IaaS 152-FZ: അതിനാൽ, നിങ്ങൾക്ക് സുരക്ഷ ആവശ്യമാണ്

152-FZ-ന്റെ അനുസരണത്തെ ചുറ്റിപ്പറ്റിയുള്ള കെട്ടുകഥകളും ഇതിഹാസങ്ങളും നിങ്ങൾ എത്ര തരംതിരിച്ചാലും, എന്തെങ്കിലും എപ്പോഴും തിരശ്ശീലയ്ക്ക് പിന്നിൽ നിലനിൽക്കും. വലിയ കമ്പനികളും വളരെ ചെറുകിട സംരംഭങ്ങളും അഭിമുഖീകരിക്കാനിടയുള്ള എല്ലായ്‌പ്പോഴും വ്യക്തമല്ലാത്ത ചില സൂക്ഷ്മതകളെക്കുറിച്ച് ഇന്ന് ഞങ്ങൾ ചർച്ചചെയ്യാൻ ആഗ്രഹിക്കുന്നു:

• വിഭാഗങ്ങളായി പിഡി വർഗ്ഗീകരണത്തിന്റെ സൂക്ഷ്മതകൾ - ഒരു ചെറിയ ഓൺലൈൻ സ്റ്റോർ ഒരു പ്രത്യേക വിഭാഗവുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ പോലും അറിയാതെ ശേഖരിക്കുമ്പോൾ;

• നിങ്ങൾക്ക് ശേഖരിച്ച PD-യുടെ ബാക്കപ്പുകൾ സംഭരിക്കാനും അവയിൽ പ്രവർത്തനങ്ങൾ നടത്താനും കഴിയുന്നിടത്ത്;

• ഒരു സർട്ടിഫിക്കറ്റും കംപ്ലയിൻസിന്റെ ഒരു നിഗമനവും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്, ദാതാവിൽ നിന്ന് നിങ്ങൾ എന്ത് രേഖകൾ അഭ്യർത്ഥിക്കണം, അതുപോലുള്ള കാര്യങ്ങൾ.

അവസാനമായി, സർട്ടിഫിക്കേഷൻ പാസായതിന്റെ സ്വന്തം അനുഭവം ഞങ്ങൾ നിങ്ങളുമായി പങ്കിടും. പോകൂ!

ഇന്നത്തെ ലേഖനത്തിലെ വിദഗ്ധൻ ആയിരിക്കും അലക്സി അഫനസ്യേവ്, IT-GRAD, #CloudMTS (MTS ഗ്രൂപ്പിന്റെ ഭാഗം) എന്നീ ക്ലൗഡ് ദാതാക്കൾക്കുള്ള ഐഎസ് സ്പെഷ്യലിസ്റ്റ്.

വർഗ്ഗീകരണത്തിന്റെ സൂക്ഷ്മതകൾ

ഒരു IS ഓഡിറ്റ് ഇല്ലാതെ തന്നെ, ഒരു ISPD-യ്ക്ക് ആവശ്യമായ സുരക്ഷാ നിലവാരം വേഗത്തിൽ നിർണ്ണയിക്കാനുള്ള ഒരു ക്ലയന്റ് ആഗ്രഹം ഞങ്ങൾ പലപ്പോഴും നേരിടാറുണ്ട്. ഈ വിഷയത്തെക്കുറിച്ചുള്ള ഇൻറർനെറ്റിലെ ചില മെറ്റീരിയലുകൾ ഇതൊരു ലളിതമായ ജോലിയാണെന്നും തെറ്റ് വരുത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണെന്നും തെറ്റായ ധാരണ നൽകുന്നു.

KM നിർണ്ണയിക്കാൻ, ക്ലയന്റ് ഐഎസ് എന്ത് ഡാറ്റ ശേഖരിക്കുമെന്നും പ്രോസസ്സ് ചെയ്യുമെന്നും മനസ്സിലാക്കേണ്ടത് ആവശ്യമാണ്. ഒരു ബിസിനസ് പ്രവർത്തിക്കുന്ന വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണ ആവശ്യകതകളും വിഭാഗവും അവ്യക്തമായി നിർണ്ണയിക്കുന്നത് ചിലപ്പോൾ ബുദ്ധിമുട്ടാണ്. ഒരേ തരത്തിലുള്ള വ്യക്തിഗത ഡാറ്റയെ തികച്ചും വ്യത്യസ്തമായ രീതിയിൽ വിലയിരുത്താനും തരംതിരിക്കാനും കഴിയും. അതിനാൽ, ചില സന്ദർഭങ്ങളിൽ, ബിസിനസ്സിന്റെ അഭിപ്രായം ഓഡിറ്ററുടെയോ ഇൻസ്പെക്ടറുടെയോ അഭിപ്രായത്തിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കും. ഏതാനും ഉദാഹരണങ്ങൾ നോക്കാം.

