Myths ກ່ຽວກັບ 152-FZ, ເຊິ່ງສາມາດມີຄ່າໃຊ້ຈ່າຍສໍາລັບຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນ

ສະບາຍດີທຸກຄົນ! ຂ້ອຍດໍາເນີນການ DataLine Cyber ​​​​Defense Center. ລູກຄ້າມາຫາພວກເຮົາດ້ວຍຫນ້າທີ່ຕອບສະຫນອງຄວາມຕ້ອງການຂອງ 152-FZ ໃນເມຄຫຼືໃນໂຄງສ້າງພື້ນຖານທາງດ້ານຮ່າງກາຍ.
ໃນເກືອບທຸກໆໂຄງການມັນຈໍາເປັນຕ້ອງປະຕິບັດວຽກງານການສຶກສາເພື່ອ debunk myths ປະມານກົດຫມາຍນີ້. ຂ້າພະເຈົ້າໄດ້ລວບລວມຄວາມເຂົ້າໃຈຜິດທົ່ວໄປທີ່ສຸດທີ່ສາມາດມີຄ່າໃຊ້ຈ່າຍຕໍ່ງົບປະມານແລະລະບົບປະສາດຂອງຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນ. ຂ້ອຍຈະຈອງທັນທີວ່າກໍລະນີຂອງຫ້ອງການຂອງລັດ (GIS) ທີ່ກ່ຽວຂ້ອງກັບຄວາມລັບຂອງລັດ, KII, ແລະອື່ນໆຈະຍັງຢູ່ນອກຂອບເຂດຂອງບົດຄວາມນີ້.

Myth 1. ຂ້າພະເຈົ້າໄດ້ຕິດຕັ້ງ antivirus, firewall, ແລະອ້ອມຮອບ racks ດ້ວຍຮົ້ວ. ຂ້ອຍປະຕິບັດຕາມກົດຫມາຍບໍ?

152-FZ ບໍ່ແມ່ນກ່ຽວກັບການປົກປ້ອງລະບົບແລະເຄື່ອງແມ່ຂ່າຍ, ແຕ່ກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງວິຊາຕ່າງໆ. ດັ່ງນັ້ນ, ການປະຕິບັດຕາມ 152-FZ ເລີ່ມຕົ້ນບໍ່ແມ່ນ antivirus, ແຕ່ມີຈໍານວນຂະຫນາດໃຫຍ່ຂອງເອກະສານແລະບັນຫາອົງການຈັດຕັ້ງ.
ຜູ້ກວດກາຕົ້ນຕໍ, Roskomnadzor, ຈະບໍ່ເບິ່ງທີ່ປະທັບແລະເງື່ອນໄຂຂອງວິທີການປ້ອງກັນດ້ານວິຊາການ, ແຕ່ຢູ່ໃນພື້ນຖານທາງດ້ານກົດຫມາຍສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ (PD):

• ເພື່ອຈຸດປະສົງໃດທີ່ທ່ານເກັບກໍາຂໍ້ມູນສ່ວນບຸກຄົນ;  
• ບໍ່ວ່າທ່ານຈະລວບລວມພວກມັນຫຼາຍກວ່າທີ່ທ່ານຕ້ອງການເພື່ອຈຸດປະສົງຂອງທ່ານ;
• ເຈົ້າເກັບຮັກສາຂໍ້ມູນສ່ວນຕົວດົນປານໃດ;
• ມີນະໂຍບາຍສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ;
• ທ່ານກໍາລັງເກັບກໍາຂໍ້ຍິນຍອມສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ, ການໂອນຂ້າມຊາຍແດນ, ການປະມວນຜົນໂດຍພາກສ່ວນທີສາມ, ແລະອື່ນໆ.

ຄໍາຕອບຂອງຄໍາຖາມເຫຼົ່ານີ້, ເຊັ່ນດຽວກັນກັບຂະບວນການຂອງຕົນເອງ, ຄວນຖືກບັນທຶກໄວ້ໃນເອກະສານທີ່ເຫມາະສົມ. ນີ້ແມ່ນສິ່ງທີ່ຢູ່ໄກຈາກບັນຊີລາຍຊື່ຄົບຖ້ວນຂອງສິ່ງທີ່ຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນຕ້ອງກະກຽມ:

• ແບບຟອມການຍິນຍອມເຫັນດີມາດຕະຖານສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ (ເຫຼົ່ານີ້ແມ່ນແຜ່ນທີ່ພວກເຮົາປະຈຸບັນເຊັນເກືອບທຸກບ່ອນທີ່ພວກເຮົາອອກຊື່ເຕັມແລະລາຍລະອຽດຫນັງສືຜ່ານແດນຂອງພວກເຮົາ).
• ນະໂຍບາຍຂອງຜູ້ປະຕິບັດງານກ່ຽວກັບການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ (ທີ່ນີ້ ມີຄໍາແນະນໍາສໍາລັບການອອກແບບ).
• ຄໍາສັ່ງກ່ຽວກັບການແຕ່ງຕັ້ງບຸກຄົນຮັບຜິດຊອບໃນການຈັດຕັ້ງການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ.  
• ລາຍລະອຽດວຽກຂອງບຸກຄົນທີ່ຮັບຜິດຊອບໃນການຈັດຕັ້ງການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ.
• ກົດລະບຽບສໍາລັບການຄວບຄຸມພາຍໃນແລະ (ຫຼື) ການກວດສອບການປະຕິບັດຕາມການປຸງແຕ່ງ PD ກັບຂໍ້ກໍານົດທາງດ້ານກົດຫມາຍ.  
• ບັນຊີລາຍຊື່ຂອງລະບົບຂໍ້ມູນສ່ວນບຸກຄົນ (ISPD).
• ກົດລະບຽບການໃຫ້ຫົວຂໍ້ເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວຂອງລາວ.
• ກົດລະບຽບການສືບສວນເຫດການ.
• ຄໍາສັ່ງກ່ຽວກັບການຮັບເອົາພະນັກງານໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ.
• ກົດລະບຽບການພົວພັນກັບຜູ້ຄວບຄຸມ.  
• ແຈ້ງການ RKN, ແລະອື່ນໆ.
• ແບບຟອມຄໍາແນະນໍາສໍາລັບການປຸງແຕ່ງ PD.
• ຮູບແບບໄພຂົ່ມຂູ່ ISPD.

