DF Cloud 플랫폼의 안전한 클라우드 

연방법-152 "개인 데이터 보호에 관한"은 개인 및 법인, 연방 정부 기관 및 지방 정부 등 모든 기존 개체에 적용됩니다. 실제로 이 법은 조직의 소유권 형태와 규모에 관계없이 러시아 시민의 정보 및 개인 데이터를 처리하는 모든 조직에 적용됩니다.

때때로 조직은 예상치 못하게 개인 데이터(PD)의 암시적 정보 시스템을 초기에 발견할 수 있습니다. 예를 들어, 웹사이트에 피드백 양식, 등록, 승인 및 주체를 식별할 수 있는 기타 데이터 수집 형식이 있는 경우 회사는 개인 데이터 운영자로 간주됩니다.

연방법 "개인 데이터에 관한" 요구 사항 준수에 관한 통제 및 감독은 규제 기관에서 수행합니다.

• 개인 데이터 주체의 권리 보호에 관한 Roskomnadzor
• 암호화 분야의 요구 사항 준수에 관한 러시아 FSB;
• 무단 접근 및 기술 채널을 통한 유출로부터 정보를 보호하기 위한 요구 사항 준수 측면에서 러시아 FSTEC.

"개인 데이터에 관한 연방법"은 개인 데이터 보호를 위한 법적 지원의 기초일 뿐이므로 그 요구 사항은 이후 러시아 연방 정부와 통신부의 법령 및 기타 규제 및 방법론 문서에 명시되었습니다. 규제 기관.

개인 데이터 처리 분야의 활동을 규제하는 연방 당국

• Roskomnadzor (통신 및 매스커뮤니케이션 감독을 위한 연방 서비스) - PD 처리의 법적 요구 사항 준수에 대한 통제 및 감독을 행사합니다.
• 러시아의 FSTEC (기술 및 수출 통제를 위한 연방 서비스) - 기술적 수단을 사용하여 정보를 보호하는 방법 및 수단을 확립합니다.
• 러시아의 FSB (러시아 연방 보안국) - 권한 내에서 정보를 보호하는 방법 및 수단을 확립합니다(정보 보호를 위한 암호화 수단 사용 영역).

개인 데이터를 처리하는 모든 조직은 정보 시스템을 법적 요구 사항을 준수해야 하는 문제에 직면해 있습니다. 개인 데이터 보호는 러시아뿐만 아니라 다른 국가에서도 가장 시급한 문제 중 하나입니다. 

개인정보 유형

연방법 제152호에 따르면, 개인 데이터는 해당 정보(개인 데이터의 대상)를 기반으로 식별되거나 결정된 개인과 관련된 모든 정보입니다. 예: 성명, 생년월일 및 장소, 주소, 가족, 사회, 재산 상태, 교육 등.

개인 데이터는 여러 범주로 구분됩니다.

특별한

인종, 국적, 정치적 견해, 종교적 또는 철학적 신념, 건강 상태, 사생활과 관련된 개인정보

생체 인식

개인의 생리적, 생물학적 특성을 특성화하고, 이를 기반으로 개인의 신원을 확인할 수 있으며 운영자가 개인 데이터 주체의 신원을 확인하는 데 사용되는 PD

기타

직접 또는 간접적으로 식별되거나 식별 가능한 개인과 관련되며 위 카테고리에 속하지 않는 PD

공개적으로 사용 가능

개인정보 주체의 서면 동의를 받아 데이터가 게시된 공개적으로 이용 가능한 소스에서 얻은 PD

개인 데이터 처리는 다음을 포함하여 자동화 도구를 사용하거나 사용하지 않고 개인 데이터를 처리하는 모든 작업(운영) 또는 일련의 작업을 의미합니다.

• 수집,
• 녹음,
• 체계화,
• 축적,
• 저장,
• 설명(업데이트, 변경),
• 추출,
• 용법,
• 전송(배포, 제공, 접근),
• 개인화,
• 블로킹,
• 제거,
• 개인 데이터의 파기.

위반에 대한 책임

연방법 제 24조 제152조에 따르면 개인은 러시아 연방 법률에 따라 법률을 위반할 책임이 있습니다.