കാർ പാർക്ക്. ഇത് തികച്ചും പരമ്പരാഗതമായ ഒരു ബിസിനസ്സായി തോന്നും. നിരവധി വാഹന കപ്പൽ പതിറ്റാണ്ടുകളായി പ്രവർത്തിക്കുന്നു, അവയുടെ ഉടമകൾ വ്യക്തിഗത സംരംഭകരെയും വ്യക്തികളെയും നിയമിക്കുന്നു. ചട്ടം പോലെ, ജീവനക്കാരുടെ ഡാറ്റ UZ-4 ന്റെ ആവശ്യകതകൾക്ക് കീഴിലാണ്. എന്നിരുന്നാലും, ഡ്രൈവർമാരുമായി പ്രവർത്തിക്കാൻ, വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുക മാത്രമല്ല, ഒരു ഷിഫ്റ്റിൽ പോകുന്നതിന് മുമ്പ് വാഹന ഫ്ളീറ്റിന്റെ പ്രദേശത്ത് മെഡിക്കൽ നിയന്ത്രണം നടത്തുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്, കൂടാതെ ഈ പ്രക്രിയയിൽ ശേഖരിച്ച വിവരങ്ങൾ ഉടനടി വിഭാഗത്തിൽ പെടുന്നു. മെഡിക്കൽ ഡാറ്റ - ഇത് ഒരു പ്രത്യേക വിഭാഗത്തിന്റെ വ്യക്തിഗത ഡാറ്റയാണ്. കൂടാതെ, ഫ്ലീറ്റിന് സർട്ടിഫിക്കറ്റുകൾ അഭ്യർത്ഥിക്കാം, അത് ഡ്രൈവറുടെ ഫയലിൽ സൂക്ഷിക്കും. ഇലക്ട്രോണിക് രൂപത്തിൽ അത്തരമൊരു സർട്ടിഫിക്കറ്റിന്റെ സ്കാൻ - ആരോഗ്യ ഡാറ്റ, ഒരു പ്രത്യേക വിഭാഗത്തിന്റെ വ്യക്തിഗത ഡാറ്റ. ഇതിനർത്ഥം UZ-4 ഇനി മതിയാകില്ല; കുറഞ്ഞത് UZ-3 ആവശ്യമാണ്.

ഓൺലൈൻ സ്റ്റോർ. ശേഖരിച്ച പേരുകളും ഇമെയിലുകളും ടെലിഫോൺ നമ്പറുകളും പൊതു വിഭാഗത്തിൽ പെടുമെന്ന് തോന്നുന്നു. എന്നിരുന്നാലും, നിങ്ങളുടെ ഉപഭോക്താക്കൾ ഹലാൽ അല്ലെങ്കിൽ കോഷർ പോലുള്ള ഭക്ഷണ മുൻഗണനകൾ സൂചിപ്പിക്കുന്നുണ്ടെങ്കിൽ, അത്തരം വിവരങ്ങൾ മതപരമായ ബന്ധമോ വിശ്വാസ ഡാറ്റയോ ആയി കണക്കാക്കാം. അതിനാൽ, മറ്റ് നിയന്ത്രണ പ്രവർത്തനങ്ങൾ പരിശോധിക്കുമ്പോൾ അല്ലെങ്കിൽ നടപ്പിലാക്കുമ്പോൾ, ഇൻസ്പെക്ടർ നിങ്ങൾ ശേഖരിക്കുന്ന ഡാറ്റയെ വ്യക്തിഗത ഡാറ്റയുടെ ഒരു പ്രത്യേക വിഭാഗമായി തരംതിരിച്ചേക്കാം. ഇപ്പോൾ, ഒരു ഓൺലൈൻ സ്റ്റോർ അതിന്റെ വാങ്ങുന്നയാൾ മാംസമോ മത്സ്യമോ ​​ഇഷ്ടപ്പെടുന്നുണ്ടോ എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിച്ചാൽ, ഡാറ്റയെ മറ്റ് വ്യക്തിഗത ഡാറ്റയായി തരംതിരിക്കാം. വഴിയിൽ, സസ്യാഹാരികളുടെ കാര്യമോ? എല്ലാത്തിനുമുപരി, ഇത് ഒരു പ്രത്യേക വിഭാഗത്തിൽ പെടുന്ന ദാർശനിക വിശ്വാസങ്ങൾക്കും കാരണമാകാം. എന്നാൽ മറുവശത്ത്, ഇത് ഭക്ഷണത്തിൽ നിന്ന് മാംസം ഒഴിവാക്കിയ ഒരു വ്യക്തിയുടെ മനോഭാവമായിരിക്കാം. അയ്യോ, അത്തരം "സൂക്ഷ്മമായ" സാഹചര്യങ്ങളിൽ PD യുടെ വിഭാഗത്തെ അവ്യക്തമായി നിർവചിക്കുന്ന ഒരു അടയാളവുമില്ല.

