IaaS 152-FZ: also, Dir braucht Sécherheet

Egal wéi vill Dir d'Mythen a Legenden sortéiert, déi d'Konformitéit mam 152-FZ ëmginn, eppes bleift ëmmer hannert de Kulissen. Haut wëlle mir e puer net ëmmer evident Nuancen diskutéieren, déi souwuel grouss Firmen wéi och ganz kleng Entreprisen begéinen:

• Subtleties vun der PD Klassifikatioun a Kategorien - wann e klengen Online-Geschäft Daten am Zesummenhang mat enger spezieller Kategorie sammelt ouni iwwerhaapt doriwwer ze wëssen;

• wou Dir Backups vu gesammelten PD späichere kënnt an Operatiounen op hinnen ausféieren;

• wat ass den Ënnerscheed tëscht engem Zertifikat an engem Konformitéitsconclusioun, wéi eng Dokumenter sollt Dir vum Provider ufroen, a sou Saachen.

Schlussendlech wäerte mir mat Iech eis eegen Erfarung deelen fir d'Zertifizéierung ze passéieren. Gitt!

Den Expert am Artikel vun haut wäert sinn Alexey Afanasyev, IS Spezialist fir Cloud Provider IT-GRAD an #CloudMTS (Deel vun der MTS Grupp).

Subtleties vun Klassifikatioun

Mir begéinen dacks de Wonsch vun engem Client fir séier, ouni IS-Audit, den néidege Sécherheetsniveau fir eng ISPD ze bestëmmen. E puer Materialien um Internet iwwer dëst Thema ginn de falschen Androck datt dëst eng einfach Aufgab ass an et ass ganz schwéier e Feeler ze maachen.

Fir KM ze bestëmmen, ass et néideg ze verstoen wat d'Donnéeën vum IS vum Client gesammelt a veraarbecht ginn. Heiansdo kann et schwéier sinn eendeiteg d'Schutzfuerderungen an d'Kategorie vu perséinlechen Donnéeën ze bestëmmen déi e Geschäft bedreift. Déiselwecht Aarte vu perséinlechen Donnéeën kënnen op komplett verschidde Weeër bewäert a klasséiert ginn. Dofir, an e puer Fäll, kann d'Meenung vum Geschäft ënnerscheeden vun der Meenung vum Auditeur oder souguer vum Inspekter. Loosst eis e puer Beispiller kucken.

Parking. Et géif schéngen wéi eng zimlech traditionell Aart vu Geschäft. Vill Gefiererflotten funktionnéieren zënter Joerzéngte, an hir Besëtzer astellen individuell Entrepreneuren an Eenzelpersounen. Als Regel falen d'Mataarbechterdaten ënner den UZ-4 Ufuerderunge. Wéi och ëmmer, fir mat Chauffeuren ze schaffen, ass et néideg net nëmme perséinlech Donnéeën ze sammelen, awer och medizinesch Kontroll op den Territoire vun der Gefierpark ze maachen ier Dir op eng Verréckelung geet, an d'Informatioun, déi am Prozess gesammelt gëtt, fällt direkt an d'Kategorie vun medezinesch Donnéeën - an dat ass perséinlech Donnéeë vun enger spezieller Kategorie. Zousätzlech kann d'Flott Zertifikater ufroen, déi dann an der Datei vum Chauffeur gehale ginn. E Scan vun esou engem Zertifika an elektronescher Form - Gesondheetsdaten, perséinlech Donnéeën vun enger spezieller Kategorie. Dëst bedeit datt UZ-4 net méi duer ass, op d'mannst UZ-3.