ຫຼັງຈາກແກ້ໄຂບັນຫາເຫຼົ່ານີ້, ທ່ານສາມາດເລີ່ມຕົ້ນທີ່ຈະເລືອກເອົາມາດຕະການສະເພາະແລະວິທີການດ້ານວິຊາການ. ອັນໃດທີ່ທ່ານຕ້ອງການແມ່ນຂຶ້ນກັບລະບົບ, ສະພາບການເຮັດວຽກຂອງພວກມັນ, ແລະໄພຂົ່ມຂູ່ໃນປະຈຸບັນ. ແຕ່ເພີ່ມເຕີມກ່ຽວກັບວ່າຕໍ່ມາ.

ຄວາມເປັນຈິງ: ການປະຕິບັດຕາມກົດຫມາຍແມ່ນການສ້າງຕັ້ງແລະການປະຕິບັດຕາມຂະບວນການສະເພາະໃດຫນຶ່ງ, ກ່ອນອື່ນຫມົດ, ແລະພຽງແຕ່ທີສອງ - ການນໍາໃຊ້ວິທີການດ້ານວິຊາການພິເສດ.

Myth 2. ຂ້ອຍເກັບຮັກສາຂໍ້ມູນສ່ວນຕົວຢູ່ໃນເມຄ, ສູນຂໍ້ມູນທີ່ຕອບສະຫນອງຄວາມຕ້ອງການຂອງ 152-FZ. ດຽວນີ້ພວກເຂົາຮັບຜິດຊອບໃນການບັງຄັບໃຊ້ກົດໝາຍ

ໃນເວລາທີ່ທ່ານ outsource ການເກັບຮັກສາຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ກັບຜູ້ໃຫ້ບໍລິການຟັງຫຼືສູນຂໍ້ມູນ, ທ່ານບໍ່ຢຸດເຊົາການເປັນຜູ້ປະຕິບັດການຂໍ້ມູນສ່ວນບຸກຄົນ.
ໃຫ້ພວກເຮົາໂທຫາຄໍານິຍາມຈາກກົດຫມາຍສໍາລັບການຊ່ວຍເຫຼືອ:

ການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ - ການດໍາເນີນການໃດໆ (ການດໍາເນີນງານ) ຫຼືຊຸດຂອງການປະຕິບັດ (ການດໍາເນີນງານ) ດໍາເນີນການໂດຍໃຊ້ເຄື່ອງມືອັດຕະໂນມັດຫຼືໂດຍບໍ່ມີການນໍາໃຊ້ວິທີການດັ່ງກ່າວກັບຂໍ້ມູນສ່ວນບຸກຄົນ, ລວມທັງການເກັບກໍາ, ການບັນທຶກ, ການຈັດລະບົບ, ການສະສົມ, ການເກັບຮັກສາ, ຄວາມກະຈ່າງແຈ້ງ (ການປັບປຸງ, ການປ່ຽນແປງ), ການສະກັດເອົາ, ການນໍາໃຊ້, ການໂອນ (ການແຈກຢາຍ, ການສະຫນອງ, ການເຂົ້າເຖິງ), depersonalization, ສະກັດ, ການລຶບ, ການທໍາລາຍຂໍ້ມູນສ່ວນບຸກຄົນ.
ທີ່ມາ: ມາດຕາ 3, 152-FZ

ການປະຕິບັດທັງຫມົດເຫຼົ່ານີ້, ຜູ້ໃຫ້ບໍລິການມີຄວາມຮັບຜິດຊອບໃນການເກັບຮັກສາແລະທໍາລາຍຂໍ້ມູນສ່ວນບຸກຄົນ (ເມື່ອລູກຄ້າຢຸດເຊົາສັນຍາກັບລາວ). ທຸກຢ່າງອື່ນແມ່ນສະໜອງໃຫ້ໂດຍຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນຕົວ. ນີ້ຫມາຍຄວາມວ່າຜູ້ປະກອບການ, ແລະບໍ່ແມ່ນຜູ້ໃຫ້ບໍລິການ, ກໍານົດນະໂຍບາຍສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ, ໄດ້ຮັບການຍິນຍອມເຊັນສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນຈາກລູກຄ້າຂອງຕົນ, ປ້ອງກັນແລະສືບສວນກໍລະນີການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນກັບພາກສ່ວນທີສາມ, ແລະອື່ນໆ.

ດັ່ງນັ້ນ, ຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນຍັງຕ້ອງເກັບກໍາເອກະສານທີ່ໄດ້ລະບຸໄວ້ຂ້າງເທິງແລະປະຕິບັດມາດຕະການຂອງອົງການຈັດຕັ້ງແລະດ້ານວິຊາການເພື່ອປົກປ້ອງ PDIS ຂອງພວກເຂົາ.