പരസ്യ ഏജൻസി ചില പാശ്ചാത്യ ക്ലൗഡ് സേവനം ഉപയോഗിച്ച്, അതിന്റെ ക്ലയന്റുകളുടെ പൊതുവായി ലഭ്യമായ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു - മുഴുവൻ പേരുകളും ഇമെയിൽ വിലാസങ്ങളും ടെലിഫോൺ നമ്പറുകളും. ഈ വ്യക്തിഗത ഡാറ്റ, തീർച്ചയായും, വ്യക്തിഗത ഡാറ്റയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ചോദ്യം ഉയർന്നുവരുന്നു: അത്തരം പ്രോസസ്സിംഗ് നടത്തുന്നത് നിയമപരമാണോ? റഷ്യൻ ഫെഡറേഷന് പുറത്ത് വ്യക്തിത്വവൽക്കരണം കൂടാതെ അത്തരം ഡാറ്റ നീക്കാൻ പോലും സാധ്യമാണോ, ഉദാഹരണത്തിന്, ചില വിദേശ ക്ലൗഡുകളിൽ ബാക്കപ്പുകൾ സംഭരിക്കുന്നതിന്? തീർച്ചയായും നിങ്ങൾക്ക് കഴിയും. റഷ്യയ്ക്ക് പുറത്ത് ഈ ഡാറ്റ സംഭരിക്കുന്നതിന് ഏജൻസിക്ക് അവകാശമുണ്ട്, എന്നിരുന്നാലും, ഞങ്ങളുടെ നിയമനിർമ്മാണം അനുസരിച്ച് പ്രാരംഭ ശേഖരണം റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശത്ത് നടത്തണം. നിങ്ങൾ അത്തരം വിവരങ്ങൾ ബാക്കപ്പ് ചെയ്യുകയാണെങ്കിൽ, അതിനെ അടിസ്ഥാനമാക്കി ചില സ്ഥിതിവിവരക്കണക്കുകൾ കണക്കാക്കുക, ഗവേഷണം നടത്തുക അല്ലെങ്കിൽ മറ്റ് ചില പ്രവർത്തനങ്ങൾ നടത്തുക - ഇതെല്ലാം പാശ്ചാത്യ വിഭവങ്ങളിൽ ചെയ്യാൻ കഴിയും. നിയമപരമായ വീക്ഷണകോണിൽ നിന്നുള്ള പ്രധാന പോയിന്റ് വ്യക്തിഗത ഡാറ്റ എവിടെയാണ് ശേഖരിക്കുന്നത് എന്നതാണ്. അതിനാൽ പ്രാഥമിക ശേഖരണവും പ്രോസസ്സിംഗും ആശയക്കുഴപ്പത്തിലാക്കാതിരിക്കേണ്ടത് പ്രധാനമാണ്.