Online Geschäft. Et schéngt, datt d'Nimm, d'E-Mailen an d'Telefonsnummeren, déi gesammelt goufen, an déi ëffentlech Kategorie passen. Wéi och ëmmer, wann Är Clienten Diätvirléiften uginn, sou wéi Halal oder Koscher, kënnen esou Informatioun als reliéis Associatioun oder Iwwerzeegungsdaten ugesi ginn. Dofir, wann Dir aner Kontrollaktivitéiten iwwerpréift oder ausféiert, kann den Inspekter d'Donnéeën, déi Dir sammelt, als eng speziell Kategorie vu perséinlechen Donnéeën klassifizéieren. Elo, wann en Online-Geschäft Informatioun gesammelt huet, ob säi Keefer Fleesch oder Fësch léiwer huet, kënnen d'Donnéeën als aner perséinlech Donnéeë klasséiert ginn. Iwwregens, wat iwwer Vegetarier? Ëmmerhin kann dat och zu philosopheschen Iwwerzeegungen zougeschriwwen ginn, déi och zu enger spezieller Kategorie gehéieren. Awer op der anerer Säit kann dëst einfach d'Haltung vun enger Persoun sinn, déi Fleesch aus senger Ernährung eliminéiert huet. Och, et gëtt keen Zeechen dat d'Kategorie vum PD an esou "subtile" Situatiounen eendeiteg definéiert.

Publicitéit Agence Mat e puer Western Cloud Service veraarbecht et ëffentlech verfügbar Daten vu senge Clienten - voll Nimm, E-Mail Adressen an Telefonsnummeren. Dës perséinlech Donnéeë bezéien sech natierlech op perséinlech Donnéeën. D'Fro stellt sech: Ass et legal esou Veraarbechtung ze maachen? Ass et iwwerhaapt méiglech sou Daten ouni Depersonaliséierung ausserhalb vun der russescher Federatioun ze plënneren, zum Beispill, Backups an e puer auslännesche Wolleken ze späicheren? Natierlech kënnt Dir. D'Agence huet d'Recht dës Donnéeën ausserhalb vu Russland ze späicheren, awer déi initial Sammlung, no eiser Gesetzgebung, muss um Territoire vun der russescher Federatioun duerchgefouert ginn. Wann Dir esou Informatiounen Backupsatellit, Berechent e puer Statistiken baséiert op et, Fuerschung oder Leeschtunge e puer aner Operatiounen mat et - all dat kann op westlech Ressourcen gemaach ginn. De Schlësselpunkt aus enger juristescher Siicht ass wou perséinlech Daten gesammelt ginn. Et ass dofir wichteg déi initial Sammlung an d'Veraarbechtung net ze verwiesselen.

Wéi aus dëse kuerze Beispiller geet, ass d'Aarbecht mat perséinlechen Donnéeën net ëmmer einfach an einfach. Dir musst net nëmmen wëssen datt Dir mat hinnen schafft, awer och fäeg sinn se richteg ze klassifizéieren, ze verstoen wéi d'IP funktionnéiert fir den erfuerderleche Sécherheetsniveau richteg ze bestëmmen. A verschiddene Fäll kann d'Fro stellen wéi vill perséinlech Donnéeën d'Organisatioun tatsächlech brauch fir ze bedreiwen. Ass et méiglech déi "eescht" oder einfach onnéideg Donnéeën ze refuséieren? Zousätzlech recommandéiert de Reguléierer perséinlech Donnéeën ze depersonaliséieren wa méiglech. 

Wéi an de Beispiller hei uewen, kënnt Dir heiansdo op d'Tatsaach stousse datt d'Inspektiounsautoritéiten déi gesammelt perséinlech Donnéeë liicht anescht interpretéieren wéi Dir se selwer bewäert hutt.

Natierlech kënnt Dir en Auditeur oder e Systemintegrator als Assistent astellen, awer wäert den "Assistent" verantwortlech sinn fir d'Entscheedungen, déi am Fall vun engem Audit gewielt ginn? Et ass derwäert ze bemierken datt d'Verantwortung ëmmer beim Besëtzer vun der ISPD läit - de Bedreiwer vu perséinlechen Donnéeën. Dofir ass et wichteg, wann eng Firma esou Aarbechten ausféiert, sech un sérieux Spiller um Maart fir esou Servicer ze wenden, zum Beispill Firmen déi Zertifizéierungsaarbechte maachen. Zertifizéierungsfirmen hunn extensiv Erfahrung an der Ausféierung vun esou Aarbechten.