ໂດຍປົກກະຕິ, ຜູ້ໃຫ້ບໍລິການຊ່ວຍຜູ້ປະຕິບັດງານໂດຍການຮັບປະກັນການປະຕິບັດຕາມຂໍ້ກໍານົດທາງດ້ານກົດຫມາຍໃນລະດັບພື້ນຖານໂຄງລ່າງທີ່ ISPD ຂອງຜູ້ປະຕິບັດງານຈະຕັ້ງຢູ່: racks ກັບອຸປະກອນຫຼືຟັງ. ລາວຍັງເກັບກໍາເອກະສານຊຸດຫນຶ່ງ, ໃຊ້ມາດຕະການຂອງອົງການຈັດຕັ້ງແລະດ້ານວິຊາການສໍາລັບຊິ້ນສ່ວນຂອງໂຄງສ້າງພື້ນຖານຂອງລາວຕາມ 152-FZ.

ຜູ້ໃຫ້ບໍລິການບາງຄົນຊ່ວຍໃນເອກະສານແລະການສະຫນອງມາດຕະການຄວາມປອດໄພດ້ານວິຊາການສໍາລັບ ISDNs ດ້ວຍຕົນເອງ, i.e. , ໃນລະດັບທີ່ສູງກວ່າໂຄງສ້າງພື້ນຖານ. ຜູ້ປະກອບການຍັງສາມາດ outsource ວຽກງານເຫຼົ່ານີ້, ແຕ່ຄວາມຮັບຜິດຊອບແລະພັນທະພາຍໃຕ້ກົດຫມາຍບໍ່ໄດ້ຫາຍໄປ.

ຄວາມເປັນຈິງ: ໂດຍການນໍາໃຊ້ການບໍລິການຂອງຜູ້ໃຫ້ບໍລິການຫຼືສູນຂໍ້ມູນ, ທ່ານບໍ່ສາມາດໂອນຄວາມຮັບຜິດຊອບຂອງຜູ້ປະຕິບັດການຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ລາວແລະກໍາຈັດຄວາມຮັບຜິດຊອບ. ຖ້າຜູ້ໃຫ້ບໍລິການສັນຍາກັບເຈົ້າໃນເລື່ອງນີ້, ເພື່ອເຮັດໃຫ້ມັນອ່ອນໂຍນ, ລາວກໍາລັງຕົວະ.

Myth 3. ຂ້ອຍມີເອກະສານ ແລະມາດຕະການທີ່ຈໍາເປັນ. ຂ້ອຍເກັບຂໍ້ມູນສ່ວນຕົວກັບຜູ້ໃຫ້ບໍລິການທີ່ສັນຍາວ່າປະຕິບັດຕາມ 152-FZ. ທຸກຢ່າງຢູ່ໃນລະບຽບບໍ?

ແມ່ນແລ້ວ, ຖ້າທ່ານຈື່ຈໍາທີ່ຈະເຊັນຄໍາສັ່ງ. ຕາມກົດຫມາຍ, ຜູ້ປະກອບການສາມາດມອບຫມາຍການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ກັບບຸກຄົນອື່ນ, ຕົວຢ່າງ, ຜູ້ໃຫ້ບໍລິການດຽວກັນ. ຄໍາສັ່ງແມ່ນປະເພດຂອງຂໍ້ຕົກລົງທີ່ບອກສິ່ງທີ່ຜູ້ໃຫ້ບໍລິການສາມາດເຮັດໄດ້ກັບຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ປະຕິບັດງານ.

ຜູ້ປະກອບການມີສິດມອບຫມາຍການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ກັບບຸກຄົນອື່ນໂດຍການຍິນຍອມເຫັນດີຂອງຫົວຂໍ້ຂໍ້ມູນສ່ວນບຸກຄົນ, ເວັ້ນເສຍແຕ່ໄດ້ສະຫນອງໃຫ້ເປັນຢ່າງອື່ນໂດຍກົດຫມາຍຂອງລັດຖະບານກາງ, ບົນພື້ນຖານຂອງຂໍ້ຕົກລົງທີ່ໄດ້ສະຫຼຸບກັບບຸກຄົນນີ້, ລວມທັງສັນຍາຂອງລັດຫຼືເທດສະບານ, ຫຼືໂດຍການຮັບຮອງເອົາການກະທໍາທີ່ກ່ຽວຂ້ອງໂດຍອົງການຂອງລັດຫຼືເທດສະບານ (ຕໍ່ໄປນີ້ເອີ້ນວ່າຜູ້ປະຕິບັດການມອບຫມາຍ). ບຸກຄົນທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນນາມຂອງຜູ້ປະຕິບັດການແມ່ນພັນທະທີ່ຈະປະຕິບັດຕາມຫຼັກການແລະກົດລະບຽບສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ສະຫນອງໃຫ້ໂດຍກົດຫມາຍຂອງລັດຖະບານກາງນີ້.
ແຫຼ່ງຂໍ້ມູນ: ຂໍ້ 3, ມາດຕາ 6, 152-FZ

ພັນທະຂອງຜູ້ໃຫ້ບໍລິການໃນການຮັກສາຄວາມລັບຂອງຂໍ້ມູນສ່ວນບຸກຄົນແລະຮັບປະກັນຄວາມປອດໄພຂອງຕົນໂດຍສອດຄ່ອງກັບຂໍ້ກໍານົດທີ່ລະບຸໄວ້ຍັງ:

ຄໍາສັ່ງຂອງຜູ້ປະຕິບັດການຈະຕ້ອງກໍານົດບັນຊີລາຍຊື່ຂອງການປະຕິບັດ (ການດໍາເນີນງານ) ກັບຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຈະປະຕິບັດໂດຍບຸກຄົນທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນແລະຈຸດປະສົງຂອງການປະມວນຜົນ, ພັນທະຂອງບຸກຄົນດັ່ງກ່າວຕ້ອງໄດ້ຮັບການສ້າງຕັ້ງຂຶ້ນເພື່ອຮັກສາຄວາມລັບຂອງຂໍ້ມູນສ່ວນບຸກຄົນແລະຮັບປະກັນການ. ຄວາມ​ປອດ​ໄພ​ຂອງ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​ໃນ​ລະ​ຫວ່າງ​ການ​ປຸງ​ແຕ່ງ​ຂອງ​ເຂົາ​ເຈົ້າ​, ເຊັ່ນ​ດຽວ​ກັນ​ກັບ​ຂໍ້​ກໍາ​ນົດ​ສໍາ​ລັບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​ທີ່​ປຸງ​ແຕ່ງ​ຕ້ອງ​ໄດ້​ລະ​ບຸ​ໄວ້​ຕາມ​ ມາດຕາ 19 ຂອງກົດໝາຍວ່າດ້ວຍລັດຖະບານກາງສະບັບນີ້.
ແຫຼ່ງຂໍ້ມູນ: ຂໍ້ 3, ມາດຕາ 6, 152-FZ

ສໍາລັບການນີ້, ຜູ້ໃຫ້ບໍລິການແມ່ນຮັບຜິດຊອບຕໍ່ຜູ້ປະຕິບັດການ, ແລະບໍ່ແມ່ນເລື່ອງຂອງຂໍ້ມູນສ່ວນບຸກຄົນ:

ຖ້າຜູ້ປະຕິບັດການມອບຫມາຍການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ກັບບຸກຄົນອື່ນ, ຜູ້ປະຕິບັດການມີຄວາມຮັບຜິດຊອບຕໍ່ຫົວເລື່ອງຂອງຂໍ້ມູນສ່ວນບຸກຄົນສໍາລັບການກະທໍາຂອງບຸກຄົນທີ່ກໍານົດ. ບຸກຄົນທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນນາມຂອງຜູ້ປະຕິບັດງານແມ່ນຮັບຜິດຊອບຕໍ່ຜູ້ປະຕິບັດການ.
ແຫຼ່ງຂໍ້ມູນ: 152-FZ.

ມັນຍັງມີຄວາມສໍາຄັນທີ່ຈະກໍານົດໃນຄໍາສັ່ງຂອງພັນທະເພື່ອຮັບປະກັນການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ:

ຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນເມື່ອປະມວນຜົນໃນລະບົບຂໍ້ມູນຂ່າວສານແມ່ນຮັບປະກັນໂດຍຜູ້ປະຕິບັດການຂອງລະບົບນີ້, ຜູ້ທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ (ຕໍ່ໄປນີ້ເອີ້ນວ່າຜູ້ປະຕິບັດການ), ຫຼືໂດຍບຸກຄົນທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນນາມຂອງຜູ້ປະຕິບັດການບົນພື້ນຖານຂອງ. ຂໍ້ຕົກລົງໄດ້ສະຫຼຸບກັບບຸກຄົນນີ້ (ຕໍ່ໄປນີ້ເອີ້ນວ່າຜູ້ທີ່ໄດ້ຮັບອະນຸຍາດ). ຂໍ້ຕົກລົງລະຫວ່າງຜູ້ປະຕິບັດການແລະຜູ້ຮັບອະນຸຍາດຕ້ອງສະຫນອງພັນທະຂອງບຸກຄົນທີ່ໄດ້ຮັບອະນຸຍາດເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນເມື່ອຖືກປຸງແຕ່ງໃນລະບົບຂໍ້ມູນ.
ແຫຼ່ງຂໍ້ມູນ: ດຳລັດຂອງລັດຖະບານຂອງສະຫະພັນລັດເຊຍ ວັນທີ 1 ພະຈິກ 2012 ສະບັບເລກທີ 1119

ຄວາມເປັນຈິງ: ຖ້າທ່ານໃຫ້ຂໍ້ມູນສ່ວນຕົວກັບຜູ້ໃຫ້ບໍລິການ, ຫຼັງຈາກນັ້ນໃຫ້ເຊັນຄໍາສັ່ງ. ໃນຄໍາສັ່ງ, ຊີ້ບອກຄວາມຕ້ອງການເພື່ອຮັບປະກັນການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງວິຊາ. ຖ້າບໍ່ດັ່ງນັ້ນ, ທ່ານບໍ່ປະຕິບັດຕາມກົດຫມາຍກ່ຽວກັບການໂອນວຽກງານການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນໃຫ້ກັບບຸກຄົນທີສາມ, ແລະຜູ້ໃຫ້ບໍລິການບໍ່ໄດ້ເປັນຫນີ້ທ່ານໃດໆກ່ຽວກັບການປະຕິບັດຕາມ 152-FZ.

Myth 4. Mossad ແມ່ນ spying ສຸດຂ້າພະເຈົ້າ, ຫຼືຂ້າພະເຈົ້າແນ່ນອນມີ UZ-1

ລູກຄ້າບາງຄົນສືບຕໍ່ພິສູດວ່າພວກເຂົາມີ ISPD ຂອງຄວາມປອດໄພລະດັບ 1 ຫຼື 2. ສ່ວນຫຼາຍແລ້ວນີ້ບໍ່ແມ່ນກໍລະນີ. ຂໍໃຫ້ຈື່ຮາດແວເພື່ອຄົ້ນຫາວ່າເປັນຫຍັງສິ່ງນີ້ເກີດຂື້ນ.
LO, ຫຼືລະດັບຄວາມປອດໄພ, ກໍານົດສິ່ງທີ່ເຈົ້າຈະປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າຈາກ.
ລະດັບຄວາມປອດໄພໄດ້ຮັບຜົນກະທົບຈາກຈຸດຕໍ່ໄປນີ້:

• ປະເພດຂອງຂໍ້ມູນສ່ວນບຸກຄົນ (ພິເສດ, biometric, ສາທາລະນະ, ແລະອື່ນໆ);
• ຜູ້ທີ່ເປັນເຈົ້າຂອງຂໍ້ມູນສ່ວນຕົວ - ພະນັກງານຫຼືບໍ່ແມ່ນພະນັກງານຂອງຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນ;
• ຈໍານວນຂອງວິຊາຂໍ້ມູນສ່ວນບຸກຄົນ – ຫຼາຍຫຼືຫນ້ອຍ 100 ພັນ.
• ປະເພດຂອງໄພຂົ່ມຂູ່ໃນປະຈຸບັນ.