ഈ ചെറിയ ഉദാഹരണങ്ങളിൽ നിന്ന് താഴെ പറയുന്നതുപോലെ, വ്യക്തിഗത ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നത് എല്ലായ്പ്പോഴും ലളിതവും ലളിതവുമല്ല. നിങ്ങൾ അവരോടൊപ്പം പ്രവർത്തിക്കുന്നുണ്ടെന്ന് അറിയുക മാത്രമല്ല, അവരെ ശരിയായി തരംതിരിക്കാനും, ആവശ്യമായ സുരക്ഷയുടെ അളവ് ശരിയായി നിർണ്ണയിക്കുന്നതിന് ഐപി എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസിലാക്കാനും കഴിയും. ചില സന്ദർഭങ്ങളിൽ, ഓർഗനൈസേഷന് യഥാർത്ഥത്തിൽ എത്ര വ്യക്തിഗത ഡാറ്റ പ്രവർത്തിക്കണം എന്ന ചോദ്യം ഉയർന്നേക്കാം. ഏറ്റവും "ഗുരുതരമായ" അല്ലെങ്കിൽ അനാവശ്യമായ ഡാറ്റ നിരസിക്കാൻ കഴിയുമോ? കൂടാതെ, സാധ്യമാകുന്നിടത്ത് വ്യക്തിഗത ഡാറ്റ വ്യക്തിഗതമാക്കാൻ റെഗുലേറ്റർ ശുപാർശ ചെയ്യുന്നു. 

മുകളിലുള്ള ഉദാഹരണങ്ങളിലെന്നപോലെ, ശേഖരിച്ച വ്യക്തിഗത ഡാറ്റ നിങ്ങൾ സ്വയം വിലയിരുത്തിയതിൽ നിന്ന് വ്യത്യസ്തമായി പരിശോധന അധികാരികൾ വ്യാഖ്യാനിക്കുന്നു എന്ന വസ്തുത ചിലപ്പോൾ നിങ്ങൾ അഭിമുഖീകരിച്ചേക്കാം.

തീർച്ചയായും, നിങ്ങൾക്ക് ഒരു ഓഡിറ്ററെയോ സിസ്റ്റം ഇന്റഗ്രേറ്ററെയോ അസിസ്റ്റന്റായി നിയമിക്കാം, എന്നാൽ ഒരു ഓഡിറ്റിന്റെ സാഹചര്യത്തിൽ തിരഞ്ഞെടുത്ത തീരുമാനങ്ങൾക്ക് "അസിസ്റ്റന്റ്" ഉത്തരവാദിയായിരിക്കുമോ? വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്ററായ ISPD- യുടെ ഉടമയ്ക്ക് ഉത്തരവാദിത്തം എല്ലായ്പ്പോഴും ഉണ്ടായിരിക്കുമെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. അതുകൊണ്ടാണ്, ഒരു കമ്പനി അത്തരം ജോലികൾ നടത്തുമ്പോൾ, അത്തരം സേവനങ്ങൾക്കായി വിപണിയിലെ ഗുരുതരമായ കളിക്കാരിലേക്ക് തിരിയേണ്ടത് പ്രധാനമാണ്, ഉദാഹരണത്തിന്, സർട്ടിഫിക്കേഷൻ ജോലികൾ നടത്തുന്ന കമ്പനികൾ. അത്തരം ജോലികൾ നിർവഹിക്കുന്നതിൽ സർട്ടിഫൈ ചെയ്യുന്ന കമ്പനികൾക്ക് വിപുലമായ അനുഭവമുണ്ട്.

ഒരു ISPD നിർമ്മിക്കുന്നതിനുള്ള ഓപ്ഷനുകൾ

ഒരു ISPD യുടെ നിർമ്മാണം ഒരു സാങ്കേതികം മാത്രമല്ല, വലിയൊരു നിയമപ്രശ്നവുമാണ്. CIO അല്ലെങ്കിൽ സെക്യൂരിറ്റി ഡയറക്ടർ എപ്പോഴും നിയമോപദേശകനുമായി കൂടിയാലോചിക്കേണ്ടതാണ്. നിങ്ങൾക്ക് ആവശ്യമുള്ള പ്രൊഫൈലുമായി കമ്പനിക്ക് എല്ലായ്പ്പോഴും ഒരു സ്പെഷ്യലിസ്റ്റ് ഇല്ലാത്തതിനാൽ, ഓഡിറ്റർ-കൺസൾട്ടന്റുകളിലേക്ക് നോക്കുന്നത് മൂല്യവത്താണ്. പല സ്ലിപ്പറി പോയിന്റുകളും വ്യക്തമാകണമെന്നില്ല.