Optiounen fir eng ISPD ze bauen

De Bau vun engem ISPD ass net nëmmen en techneschen, mee och gréisstendeels e juristesche Problem. Den CIO oder Sécherheetsdirekter soll ëmmer mat juristesche Beroder konsultéieren. Well d'Firma net ëmmer e Spezialist huet mat deem Profil deen Dir braucht, ass et derwäert op Auditeur-Beroder ze kucken. Vill rutsche Punkte sinn vläicht guer net evident.

D'Konsultatioun erlaabt Iech ze bestëmmen mat wéi enger perséinlecher Donnéeën Dir ze dinn hutt a wéi engem Schutzniveau et erfuerdert. Deementspriechend kritt Dir eng Iddi vun der IP déi erstallt oder ergänzt muss ginn mat Sécherheets- an operationelle Sécherheetsmoossnamen.

Oft ass d'Wiel fir eng Firma tëscht zwou Méiglechkeeten:

1. Baut déi entspriechend IS op Ären eegene Hardware- a Softwareléisungen, méiglecherweis an Ärem eegene Serverraum.

2. Kontaktéiert e Cloud Provider a wielt eng elastesch Léisung, e schonn zertifizéierte "virtuellen Serverraum".

Déi meescht Informatiounssystemer, déi perséinlech Donnéeën veraarbecht, benotzen eng traditionell Approche, déi aus enger geschäftlecher Siicht kaum einfach an erfollegräich genannt ginn ass. Wann Dir dës Optioun auswielt, ass et néideg ze verstoen datt den techneschen Design eng Beschreiwung vun der Ausrüstung enthält, dorënner Software an Hardware Léisungen a Plattformen. Dëst bedeit datt Dir déi folgend Schwieregkeeten a Aschränkungen konfrontéiert hutt:

• Schwieregkeete vun der Skala;

• laang Projet Ëmsetzung Period: et ass néideg de System ze wielen, kafen, installéieren, konfiguréieren an beschreiwen;

• vill "Pabeier" Aarbecht, als Beispill - d'Entwécklung vun engem komplette Pak vun Dokumentatioun fir de ganze ISPD.

Zousätzlech versteet e Geschäft, als Regel, nëmmen den "Top" Niveau vu senger IP - d'Geschäftsapplikatiounen déi se benotzt. An anere Wierder, IT Personal sinn qualifizéiert an hirem spezifesche Beräich. Et gëtt kee Verständnis wéi all déi "ënneschten Niveauen" funktionnéieren: Software- an Hardwareschutz, Späichersystemer, Backup an natierlech wéi Dir Schutzinstrumenter konfiguréieren an all Ufuerderunge konfiguréieren, den "Hardware" Deel vun der Konfiguratioun bauen. Et ass wichteg ze verstoen: dëst ass eng rieseg Schicht vu Wëssen, déi ausserhalb vum Client säi Geschäft läit. Dëst ass wou d'Erfahrung vun engem Cloud Provider en zertifizéierte "virtuellen Serverraum" ka praktesch kommen.

Am Tour hunn d'Cloud Provider eng Rei Virdeeler, déi ouni iwwerdreiwen 99% vun de Geschäftsbedürfnisser am Beräich vum perséinlechen Dateschutz kënnen ofdecken:

• Kapitalkäschte ginn an Operatiounskäschte ëmgewandelt;

• de Provider, fir säin Deel, garantéiert d'Bereetstellung vum erfuerderlechen Niveau vu Sécherheet an Disponibilitéit baséiert op enger bewährter Standardléisung;

• et ass net néideg e Personal vu Spezialisten z'erhalen, déi d'Operatioun vun der ISPD op Hardwareniveau garantéieren;

• Ubidder bidden vill méi flexibel an elastesch Léisungen;

• d'Spezialisten vum Provider hunn all déi néideg Certificaten;

• Konformitéit ass net manner wéi wann Dir Är eege Architektur baut, d'Ufuerderungen an d'Recommandatioune vun de Reguléierer berücksichtegt.