회사를 확인할 때 규제 기관은 연방법 152 및 여러 부칙을 따릅니다. 검사는 위반 사실을 기반으로 예약되거나 예약되지 않을 수 있으며 이전에 발부된 명령을 모니터링하여 이를 제거합니다.

개인 데이터 보호 요구 사항을 위반하는 사람은 민사 및 징계뿐만 아니라 행정적, 심지어 형사적 책임까지 직면할 수 있습니다.
 

연방법-152의 요구 사항을 준수하는 방법은 무엇입니까?

따라서 개인 데이터나 기타 민감한 정보를 처리하는 회사나 조직은 법률에 따라 이 정보를 보호해야 합니다. 이를 위해서는 심각한 전문 지식, 지식 및 경험이 필요할 뿐만 아니라 기술적인 어려움과 상당한 비용도 필요합니다.

FSTEC이 승인한 공식 정의에 따르면, “...개인 데이터의 보안은 개인 데이터의 보안 상태로, 다음과 같은 경우 개인 데이터의 기밀성, 무결성 및 가용성을 보장하는 사용자, 기술적 수단 및 정보 기술의 능력을 특징으로 합니다. 개인정보정보시스템에서 처리…”

연방법 152의 조직적, 법적 및 기술적 요구 사항을 스스로 충족하려면 법률 자체뿐만 아니라 해당 조례도 연구하고 취해야 할 조치가 무엇인지 정확히 파악해야 합니다. 아웃소싱 전문가는 회사 내 개인 데이터 처리 프로세스를 연구하고, 필요한 문서를 작성하고, 보안 조치를 구현하는 등의 작업을 수행할 수 있습니다.

포괄적인 정보 보안 시스템에는 다음이 포함됩니다.

• 침입 방지 도구(IDS).
• 방화벽(FW).
• 맬웨어로부터 보호합니다.
• 보안 이벤트를 모니터링하고 기록하는 시스템입니다.
• 통신 채널의 암호화 보호 시스템(암호화)
• 가상 환경을 보호하는 수단, 무단 액세스(ATP) 방지 시스템, 식별 및 액세스 제어입니다.
• 보안분석/취약점 탐지 시스템 등

또한 포괄적인 정보 보안에는 기술적 조치뿐만 아니라 조직적 조치도 포함됩니다.

Cloud FZ-152: 구현 기능

다수의 러시아 제공업체는 개인 데이터에 관한 연방 법률의 요구 사항에 따라 정보 시스템 호스팅을 위한 클라우드 인프라 제공 서비스를 제공합니다. 고객의 시스템이 클라우드에 호스팅되면 공급자는 개인 데이터 보호와 관련된 문제를 포함하여 많은 정보 보안 문제를 맡게 됩니다. 클라우드로 마이그레이션하면 IT 인프라가 보호되므로 클라이언트의 책임 중 일부가 제거됩니다. 예를 들어 공급자는 가상화 환경 보호에 관한 연방법 152의 요구 사항을 충족합니다.

또한 제공업체는 고객에게 데이터 보호 문제 해결에 대한 전문적인 지원을 제공할 수 있습니다. 필요한 보안 수준을 결정하고 이에 따라 구현 옵션을 제공합니다. 러시아 연방 법률의 요구 사항을 준수하는 문서를 개발합니다.

안전한 클라우드는 IT 인프라와 내부 정보 보안 시스템을 구축하고 유지 관리하는 비용을 줄여 조직의 비용을 최적화하는 데 도움이 됩니다. 일반적으로 자격을 갖춘 전문가는 규제 당국의 인증을 위한 문서 패키지 컨설팅 및 개발을 포함하여 포괄적인 기술 지원 및 지원을 제공하며, 서비스 제공 플랫폼은 엄격한 기술 표준을 충족하고 필요한 조직 요구 사항을 충족합니다. 클라이언트는 필요한 문서를 준비하고 애플리케이션 및 운영 체제 수준에서 ISPD를 보호하기 위한 서비스를 활용할 수 있습니다.

위험 및 취약성 관리 프로세스, 사고 조사, 내부 및 외부 보안 감사는 물론 네트워크, 시스템 및 정보 보안 프로세스에 대한 정기적인 모니터링 및 테스트도 제공됩니다. 자격을 갖춘 전문가가 연중무휴 IT 인프라 지원을 제공합니다.

