mgbe ahụ n'ọtụtụ ọnọdụ anyị ga-enwe UZ-3. Naanị ihe dị iche, mgbe egwu nke ụdị 1 na 2 adịghị mkpa, ma ọkwa nke nchekwa ga-adị elu (UZ-2), bụ ụlọ ọrụ na-edozi data nkeonwe pụrụ iche nke ndị na-abụghị ndị ọrụ na ego karịa 100 ọmụmaatụ, ụlọ ọrụ na-etinye aka na nyocha ahụike na ịnye ọrụ ahụike.
E nwekwara UZ-4, a na-ahụkwa ya karịsịa na ụlọ ọrụ ndị azụmahịa ha na-ejikọtaghị na nhazi nke data nkeonwe nke ndị na-abụghị ndị ọrụ, i.e. ndị ahịa ma ọ bụ ndị ọrụ nkwekọrịta, ma ọ bụ ntọala data nkeonwe dị ntakịrị.
Gịnị mere o ji dị mkpa ka ị ghara imebiga ya ókè na ọkwa nchekwa? Ọ dị mfe: nhazi usoro na ụzọ nchebe iji hụ na nke a dị oke nchebe ga-adabere na nke a. Ọkwa ọkwa dị elu nke ihe ọmụma, ọ ga-adị mkpa ka a na-eme ya na nhazi nhazi na nkà na ụzụ (gụọ: ego na akwara ga-adị mkpa ka a na-emefu).
N'ebe a, dịka ọmụmaatụ, bụ ka nhazi nke usoro nchekwa si agbanwe dịka otu PP-1119 si dị.
Ugbu a, ka anyị hụ otú, dabere na ọkwa nchekwa ahọpụtara, ndepụta nke usoro ndị dị mkpa na-agbanwe dabere na ya Enwere ihe mgbakwunye ogologo na akwụkwọ a, nke na-akọwa usoro ndị dị mkpa. Enwere 109 n'ime ha na mkpokọta, maka KM ọ bụla a na-akọwa ma jiri akara "+" mee ihe - a na-agbakọ ya nke ọma na tebụl dị n'okpuru. Ọ bụrụ na ịhapụ naanị ndị achọrọ maka UZ-3, ị ga-enweta 4.
Eziokwu: Ọ bụrụ na ịnakọtaghị ule ma ọ bụ biometrics n'aka ndị ahịa, ị naghị atụ ụjọ maka ibe edokọbara na sistemụ na ngwa ngwa, mgbe ahụ enwere ike ịnwe UZ-3. O nwere ndepụta ezi uche dị na ya nke usoro nhazi na teknụzụ nke enwere ike imejuputa ya.
Echiche Ụgha 5. Ụzọ niile nke ichekwa data nkeonwe ga-abụrịrị nke FSTEC nke Russia kwadoro
Ọ bụrụ na ịchọrọ ma ọ bụ na achọrọ ka ịme asambodo, mgbe ahụ ọ ga-abụ na ị ga-eji ngwa nchebe agbaara agba. A ga-eme asambodo ahụ site n'aka onye nyere ikike nke FSTEC nke Russia, onye:
- nwere mmasị ịre ọtụtụ ngwaọrụ nchekwa ozi agbaziri agbaziri;
- ga-atụ egwu na onye na-achịkwa ga-ewepụ ikike ahụ ma ọ bụrụ na ihe adịghị mma.
Ọ bụrụ na ịchọghị asambodo na ị dịla njikere ịkwado nnabata nke ihe a chọrọ n'ụzọ ọzọ, aha ya "Ntụle ịdị irè nke usoro etinyere n'ime sistemu nchekwa data nkeonwe iji hụ na nchekwa nke data nkeonwe," mgbe ahụ, anaghị achọ gị sistemu nchekwa ozi enwetara ikike. M ga-agbalị ịkọwapụta nkenke.
В na-ekwu na ọ dị mkpa iji ngwa nchebe nke megoro usoro nleba anya nkwekọ dị ka usoro a kwadoro:
Ịhụ na e nwetara nchekwa nke data nkeonwe, ọkachasị:
[...]
3)применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
В Enwekwara ihe achọrọ iji ngwaọrụ nchekwa ozi gafere usoro maka nleba anya nnabata nke iwu chọrọ:
[...]