Den ale Mythos datt perséinlech Donnéeën net an der Wollek kënne gespäichert ginn ass nach ëmmer extrem populär. Et ass nëmmen deelweis wouer: PD ka wierklech net gepost ginn an der éischter verfügbar Wollek. Konformitéit mat bestëmmten technesche Moossnamen an d'Benotzung vu bestëmmte zertifizéierte Léisunge sinn erfuerderlech. Wann de Fournisseur all gesetzlech Ufuerderunge entsprécht, sinn d'Risiken, déi mat perséinlechen Datelekage verbonne sinn, miniméiert. Vill Ubidder hunn eng separat Infrastruktur fir d'Veraarbechtung vu perséinlechen Donnéeën am Aklang mat 152-FZ. Wéi och ëmmer, d'Wiel vum Fournisseur muss och mat Wëssen vu bestëmmte Critèren ugoen, mir wäerte se sécher hei ënnen beréieren; 

Clienten kommen dacks bei eis mat e puer Bedenken iwwer d'Plazéierung vu perséinlechen Donnéeën an der Cloud vum Provider. Gutt, loosst eis se direkt diskutéieren.

• Date kënne während der Iwwerdroung oder Migratioun geklaut ginn

Et ass net néideg fir dëst Angscht ze hunn - de Provider bitt dem Client d'Schafung vun engem sécheren Datetransmissionskanal op zertifizéierte Léisungen gebaut, verstäerkte Authentifikatiounsmoossname fir Kontraktoren a Mataarbechter. Alles wat bleift ass déi entspriechend Schutzmethoden ze wielen an se als Deel vun Ärer Aarbecht mam Client ëmzesetzen.

• Show Masken wäert kommen an huelen ewech / Sigel / ofgeschnidden Muecht un de Server

Et ass ganz verständlech fir Clienten déi Angscht hunn datt hir Geschäftsprozesser gestéiert ginn wéinst net genuch Kontroll iwwer d'Infrastruktur. Als Regel, denken déi Clienten, deenen hir Hardware virdru a klenge Serverraim anstatt spezialiséiert Datenzenteren läit. A Wierklechkeet sinn Datenzentere mat modernen Mëttele vum kierperlechen an Informatiounsschutz ausgestatt. Et ass bal onméiglech all Operatiounen an esou engem Datenzenter ouni genuch Grond a Pabeieren auszeféieren, an esou Aktivitéiten erfuerderen d'Konformitéit mat enger Rei vu Prozeduren. Zousätzlech, "zéien" Äre Server aus dem Datenzenter kann aner Cliente vum Provider beaflossen, an dat ass definitiv net fir jiddereen néideg. Ausserdeem wäert keen fäeg sinn e Fanger speziell op "Äre" virtuelle Server ze weisen, also wann iergendeen et wëllt klauen oder eng Maskeshow inszenéieren, muss se fir d'éischt mat vill bürokratesch Verspéidungen këmmeren. Wärend dëser Zäit hutt Dir héchstwahrscheinlech Zäit fir e puer Mol op eng aner Säit ze migréieren.

• Hacker hacken d'Wollek a klauen Daten

D'Internet an d'Press si voller Schlagzeilen iwwer wéi eng aner Wollek Affer vu Cyberkrimineller gefall ass, a Millioune vu perséinlechen Datenrecords online gelaf sinn. An der grousser Majoritéit vu Fäll goufe Schwachstelle guer net op der Säit vum Provider fonnt, mä an den Informatiounssystemer vun den Affer: schwaach oder souguer Standardpasswierder, "Lächer" an Websäitmotoren an Datenbanken, a banal Geschäftsfeelegkeet bei der Auswiel vu Sécherheetsmoossnamen an organiséieren Daten Zougang Prozeduren. All zertifizéiert Léisunge ginn op Schwachstelle gepréift. Mir maachen och regelméisseg "Kontroll" Pentests a Sécherheetsaudits, souwuel onofhängeg wéi duerch extern Organisatiounen. Fir de Provider ass dëst eng Fro vu Ruff a Geschäfter am Allgemengen.