ບອກພວກເຮົາກ່ຽວກັບປະເພດຂອງໄພຂົ່ມຂູ່ ດຳລັດຂອງລັດຖະບານຂອງສະຫະພັນລັດເຊຍ ວັນທີ 1 ພະຈິກ 2012 ສະບັບເລກທີ 1119. ນີ້ແມ່ນຄໍາອະທິບາຍກ່ຽວກັບແຕ່ລະຄົນທີ່ມີການແປພາສາຟຣີຂອງຂ້ອຍເປັນພາສາຂອງມະນຸດ.

ໄພຂົ່ມຂູ່ຂອງປະເພດທີ 1 ແມ່ນມີຄວາມກ່ຽວຂ້ອງສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານຖ້າຫາກວ່າໄພຂົ່ມຂູ່ທີ່ກ່ຽວຂ້ອງກັບການປະກົດຕົວຂອງຄວາມສາມາດທີ່ບໍ່ມີເອກະສານ (ບໍ່ໄດ້ປະກາດ) ໃນຊອບແວລະບົບທີ່ໃຊ້ໃນລະບົບຂໍ້ມູນຂ່າວສານກໍ່ມີຄວາມກ່ຽວຂ້ອງສໍາລັບມັນ.

ຖ້າທ່ານຮັບຮູ້ການຂົ່ມຂູ່ປະເພດນີ້ວ່າມີຄວາມກ່ຽວຂ້ອງ, ຫຼັງຈາກນັ້ນທ່ານເຊື່ອຢ່າງຫນັກແຫນ້ນວ່າຕົວແທນຂອງ CIA, MI6 ຫຼື MOSSAD ໄດ້ວາງ bookmark ໃນລະບົບປະຕິບັດການເພື່ອລັກຂໍ້ມູນສ່ວນບຸກຄົນຂອງວິຊາສະເພາະຈາກ ISPD ຂອງທ່ານ.

ໄພຂົ່ມຂູ່ຂອງປະເພດທີ 2 ແມ່ນມີຄວາມກ່ຽວຂ້ອງສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານຖ້າຫາກວ່າໄພຂົ່ມຂູ່ທີ່ກ່ຽວຂ້ອງກັບການປະກົດຕົວຂອງຄວາມສາມາດທີ່ບໍ່ມີເອກະສານ (ບໍ່ໄດ້ປະກາດ) ໃນຊອບແວຄໍາຮ້ອງສະຫມັກທີ່ໃຊ້ໃນລະບົບຂໍ້ມູນຂ່າວສານກໍ່ມີຄວາມກ່ຽວຂ້ອງສໍາລັບມັນ.

ຖ້າທ່ານຄິດວ່າການຂົ່ມຂູ່ຂອງປະເພດທີສອງແມ່ນກໍລະນີຂອງທ່ານ, ຫຼັງຈາກນັ້ນທ່ານນອນແລະເບິ່ງວ່າຕົວແທນດຽວກັນຂອງ CIA, MI6, MOSSAD, ແຮກເກີທີ່ໂດດດ່ຽວຫຼືກຸ່ມທີ່ຊົ່ວຮ້າຍໄດ້ວາງ bookmarks ໃນຊຸດຊອບແວຫ້ອງການບາງຢ່າງເພື່ອລ່າສັດຢ່າງແທ້ຈິງ. ຂໍ້​ມູນ​ສ່ວນ​ຕົວ​ຂອງ​ທ່ານ​. ແມ່ນແລ້ວ, ມີຊອບແວຄໍາຮ້ອງສະຫມັກທີ່ຫນ້າສົງໄສເຊັ່ນ: μTorrent, ແຕ່ທ່ານສາມາດເຮັດບັນຊີລາຍຊື່ຂອງຊອບແວທີ່ອະນຸຍາດໃຫ້ຕິດຕັ້ງແລະເຊັນຂໍ້ຕົກລົງກັບຜູ້ໃຊ້, ບໍ່ໃຫ້ຜູ້ໃຊ້ສິດການຄຸ້ມຄອງທ້ອງຖິ່ນ, ແລະອື່ນໆ.

ໄພຂົ່ມຂູ່ປະເພດ 3 ມີຄວາມກ່ຽວຂ້ອງກັບລະບົບຂໍ້ມູນຂ່າວສານ ຖ້າໄພຂົ່ມຂູ່ທີ່ບໍ່ກ່ຽວຂ້ອງກັບການປະກົດຕົວຂອງຄວາມສາມາດທີ່ບໍ່ມີເອກະສານ (ບໍ່ໄດ້ປະກາດ) ໃນລະບົບ ແລະຊອບແວແອັບພລິເຄຊັນທີ່ໃຊ້ໃນລະບົບຂໍ້ມູນຂ່າວສານມີຄວາມກ່ຽວຂ້ອງກັບມັນ.

ໄພຂົ່ມຂູ່ຂອງປະເພດ 1 ແລະ 2 ບໍ່ເຫມາະສົມສໍາລັບທ່ານ, ດັ່ງນັ້ນນີ້ແມ່ນສະຖານທີ່ສໍາລັບທ່ານ.