നിങ്ങൾ ഏത് വ്യക്തിഗത ഡാറ്റയാണ് കൈകാര്യം ചെയ്യുന്നതെന്നും അതിന് ഏത് തലത്തിലുള്ള പരിരക്ഷ ആവശ്യമാണെന്നും നിർണ്ണയിക്കാൻ കൺസൾട്ടേഷൻ നിങ്ങളെ അനുവദിക്കും. അതനുസരിച്ച്, സുരക്ഷയും പ്രവർത്തന സുരക്ഷാ നടപടികളും സൃഷ്ടിക്കേണ്ട അല്ലെങ്കിൽ അനുബന്ധമായി നൽകേണ്ട ഐപിയെക്കുറിച്ച് നിങ്ങൾക്ക് ഒരു ആശയം ലഭിക്കും.

പലപ്പോഴും ഒരു കമ്പനിയുടെ തിരഞ്ഞെടുപ്പ് രണ്ട് ഓപ്ഷനുകൾക്കിടയിലാണ്:

1. നിങ്ങളുടെ സ്വന്തം ഹാർഡ്‌വെയർ, സോഫ്‌റ്റ്‌വെയർ സൊല്യൂഷനുകളിൽ, ഒരുപക്ഷേ നിങ്ങളുടെ സ്വന്തം സെർവർ റൂമിൽ, അനുബന്ധ ഐഎസ് നിർമ്മിക്കുക.

2. ഒരു ക്ലൗഡ് ദാതാവിനെ ബന്ധപ്പെടുകയും ഒരു ഇലാസ്റ്റിക് പരിഹാരം തിരഞ്ഞെടുക്കുക, ഇതിനകം സാക്ഷ്യപ്പെടുത്തിയ "വെർച്വൽ സെർവർ റൂം".

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന മിക്ക വിവര സംവിധാനങ്ങളും ഒരു പരമ്പരാഗത സമീപനം ഉപയോഗിക്കുന്നു, ഇത് ഒരു ബിസിനസ്സ് വീക്ഷണകോണിൽ നിന്ന് എളുപ്പവും വിജയകരവുമാണെന്ന് വിളിക്കാനാവില്ല. ഈ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുമ്പോൾ, സാങ്കേതിക രൂപകൽപ്പനയിൽ സോഫ്റ്റ്വെയറും ഹാർഡ്വെയർ സൊല്യൂഷനുകളും പ്ലാറ്റ്ഫോമുകളും ഉൾപ്പെടെയുള്ള ഉപകരണങ്ങളുടെ വിവരണം ഉൾപ്പെടുത്തുമെന്ന് മനസ്സിലാക്കേണ്ടത് ആവശ്യമാണ്. ഇതിനർത്ഥം നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന ബുദ്ധിമുട്ടുകളും പരിമിതികളും നേരിടേണ്ടിവരും:

• സ്കെയിലിംഗിന്റെ ബുദ്ധിമുട്ട്;

• നീണ്ട പ്രോജക്റ്റ് നിർവ്വഹണ കാലയളവ്: സിസ്റ്റം തിരഞ്ഞെടുക്കാനും വാങ്ങാനും ഇൻസ്റ്റാൾ ചെയ്യാനും കോൺഫിഗർ ചെയ്യാനും വിവരിക്കാനും അത് ആവശ്യമാണ്;

• ധാരാളം “പേപ്പർ” ജോലികൾ, ഒരു ഉദാഹരണമായി - മുഴുവൻ ISPD-യ്‌ക്കുമായി ഡോക്യുമെന്റേഷന്റെ സമ്പൂർണ്ണ പാക്കേജിന്റെ വികസനം.