• De Fournisseur / d'Mataarbechter vum Provider klauen perséinlech Donnéeën fir perséinlech Gewënn

Dëst ass en zimlech sensiblen Moment. Eng Zuel vu Firmen aus der Informatiounssécherheetswelt "schrecken" hir Clienten an insistéieren datt "intern Mataarbechter méi geféierlech si wéi extern Hacker." Dëst kann an e puer Fäll wouer sinn, awer e Geschäft kann net ouni Vertrauen gebaut ginn. Vun Zäit zu Zäit blénkt d'Nouvelle datt eng Organisatioun hir eege Mataarbechter Clientdaten un Ugräifer lecken, an intern Sécherheet ass heiansdo vill méi schlecht organiséiert wéi extern Sécherheet. Et ass wichteg hei ze verstoen datt all grousse Provider extrem oninteresséiert ass an negativ Fäll. D'Aktiounen vun de Mataarbechter vum Provider si gutt geregelt, Rollen a Verantwortungsberäicher sinn opgedeelt. All Geschäftsprozesser sinn esou strukturéiert datt Fäll vun Datenleckage extrem onwahrscheinlech sinn a fir intern Servicer ëmmer bemierkbar sinn, sou datt d'Cliente keng Angscht virun Probleemer vun dëser Säit hunn.

• Dir bezuelt wéineg well Dir fir Servicer mat Äre Geschäftsdaten bezuelt.

En anere Mythos: e Client, dee sécher Infrastruktur zu engem bequeme Präis lount, bezilt et eigentlech mat sengen Donnéeën - dëst gëtt dacks vun Experten geduecht, déi et egal sinn, e puer Verschwörungstheorien ze liesen ier se an d'Bett goen. Als éischt ass d'Méiglechkeet all Operatiounen mat Ären Donnéeën auszeféieren wéi déi an der Uerdnung spezifizéiert am Wesentlechen null. Zweetens, en adäquate Fournisseur schätzt d'Relatioun mat Iech a säi Ruff - nieft Iech, huet hien vill méi Clienten. De Géigendeel Szenario ass méi wahrscheinlech, an deem de Provider d'Date vu senge Clienten eifreg schützt, op deem säi Geschäft hänkt.

Wielt e Cloud Provider fir ISPD

Haut bitt de Maart vill Léisunge fir Firmen déi PD Bedreiwer sinn. Drënner ass eng allgemeng Lëscht vun Empfehlungen fir déi richteg ze wielen.

• De Provider muss bereet sinn e formellen Accord anzegoen, deen d'Verantwortung vun de Parteien, SLAs a Verantwortungsberäicher am Schlëssel fir d'Veraarbechtung vu perséinlechen Donnéeën beschreift. Tatsächlech, tëscht Iech an dem Provider, nieft dem Servicevertrag, muss eng Bestellung fir PD-Veraarbechtung ënnerschriwwe ginn. Op alle Fall ass et derwäert se virsiichteg ze studéieren. Et ass wichteg d'Verdeelung vun de Verantwortung tëscht Iech an dem Provider ze verstoen.

• Notéiert w.e.g. datt de Segment den Ufuerderunge erfëllen muss, dat heescht datt et e Certificat muss hunn, deen e Sécherheetsniveau net manner wéi dee vun Ärer IP erfuerdert. Et geschitt datt d'Provider nëmmen déi éischt Säit vum Zertifika verëffentlechen, aus deem wéineg kloer ass, oder op Auditen oder Konformitéitsprozeduren bezéien ouni den Zertifika selwer ze publizéieren ("War et e Jong?"). Et ass derwäert et ze froen - dëst ass en ëffentlecht Dokument dat weist wien d'Zertifizéierung, d'Validitéitsperiod, d'Cloudplaz, asw.