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
na-emegharị paragraf PP-1119:
Usoro iji hụ na nchekwa nke data nkeonwe na-emejuputa atumatu, inter alia, site na iji nke ozi nchekwa ngwaọrụ na ozi usoro nke gafeworo conformity ntule usoro dị ka usoro guzosie ike, n'ọnọdụ ebe ojiji nke ndị dị otú ahụ ngwaọrụ dị mkpa. wepụ ihe egwu dị ugbu a na nchekwa data nkeonwe.
Kedu ihe jikọrọ usoro ndị a? Nke ahụ ziri ezi - ha achọghị ka eji ngwa nchebe agbaara agbapụta. Nke bụ́ eziokwu bụ na e nwere ọtụtụ ụdị ntule nkwekọ (nke afọ ofufo ma ọ bụ nke iwu kwadoro, nkwupụta nke nkwekọ). Asambodo bụ naanị otu n'ime ha. Onye na-ahụ maka ọrụ nwere ike iji ngwaahịa na-akwadoghị, mana ọ ga-adị mkpa igosi onye nhazi mgbe a na-enyocha ha na ha emeela ụdị ụfọdụ nke usoro nleba anya.
Ọ bụrụ na onye na-ahụ maka ọrụ ahụ kpebiri iji ngwá ọrụ nchebe a kwadoro, mgbe ahụ, ọ dị mkpa ịhọrọ usoro nchedo ozi dịka ihe nchebe nke ultrasound, nke ekwuru n'ụzọ doro anya na. :
A na-emejuputa usoro teknụzụ iji kpuchido data nkeonwe site na iji ngwaọrụ nchekwa ozi, gụnyere ngwa ngwanrọ (ngwaike) nke etinyere na ya, nke nwere ọrụ nchekwa dị mkpa.
Mgbe ị na-eji ngwaọrụ nchekwa ozi gbaara ama dịka ihe nchekwa ozi chọrọ na sistemụ ozi siri dị:
Eziokwu: Iwu ahụ achọghị ka ejiri akụrụngwa nchebe agbaara ama ama ama.
Echiche ụgha 6. Achọrọ m nchebe crypto
Enwere nuances ole na ole ebe a:
- Ọtụtụ ndị mmadụ kwenyere na cryptography bụ iwu maka ISPD ọ bụla. N'ezie, ekwesịrị iji ha mee ihe naanị ma ọ bụrụ na onye ọrụ ahụ ahụghị ihe nchebe ọzọ maka onwe ya karịa iji cryptography.
- Ọ bụrụ na ịnweghị ike ime na-enweghị cryptography, mgbe ahụ ịkwesịrị iji CIPF nke FSB kwadoro.
- Dịka ọmụmaatụ, ị kpebiri ịkwado ISPD n'igwe ojii nke onye na-eweta ọrụ, mana ị tụkwasịghị ya obi. Ị na-akọwa nchegbu gị n'ụdị iyi egwu na onye nbibi. Ị nwere data nkeonwe, yabụ ị kpebiri na nzuzo bụ naanị ụzọ ị ga-esi chebe onwe gị: ị ga-ezochi igwe mebere, wuo ọwa echekwara site na iji nchekwa nzuzo. N'okwu a, ị ga-eji CIPF nke FSB nke Russia kwadoro.
- A na-ahọrọ CIPF akwụkwọ ikike dabere na ọkwa nchekwa ụfọdụ dịka .
Maka ISPDn nwere UZ-3, ị nwere ike iji KS1, KS2, KS3. KS1 bụ, ọmụmaatụ, C-Terra Virtual Gateway 4.2 maka ichekwa ọwa.
KC2, KS3 na-anọchi anya naanị sọftụwia na sistemu ngwaike, dịka: ViPNet Coordinator, APKSH "Continent", S-Terra Gateway, wdg.
Ọ bụrụ na ị nwere UZ-2 ma ọ bụ 1, mgbe ahụ ị ga-achọ ụzọ nchebe cryptographic nke klas KV1, 2 na KA. Ndị a bụ sọftụwia na sistemụ ngwaike, ha siri ike ịrụ ọrụ, yana njirimara arụmọrụ ha dị obere.
Eziokwu: Iwu ahụ anaghị amanye iji CIPF nke FSB kwadoro.
isi: www.habr.com