കൂടാതെ, ഒരു ബിസിനസ്സ്, ഒരു ചട്ടം പോലെ, അതിന്റെ ഐപിയുടെ "മുകളിൽ" ലെവൽ മാത്രമേ മനസ്സിലാക്കൂ - അത് ഉപയോഗിക്കുന്ന ബിസിനസ്സ് ആപ്ലിക്കേഷനുകൾ. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഐടി ജീവനക്കാർ അവരുടെ പ്രത്യേക മേഖലയിൽ വൈദഗ്ധ്യമുള്ളവരാണ്. എല്ലാ "താഴ്ന്ന നിലകളും" എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ച് ഒരു ധാരണയുമില്ല: സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ പരിരക്ഷണം, സ്റ്റോറേജ് സിസ്റ്റങ്ങൾ, ബാക്കപ്പ് കൂടാതെ, എല്ലാ ആവശ്യകതകൾക്കും അനുസൃതമായി സംരക്ഷണ ഉപകരണങ്ങൾ എങ്ങനെ ക്രമീകരിക്കാം, കോൺഫിഗറേഷന്റെ "ഹാർഡ്‌വെയർ" ഭാഗം നിർമ്മിക്കുക. മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്: ഇത് ക്ലയന്റിന്റെ ബിസിനസ്സിന് പുറത്തുള്ള അറിവിന്റെ ഒരു വലിയ പാളിയാണ്. ഇവിടെയാണ് ഒരു സാക്ഷ്യപ്പെടുത്തിയ "വെർച്വൽ സെർവർ റൂം" നൽകുന്ന ക്ലൗഡ് ദാതാവിന്റെ അനുഭവം ഉപയോഗപ്രദമാകുന്നത്.

അതാകട്ടെ, ക്ലൗഡ് ദാതാക്കൾക്ക് നിരവധി ഗുണങ്ങളുണ്ട്, അത് അതിശയോക്തി കൂടാതെ, വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ മേഖലയിലെ 99% ബിസിനസ്സ് ആവശ്യങ്ങളും ഉൾക്കൊള്ളാൻ കഴിയും:

• മൂലധനച്ചെലവ് പ്രവർത്തനച്ചെലവാക്കി മാറ്റുന്നു;

• ദാതാവ്, അതിന്റെ ഭാഗമായി, തെളിയിക്കപ്പെട്ട സ്റ്റാൻഡേർഡ് സൊല്യൂഷനെ അടിസ്ഥാനമാക്കി ആവശ്യമായ സുരക്ഷയും ലഭ്യതയും ഉറപ്പാക്കുന്നു;

• ഹാർഡ്‌വെയർ തലത്തിൽ ISPD യുടെ പ്രവർത്തനം ഉറപ്പാക്കുന്ന സ്പെഷ്യലിസ്റ്റുകളുടെ ഒരു സ്റ്റാഫ് നിലനിർത്തേണ്ട ആവശ്യമില്ല;

• ദാതാക്കൾ കൂടുതൽ വഴക്കമുള്ളതും ഇലാസ്റ്റിക്തുമായ പരിഹാരങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു;

• ദാതാവിന്റെ സ്പെഷ്യലിസ്റ്റുകൾക്ക് ആവശ്യമായ എല്ലാ സർട്ടിഫിക്കറ്റുകളും ഉണ്ട്;

• റെഗുലേറ്റർമാരുടെ ആവശ്യകതകളും ശുപാർശകളും കണക്കിലെടുത്ത് നിങ്ങളുടെ സ്വന്തം ആർക്കിടെക്ചർ നിർമ്മിക്കുമ്പോൾ പാലിക്കൽ കുറവല്ല.

ക്ലൗഡിൽ വ്യക്തിഗത ഡാറ്റ സംഭരിക്കാൻ കഴിയില്ലെന്ന പഴയ മിഥ്യ ഇപ്പോഴും വളരെ ജനപ്രിയമാണ്. ഇത് ഭാഗികമായി മാത്രം ശരിയാണ്: PD ശരിക്കും പോസ്റ്റ് ചെയ്യാൻ കഴിയില്ല ലഭ്യമായ ആദ്യത്തേതിൽ മേഘം. ചില സാങ്കേതിക നടപടികളുമായി പൊരുത്തപ്പെടുന്നതും ചില സാക്ഷ്യപ്പെടുത്തിയ പരിഹാരങ്ങളുടെ ഉപയോഗവും ആവശ്യമാണ്. ദാതാവ് എല്ലാ നിയമപരമായ ആവശ്യകതകളും പാലിക്കുകയാണെങ്കിൽ, വ്യക്തിഗത ഡാറ്റ ചോർച്ചയുമായി ബന്ധപ്പെട്ട അപകടസാധ്യതകൾ കുറയ്ക്കും. 152-FZ അനുസരിച്ച് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് പല ദാതാക്കൾക്കും പ്രത്യേക ഇൻഫ്രാസ്ട്രക്ചർ ഉണ്ട്. എന്നിരുന്നാലും, വിതരണക്കാരന്റെ തിരഞ്ഞെടുപ്പും ചില മാനദണ്ഡങ്ങളെക്കുറിച്ചുള്ള അറിവോടെ സമീപിക്കേണ്ടതാണ്; ഞങ്ങൾ തീർച്ചയായും അവ ചുവടെ സ്പർശിക്കും. 