• De Provider muss Informatioun ubidden iwwer wou seng Siten (geschützt Objeten) lokaliséiert sinn, fir datt Dir d'Placement vun Ären Donnéeën kontrolléiere kënnt. Loosst eis Iech drun erënneren datt déi initial Sammlung vu perséinlechen Donnéeën um Territoire vun der russescher Federatioun deementspriechend duerchgefouert gëtt, ass et unzeroden d'Adressen vum Datenzenter am Kontrakt / Zertifika ze gesinn.

• De Provider muss zertifizéiert Informatiounssécherheet an Informatiounsschutzsystemer benotzen. Natierlech maachen déi meescht Ubidder net déi technesch Sécherheetsmoossnamen a Léisungsarchitektur déi se benotzen. Mä Dir, als Client, kann net hëllefen, et doriwwer ze wëssen. Zum Beispill, fir op afstand mat engem Managementsystem (Gestiounsportal) ze verbannen, ass et néideg Sécherheetsmoossnamen ze benotzen. De Provider wäert dës Fuerderung net kënnen ëmgoen a wäert Iech mat (oder verlaangen datt Dir benotzt) zertifizéiert Léisungen. Huelt d'Ressourcen fir en Test an Dir wäert direkt verstoen wéi a wat funktionnéiert. 

• Et ass héich wënschenswäert fir de Cloud Provider zousätzlech Servicer am Beräich vun Informatiounssécherheet ze bidden. Dëst kënne verschidde Servicer sinn: Schutz géint DDoS Attacken a WAF, Anti-Virus Service oder Sandkëscht, etc. All dëst erlaabt Iech Schutz als Service ze kréien, net vun de Bauschutzsystemer ofgelenkt ze ginn, mee fir Geschäftsapplikatiounen ze schaffen.

• De Provider muss e Lizenzgeber vu FSTEC a FSB sinn. In der Regel, esou Informatioun gëtt direkt op der Websäit gepost. Gitt sécher dës Dokumenter unzefroen an z'iwwerpréiwen ob d'Adressen fir d'Servicer ubidden, den Numm vum Providerfirma, asw. 

Loosst eis zesummefaassen. D'Locatioun vun Infrastruktur erlaabt Iech CAPEX opzeginn an nëmmen Är Geschäftsapplikatiounen an d'Donnéeën selwer an Ärem Verantwortungsberäich behalen, an déi schwéier Belaaschtung vun der Zertifizéierung vun Hardware a Software an Hardware un de Fournisseur transferéieren.

Wéi mir d'Zertifizéierung passéiert hunn

Zënter kuerzem hu mir d'Rezertifikatioun vun der Infrastruktur vun der "Secure Cloud FZ-152" erfollegräich iwwerholl fir d'Ufuerderunge fir mat perséinlechen Donnéeën ze schaffen. D'Aarbechte goufen vum National Certification Center duerchgefouert.

De Moment ass de "FZ-152 Secure Cloud" zertifizéiert fir d'Hosting vun Informatiounssystemer, déi an der Veraarbechtung, der Lagerung oder der Iwwerdroung vu perséinlechen Donnéeën (ISPDn) involvéiert sinn am Aklang mat den UZ-3 Ufuerderunge.

D'Zertifizéierungsprozedur implizéiert d'Konformitéit vun der Infrastruktur vum Cloud Provider mam Schutzniveau ze kontrolléieren. De Provider selwer bitt den IaaS Service an ass keen Bedreiwer vu perséinlechen Donnéeën. De Prozess beinhalt d'Bewäertung vun organisatoreschen (Dokumentatioun, Bestellungen, asw.) an technesch Moossnamen (Schutzausrüstung opzestellen, etc.).