ພວກເຮົາໄດ້ຈັດຮຽງປະເພດຂອງໄພຂົ່ມຂູ່, ຕອນນີ້ໃຫ້ເບິ່ງວ່າ ISPD ຂອງພວກເຮົາຈະມີຄວາມປອດໄພໃນລະດັບໃດ.

ຕາ​ຕະ​ລາງ​ໂດຍ​ອີງ​ໃສ່​ການ​ສື່​ສານ​ທີ່​ລະ​ບຸ​ໄວ້​ໃນ​ ດຳລັດຂອງລັດຖະບານຂອງສະຫະພັນລັດເຊຍ ວັນທີ 1 ພະຈິກ 2012 ສະບັບເລກທີ 1119.

ຖ້າພວກເຮົາເລືອກປະເພດທີສາມຂອງການຂົ່ມຂູ່ຕົວຈິງ, ຫຼັງຈາກນັ້ນໃນກໍລະນີຫຼາຍທີ່ສຸດພວກເຮົາຈະມີ UZ-3. ຂໍ້ຍົກເວັ້ນພຽງແຕ່, ໃນເວລາທີ່ໄພຂົ່ມຂູ່ຂອງປະເພດ 1 ແລະ 2 ແມ່ນບໍ່ກ່ຽວຂ້ອງ, ແຕ່ລະດັບຄວາມປອດໄພຍັງຈະສູງ (UZ-2), ແມ່ນບໍລິສັດທີ່ດໍາເນີນການຂໍ້ມູນສ່ວນບຸກຄົນພິເສດຂອງຜູ້ທີ່ບໍ່ແມ່ນພະນັກງານໃນຈໍານວນຫຼາຍກ່ວາ 100 ສໍາລັບ ຕົວຢ່າງ, ບໍລິສັດມີສ່ວນຮ່ວມໃນການວິນິດໄສທາງການແພດແລະການສະຫນອງການບໍລິການທາງການແພດ.

ຍັງມີ UZ-4, ແລະມັນພົບເຫັນສ່ວນໃຫຍ່ໃນບໍລິສັດທີ່ທຸລະກິດບໍ່ກ່ຽວຂ້ອງກັບການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນຂອງພະນັກງານທີ່ບໍ່ແມ່ນພະນັກງານ, ເຊັ່ນ: ລູກຄ້າຫຼືຜູ້ຮັບເຫມົາ, ຫຼືຖານຂໍ້ມູນສ່ວນບຸກຄົນມີຂະຫນາດນ້ອຍ.

ເປັນຫຍັງມັນຈຶ່ງສໍາຄັນທີ່ຈະບໍ່ overdo ມັນກັບລະດັບຄວາມປອດໄພ? ມັນງ່າຍດາຍ: ກໍານົດມາດຕະການແລະວິທີການປ້ອງກັນເພື່ອຮັບປະກັນລະດັບຄວາມປອດໄພຫຼາຍນີ້ຈະຂຶ້ນກັບນີ້. ລະດັບຄວາມຮູ້ທີ່ສູງຂຶ້ນ, ຈະຕ້ອງເຮັດຫຼາຍໃນດ້ານການຈັດຕັ້ງແລະດ້ານວິຊາການ (ອ່ານ: ເງິນແລະເສັ້ນປະສາດຈະຕ້ອງໃຊ້ຫຼາຍ).

ທີ່ນີ້, ສໍາລັບການຍົກຕົວຢ່າງ, ແມ່ນວິທີການທີ່ກໍານົດໄວ້ຂອງມາດຕະການຄວາມປອດໄພມີການປ່ຽນແປງສອດຄ່ອງກັບ PP-1119 ດຽວກັນ.

ຕອນນີ້ໃຫ້ພວກເຮົາເບິ່ງວິທີການ, ອີງຕາມລະດັບຄວາມປອດໄພທີ່ເລືອກ, ບັນຊີລາຍຊື່ຂອງມາດຕະການທີ່ຈໍາເປັນມີການປ່ຽນແປງຕາມ ໂດຍຄໍາສັ່ງຂອງ FSTEC ຂອງລັດເຊຍເລກທີ 21 ລົງວັນທີ 18.02.2013 ກຸມພາ XNUMX.  ມີເອກະສານຊ້ອນທ້າຍຍາວຂອງເອກະສານນີ້, ເຊິ່ງກໍານົດມາດຕະການທີ່ຈໍາເປັນ. ມີທັງໝົດ 109 ອັນ, ສໍາລັບແຕ່ລະມາດຕະການບັງຄັບ KM ໄດ້ຖືກກຳນົດ ແລະໝາຍດ້ວຍເຄື່ອງໝາຍ “+” - ມັນຖືກຄິດໄລ່ຢ່າງແນ່ນອນໃນຕາຕະລາງຂ້າງລຸ່ມນີ້. ຖ້າທ່ານປ່ອຍໃຫ້ພຽງແຕ່ສິ່ງທີ່ຈໍາເປັນສໍາລັບ UZ-3, ທ່ານຈະໄດ້ຮັບ 4.

ຄວາມເປັນຈິງ: ຖ້າທ່ານບໍ່ເກັບເອົາການທົດສອບຫຼື biometrics ຈາກລູກຄ້າ, ທ່ານບໍ່ວິຕົກກັງວົນກັບ bookmarks ໃນລະບົບແລະຊອບແວຄໍາຮ້ອງສະຫມັກ, ສ່ວນຫຼາຍແມ່ນທ່ານມີ UZ-3. ມັນມີບັນຊີລາຍຊື່ທີ່ສົມເຫດສົມຜົນຂອງອົງການຈັດຕັ້ງແລະມາດຕະການດ້ານວິຊາການທີ່ສາມາດປະຕິບັດຕົວຈິງໄດ້.

Myth 5. ທຸກໆວິທີການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຕ້ອງໄດ້ຮັບການຢັ້ງຢືນໂດຍ FSTEC ຂອງລັດເຊຍ

ຖ້າທ່ານຕ້ອງການຫຼືມີຄວາມຕ້ອງການທີ່ຈະດໍາເນີນການຢັ້ງຢືນ, ສ່ວນຫຼາຍອາດຈະຕ້ອງໃຊ້ອຸປະກອນປ້ອງກັນທີ່ໄດ້ຮັບການຢັ້ງຢືນ. ການ​ຮັບ​ຮອງ​ຈະ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ໂດຍ​ຜູ້​ອະ​ນຸ​ຍາດ​ຂອງ FSTEC ຂອງ​ລັດ​ເຊຍ​, ຜູ້​ທີ່​:

• ມີຄວາມສົນໃຈໃນການຂາຍອຸປະກອນປ້ອງກັນຂໍ້ມູນຂ່າວສານທີ່ໄດ້ຮັບການຢັ້ງຢືນຫຼາຍຂຶ້ນ;
• ຈະຢ້ານວ່າໃບອະນຸຍາດຈະຖືກຖອນຄືນໂດຍຜູ້ຄວບຄຸມຖ້າມີບາງຢ່າງຜິດພາດ.

ຖ້າຫາກວ່າທ່ານບໍ່ຕ້ອງການການຢັ້ງຢືນແລະທ່ານພ້ອມທີ່ຈະຢືນຢັນການປະຕິບັດຕາມຂໍ້ກໍານົດໃນວິທີການອື່ນ, ມີຊື່ໃນ ຄໍາສັ່ງຂອງ FSTEC ຂອງລັດເຊຍເລກທີ 21  "ການປະເມີນປະສິດທິພາບຂອງມາດຕະການທີ່ປະຕິບັດພາຍໃນລະບົບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນ," ຫຼັງຈາກນັ້ນ, ລະບົບຄວາມປອດໄພຂໍ້ມູນທີ່ໄດ້ຮັບການຢັ້ງຢືນແມ່ນບໍ່ຈໍາເປັນສໍາລັບທ່ານ. ຂ້ອຍຈະພະຍາຍາມອະທິບາຍໂດຍຫຍໍ້ກ່ຽວກັບເຫດຜົນ.

В ວັກ 2 ຂອງມາດຕາ 19 152-FZ ບອກວ່າມັນຈໍາເປັນຕ້ອງໃຊ້ອຸປະກອນປ້ອງກັນທີ່ຜ່ານຂັ້ນຕອນການປະເມີນຄວາມສອດຄ່ອງຕາມຂັ້ນຕອນທີ່ໄດ້ກໍານົດໄວ້.:

ການຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນບັນລຸໄດ້, ໂດຍສະເພາະ:
[... ]
3)применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

В ວັກ 13 PP-1119 ນອກຈາກນີ້ຍັງມີຂໍ້ກໍານົດທີ່ຈະນໍາໃຊ້ເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ຜ່ານຂັ້ນຕອນການປະເມີນການປະຕິບັດຕາມຂໍ້ກໍານົດດ້ານກົດຫມາຍ:

[... ]
использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

ຂໍ້ 4 ຂອງ FSTEC ຄໍາສັ່ງ 21 ປະຕິບັດຊໍ້າກັນວັກ PP-1119:

ມາດຕະການເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ຖືກປະຕິບັດ, ໃນທາງກົງກັນຂ້າມ, ໂດຍຜ່ານການນໍາໃຊ້ເຄື່ອງມືຄວາມປອດໄພຂອງຂໍ້ມູນໃນລະບົບຂໍ້ມູນຂ່າວສານທີ່ໄດ້ຜ່ານຂັ້ນຕອນການປະເມີນຄວາມສອດຄ່ອງຕາມຂັ້ນຕອນທີ່ໄດ້ກໍານົດໄວ້, ໃນກໍລະນີທີ່ການນໍາໃຊ້ເຄື່ອງມືດັ່ງກ່າວແມ່ນມີຄວາມຈໍາເປັນເພື່ອ. neutralize ໄພຂົ່ມຂູ່ໃນປະຈຸບັນຕໍ່ກັບຄວາມປອດໄພຂອງຂໍ້ມູນສ່ວນບຸກຄົນ.

ສູດເຫຼົ່ານີ້ມີຫຍັງແດ່ຮ່ວມກັນ? ນັ້ນແມ່ນຖືກຕ້ອງ - ພວກເຂົາບໍ່ຕ້ອງການໃຊ້ອຸປະກອນປ້ອງກັນທີ່ໄດ້ຮັບການຢັ້ງຢືນ. ຄວາມຈິງແລ້ວແມ່ນວ່າມີຫຼາຍຮູບແບບຂອງການປະເມີນຄວາມສອດຄ່ອງ (ການຮັບຮອງແບບສະຫມັກໃຈຫຼືບັງຄັບ, ການປະກາດຄວາມສອດຄ່ອງ). ການຢັ້ງຢືນແມ່ນພຽງແຕ່ຫນຶ່ງຂອງພວກເຂົາ. ຜູ້ປະກອບການອາດຈະນໍາໃຊ້ຜະລິດຕະພັນທີ່ບໍ່ມີການຢັ້ງຢືນ, ແຕ່ຈະຕ້ອງສະແດງໃຫ້ຜູ້ຄວບຄຸມການກວດກາວ່າພວກເຂົາໄດ້ຜ່ານຂັ້ນຕອນການປະເມີນຄວາມສອດຄ່ອງບາງຢ່າງ.