ദാതാവിന്റെ ക്ലൗഡിൽ വ്യക്തിഗത ഡാറ്റ സ്ഥാപിക്കുന്നതിനെക്കുറിച്ചുള്ള ചില ആശങ്കകളുമായി ക്ലയന്റുകൾ പലപ്പോഴും ഞങ്ങളുടെ അടുത്ത് വരാറുണ്ട്. ശരി, നമുക്ക് അവ ഉടൻ ചർച്ച ചെയ്യാം.

• ട്രാൻസ്മിഷൻ അല്ലെങ്കിൽ മൈഗ്രേഷൻ സമയത്ത് ഡാറ്റ മോഷ്ടിക്കപ്പെട്ടേക്കാം

ഇതിൽ ഭയപ്പെടേണ്ടതില്ല - സർട്ടിഫൈഡ് സൊല്യൂഷനുകളിൽ നിർമ്മിച്ച ഒരു സുരക്ഷിത ഡാറ്റാ ട്രാൻസ്മിഷൻ ചാനൽ സൃഷ്ടിക്കൽ, കരാറുകാർക്കും ജീവനക്കാർക്കും മെച്ചപ്പെട്ട പ്രാമാണീകരണ നടപടികൾ എന്നിവ ദാതാവ് ക്ലയന്റിന് വാഗ്ദാനം ചെയ്യുന്നു. ക്ലയന്റുമായുള്ള നിങ്ങളുടെ ജോലിയുടെ ഭാഗമായി ഉചിതമായ സംരക്ഷണ രീതികൾ തിരഞ്ഞെടുത്ത് അവ നടപ്പിലാക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത്.

• ഷോ മാസ്കുകൾ വന്ന് സെർവറിലേക്കുള്ള പവർ എടുത്തു മാറ്റും/സീൽ ചെയ്യും/കട്ട് ഓഫ് ചെയ്യും

ഇൻഫ്രാസ്ട്രക്ചറിൽ വേണ്ടത്ര നിയന്ത്രണമില്ലാത്തതിനാൽ തങ്ങളുടെ ബിസിനസ്സ് പ്രക്രിയകൾ തടസ്സപ്പെടുമെന്ന് ഭയപ്പെടുന്ന ഉപഭോക്താക്കൾക്ക് ഇത് മനസ്സിലാക്കാവുന്നതേയുള്ളൂ. ചട്ടം പോലെ, പ്രത്യേക ഡാറ്റാ സെന്ററുകളേക്കാൾ ചെറിയ സെർവർ റൂമുകളിൽ മുമ്പ് ഹാർഡ്‌വെയർ സ്ഥിതി ചെയ്യുന്ന ക്ലയന്റുകൾ ഇതിനെക്കുറിച്ച് ചിന്തിക്കുന്നു. വാസ്തവത്തിൽ, ഡാറ്റാ സെന്ററുകൾ ഭൗതികവും വിവരവുമായ സംരക്ഷണത്തിനുള്ള ആധുനിക മാർഗങ്ങളാൽ സജ്ജീകരിച്ചിരിക്കുന്നു. മതിയായ അടിസ്ഥാനങ്ങളും പേപ്പറുകളും ഇല്ലാതെ അത്തരം ഒരു ഡാറ്റാ സെന്ററിൽ എന്തെങ്കിലും പ്രവർത്തനങ്ങൾ നടത്തുന്നത് മിക്കവാറും അസാധ്യമാണ്, അത്തരം പ്രവർത്തനങ്ങൾക്ക് നിരവധി നടപടിക്രമങ്ങൾ പാലിക്കേണ്ടതുണ്ട്. കൂടാതെ, ഡാറ്റാ സെന്ററിൽ നിന്ന് നിങ്ങളുടെ സെർവർ "വലിക്കുന്നത്" ദാതാവിന്റെ മറ്റ് ക്ലയന്റുകളെ ബാധിച്ചേക്കാം, ഇത് തീർച്ചയായും ആർക്കും ആവശ്യമില്ല. കൂടാതെ, "നിങ്ങളുടെ" വെർച്വൽ സെർവറിലേക്ക് പ്രത്യേകമായി വിരൽ ചൂണ്ടാൻ ആർക്കും കഴിയില്ല, അതിനാൽ ആരെങ്കിലും അത് മോഷ്ടിക്കാനോ മാസ്ക് ഷോ നടത്താനോ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, അവർക്ക് ആദ്യം ധാരാളം ബ്യൂറോക്രാറ്റിക് കാലതാമസം നേരിടേണ്ടിവരും. ഈ സമയത്ത്, നിങ്ങൾക്ക് മറ്റൊരു സൈറ്റിലേക്ക് പലതവണ മൈഗ്രേറ്റ് ചെയ്യാൻ സമയമുണ്ടാകും.