Et kann net trivial genannt ginn. Trotz der Tatsaach, datt GOST op Programmer a Methoden fir d'Zertifizéierungsaktivitéiten auszeféieren am Joer 2013 erschéngen, sinn strikt Programmer fir Cloud Objete nach ëmmer net existéiert. Zertifizéierungszentren entwéckelen dës Programmer op Basis vun hirer eegener Expertise. Mat dem Advent vun neien Technologien ginn d'Programmer méi komplex a moderniséiert deementspriechend, den Zertifizéierer muss Erfahrung mat Cloud-Léisungen hunn an d'Spezifizitéiten verstoen.

An eisem Fall besteet de geschützten Objet aus zwou Plazen.

• Cloud Ressourcen (Server, Späichersystemer, Netzwierkinfrastruktur, Sécherheetsinstrumenter, asw.) sinn direkt am Rechenzentrum. Natierlech ass esou e virtuellen Datenzenter mat ëffentlechen Netzwierker verbonnen, an deementspriechend musse bestëmmte Firewall-Ufuerderunge erfëllt sinn, zum Beispill d'Benotzung vun zertifizéierte Firewalls.

• Den zweeten Deel vum Objet ass Cloud Management Tools. Dëst sinn Aarbechtsstatiounen (Administrator Aarbechtsstatiounen), vun deenen de geschützte Segment geréiert gëtt.

Plaze sinn iwwer Opportunitéit- e Kanal, deen op kryptographeschen Informatiounsschutzinstrumenter baséiert ass.

Zënter Virtualiséierungstechnologien erstellen Viraussetzunge fir d'Entstoe vu Bedrohungen, benotze mir och zousätzlech zertifizéiert Schutzinstrumenter.

Blockdiagramm "duerch d'Ae vum Bewäerter"

Wann de Client eng Zertifizéierung vu sengem ISPD erfuerdert, nodeems hien IaaS gelount huet, muss hien nëmmen den Informatiounssystem iwwer dem Niveau vum virtuelle Rechenzentrum evaluéieren. Dës Prozedur beinhalt d'Kontroll vun der Infrastruktur a Software déi dorop benotzt gëtt. Well Dir op den Zertifikat vum Provider fir all Infrastrukturprobleemer bezeechne kënnt, ass alles wat Dir maache musst ass mat der Software ze schaffen.

Trennung um Abstraktiounsniveau

Als Ofschloss, hei eng kleng Checklëscht fir Firmen déi scho mat perséinlechen Donnéeë schaffen oder just plangen. Also, wéi et ze handhaben ouni verbrannt ze ginn.

1. Fir d'Modeller vu Bedrohungen an Andréngen z'iwwerpréiwen an z'entwéckelen, invitéiert en erfuerene Beroder aus den Zertifizéierungslaboratoiren, deen hëlleft déi néideg Dokumenter z'entwéckelen an Iech op d'Bühn vun technesche Léisungen ze bréngen.

2. Wann Dir e Cloud Provider auswielen, oppassen op d'Präsenz vun engem Zertifika. Et wier gutt, wann d'Firma et ëffentlech direkt op der Websäit gepost huet. De Fournisseur muss e Lizenzgeber vu FSTEC a FSB sinn, an de Service deen hie bitt muss zertifizéiert sinn.

3. Vergewëssert Iech datt Dir e formellen Accord an eng ënnerschriwwen Instruktioun fir d'Veraarbechtung vu perséinlechen Donnéeën hutt. Baséierend op dësem, kënnt Dir souwuel eng Konformitéitskontroll wéi och eng ISPD Zertifizéierung ausféieren. aus tëscht den Zertifizéierungslaboratoiren.

Wann d'Problemer vun der perséinlecher Dateveraarbechtung fir Iech relevant sinn, den 18. September, dëse Freideg, wäerte mir frou Iech um Webinar ze gesinn "Features vum Bau vun zertifizéierte Wolleken".

Source: will.com