ຖ້າຜູ້ປະກອບການຕັດສິນໃຈໃຊ້ອຸປະກອນປ້ອງກັນທີ່ໄດ້ຮັບການຢັ້ງຢືນ, ຫຼັງຈາກນັ້ນ, ມັນຈໍາເປັນຕ້ອງເລືອກລະບົບປ້ອງກັນຂໍ້ມູນໂດຍສອດຄ່ອງກັບການປົກປ້ອງ ultrasound, ເຊິ່ງຊີ້ໃຫ້ເຫັນຢ່າງຊັດເຈນໃນ. FSTEC ຄໍາສັ່ງເລກທີ 21:

ມາດຕະການດ້ານວິຊາການເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນປະຕິບັດໂດຍຜ່ານການນໍາໃຊ້ເຄື່ອງມືຄວາມປອດໄພຂອງຂໍ້ມູນ, ລວມທັງຊອບແວ (ຮາດແວ) ເຄື່ອງມືທີ່ມັນຖືກປະຕິບັດ, ເຊິ່ງມີຫນ້າທີ່ຄວາມປອດໄພທີ່ຈໍາເປັນ.
ເມື່ອ​ນຳ​ໃຊ້​ເຄື່ອງ​ມື​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ຮັບ​ຮອງ​ຕາມ​ຄວາມ​ຕ້ອງ​ການ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ໃນ​ລະ​ບົບ​ຂໍ້​ມູນ​ຂ່າວ​ສານ:

ຂໍ້ 12 ຂອງຄໍາສັ່ງເລກທີ 21 ຂອງ FSTEC ຂອງລັດເຊຍ.

ຄວາມເປັນຈິງ: ກົດໝາຍບໍ່ໄດ້ກຳນົດໃຫ້ມີການນຳໃຊ້ອຸປະກອນປ້ອງກັນທີ່ຜ່ານການຮັບຮອງຢ່າງບັງຄັບ.

Myth 6. ຂ້ອຍຕ້ອງການການປົກປ້ອງ crypto

ມີບາງ nuances ຢູ່ທີ່ນີ້:

1. ຫຼາຍຄົນເຊື່ອວ່າການເຂົ້າລະຫັດລັບແມ່ນບັງຄັບສໍາລັບ ISPD ໃດ. ໃນຄວາມເປັນຈິງ, ພວກເຂົາຄວນຈະຖືກນໍາໃຊ້ພຽງແຕ່ຖ້າຜູ້ປະຕິບັດງານບໍ່ເຫັນມາດຕະການປ້ອງກັນອື່ນໆສໍາລັບຕົນເອງນອກເຫນືອຈາກການໃຊ້ cryptography.
2. ຖ້າທ່ານບໍ່ສາມາດເຮັດໄດ້ໂດຍບໍ່ມີການເຂົ້າລະຫັດລັບ, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງໃຊ້ CIPF ທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍ FSB.
3. ຕົວຢ່າງ, ທ່ານຕັດສິນໃຈທີ່ຈະເປັນເຈົ້າພາບ ISPD ໃນເມຄຂອງຜູ້ໃຫ້ບໍລິການ, ແຕ່ທ່ານບໍ່ໄວ້ວາງໃຈມັນ. ທ່ານອະທິບາຍຄວາມກັງວົນຂອງທ່ານໃນຮູບແບບໄພຂົ່ມຂູ່ແລະການບຸກລຸກ. ທ່ານມີຂໍ້ມູນສ່ວນຕົວ, ດັ່ງນັ້ນທ່ານຈຶ່ງຕັດສິນໃຈວ່າການເຂົ້າລະຫັດລັບແມ່ນວິທີດຽວທີ່ຈະປົກປ້ອງຕົວທ່ານເອງ: ທ່ານຈະເຂົ້າລະຫັດເຄື່ອງ virtual, ສ້າງຊ່ອງທາງທີ່ປອດໄພໂດຍໃຊ້ການປົກປ້ອງລະຫັດລັບ. ໃນກໍລະນີນີ້, ທ່ານຈະຕ້ອງໃຊ້ CIPF ທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍ FSB ຂອງລັດເຊຍ.
4. CIPF ທີ່ໄດ້ຮັບການຮັບຮອງຖືກຄັດເລືອກໂດຍສອດຄ່ອງກັບລະດັບຄວາມປອດໄພທີ່ແນ່ນອນຕາມ ຄໍາສັ່ງເລກທີ 378 FSB.

ສໍາລັບ IPDn ກັບ UZ-3, ທ່ານສາມາດນໍາໃຊ້ KS1, KS2, KS3. KS1 ແມ່ນ, ສໍາລັບການຍົກຕົວຢ່າງ, C-Terra Virtual Gateway 4.2 ສໍາລັບການປົກປ້ອງຊ່ອງທາງ.

KC2, KS3 ແມ່ນເປັນຕົວແທນໂດຍລະບົບຊອບແວ ແລະຮາດແວເທົ່ານັ້ນ, ເຊັ່ນ: ViPNet Coordinator, APKSH "Continent", S-Terra Gateway, ແລະອື່ນໆ.

ຖ້າທ່ານມີ UZ-2 ຫຼື 1, ຫຼັງຈາກນັ້ນ, ທ່ານຈະຕ້ອງການການປ້ອງກັນການເຂົ້າລະຫັດລັບຂອງຊັ້ນ KV1, 2 ແລະ KA. ເຫຼົ່ານີ້ແມ່ນຊອບແວສະເພາະແລະລະບົບຮາດແວ, ພວກເຂົາເຈົ້າມີຄວາມຫຍຸ້ງຍາກໃນການດໍາເນີນງານ, ແລະຄຸນລັກສະນະການປະຕິບັດຂອງພວກເຂົາແມ່ນເລັກນ້ອຍ.

ຄວາມເປັນຈິງ: ກົດໝາຍບໍ່ບັງຄັບໃຊ້ CIPF ທີ່ໄດ້ຮັບການຢັ້ງຢືນໂດຍ FSB.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com