종합적으로 말하자면, 이러한 조치는 개인 데이터 보호에 관한 연방법의 준수를 보장합니다.

인증된 플랫폼

IBS DataFort는 이러한 서비스를 기반으로 제공합니다. 인증된 DF 클라우드 플랫폼. 이 플랫폼의 모든 기술 부분, 관리 및 가상화 도구는 연방법 152의 표준 및 요구 사항을 준수합니다.
IBS DataFort 보안 클라우드 아키텍처.

이 플랫폼은 ISPD(최대 1차 보안 레벨 포함), GIS(최대 1차 보안 클래스 포함)의 보호를 보장하고 Tier III 데이터 센터의 안전한 데이터 스토리지를 제공합니다. 플랫폼은 인증된 방화벽, 침입 탐지 및 방지 도구(IDS/IPS), 통신 채널 암호화(GOST VPN), 안티 바이러스 보호, 무단 액세스 방지, 가상화 환경 보호 및 취약점 검색 도구를 사용합니다.

클라우드 FZ-152 또한 기밀성 및 데이터 보호에 대한 높은 요구 사항이 있는 사람들, 비즈니스 평판을 강화하거나 입증된 높은 수준의 정보 보안과 같은 경쟁 우위를 얻고자 하는 사람들에게 적합한 솔루션입니다.

그러한 클라우드로 "이동"하는 방법은 무엇입니까? "원활한 마이그레이션"이 가능합니까? 상당히. 예를 들어, IBS DataFort는 ISPD를 안전한 클라우드로 안전하게 전송하여 가동 중지 시간과 회사의 비즈니스 프로세스(해외 사이트 포함)에 미치는 영향을 최소화합니다.

연방법-152를 준수하도록 IT 인프라 구축

고객의 IT 인프라를 연방법 152의 요구 사항을 준수하도록 하는 프로세스는 현재 보안 수준에 대한 감사 및 평가로 시작됩니다.

고객의 IT 인프라 감사에는 개인 데이터 처리 및 보호에 대한 조사와 고객의 정보 시스템에 대한 조사가 포함됩니다. 기술적인 관점에서 PD 처리 프로세스에 대한 자세한 설명이 포함된 조사 보고서가 작성됩니다.

이 작업에는 위협과 침입자를 모델링하고 ISPD의 보안 수준을 결정하는 보고서 작성도 포함됩니다. 감사 결과를 바탕으로 ISPD 보호 시스템에 대한 민간 기술 사양이 작성되고 설계된 시스템에 대한 요구 사항이 정의됩니다.

개인 데이터 보호를 위한 일련의 정책, 지침, 규정 및 기타 문서가 개발 중입니다. 동시에 전문가들은 보안 조치 구현에 대한 고객의 비용을 최적화하려고 노력합니다.

IBS DataFort는 개인정보 보호에 관한 연방 법률을 준수하기 위해 문서 작성 및 ISPD 보호를 위한 서비스를 제공하며 인증(ISPD, GIS, AS) 준비 및 통과에 도움을 줄 수 있습니다.

인증은 FSTEC 및 러시아 FSB의 허가를 받은 독립 감사관에 의해 수행됩니다. 이러한 인증을 통과하면 회사 파트너 및 고객의 개인 데이터를 외부 위협으로부터 안정적으로 보호하고 규제 요구 사항을 포괄적으로 준수함을 확인합니다. 고객이 "원스톱 상점"의 편리함을 누리는 것이 중요합니다. 모든 것이 IBS DataFort라는 한 회사에서 제공됩니다.

개인 데이터 운영자에게 이는 Roskomnadzor, FSTEC 및 FSB의 검사 준비가 되어 리소스 차단 위험을 제거하고 규제 기관의 청구 및 제재가 없음을 의미합니다.

이 서비스는 정부 및 기업 부문의 다양한 범주의 고객과 관련이 있으며 법률을 준수하기를 원하는 개인 데이터 운영자가 요구할 수 있습니다. 필요한 모든 표준 및 요구 사항에 따라 인증된 공급자 인프라의 폐쇄된 세그먼트에 IP를 배치하면 고객이 모든 작업을 독립적으로 구성할 필요가 없습니다.

출처 : habr.com