• ഹാക്കർമാർ ക്ലൗഡ് ഹാക്ക് ചെയ്ത് ഡാറ്റ മോഷ്ടിക്കും

ഇൻറർനെറ്റും പ്രിന്റ് പ്രസ്സും സൈബർ കുറ്റവാളികൾക്ക് മറ്റൊരു ക്ലൗഡ് എങ്ങനെ ഇരയായി എന്നതിനെക്കുറിച്ചുള്ള തലക്കെട്ടുകൾ നിറഞ്ഞതാണ്, കൂടാതെ ദശലക്ഷക്കണക്കിന് വ്യക്തിഗത ഡാറ്റ റെക്കോർഡുകൾ ഓൺലൈനിൽ ചോർന്നു. ബഹുഭൂരിപക്ഷം കേസുകളിലും, കേടുപാടുകൾ കണ്ടെത്തുന്നത് ദാതാവിന്റെ ഭാഗത്തല്ല, ഇരകളുടെ വിവര സംവിധാനങ്ങളിലാണ്: ദുർബലമോ സ്ഥിരസ്ഥിതിയോ ആയ പാസ്‌വേഡുകൾ, വെബ്‌സൈറ്റ് എഞ്ചിനുകളിലും ഡാറ്റാബേസുകളിലും “ദ്വാരങ്ങൾ”, സുരക്ഷാ നടപടികൾ തിരഞ്ഞെടുക്കുമ്പോൾ നിസ്സാരമായ ബിസിനസ്സ് അശ്രദ്ധ. ഡാറ്റ ആക്സസ് നടപടിക്രമങ്ങൾ സംഘടിപ്പിക്കുന്നു. എല്ലാ സാക്ഷ്യപ്പെടുത്തിയ പരിഹാരങ്ങളും കേടുപാടുകൾക്കായി പരിശോധിക്കുന്നു. സ്വതന്ത്രമായും ബാഹ്യ ഓർഗനൈസേഷനുകളിലൂടെയും ഞങ്ങൾ പതിവായി "നിയന്ത്രണ" പെന്റസ്റ്റുകളും സുരക്ഷാ ഓഡിറ്റുകളും നടത്തുന്നു. ദാതാവിനെ സംബന്ധിച്ചിടത്തോളം, ഇത് പൊതുവെ പ്രശസ്തിയുടെയും ബിസിനസ്സിന്റെയും കാര്യമാണ്.

• ദാതാവിന്റെ ദാതാവ്/ജീവനക്കാർ വ്യക്തിഗത നേട്ടത്തിനായി വ്യക്തിഗത ഡാറ്റ മോഷ്ടിക്കും

ഇത് തികച്ചും സെൻസിറ്റീവ് നിമിഷമാണ്. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ലോകത്ത് നിന്നുള്ള നിരവധി കമ്പനികൾ തങ്ങളുടെ ക്ലയന്റുകളെ "ഭയപ്പെടുത്തുകയും" "പുറത്തെ ഹാക്കർമാരേക്കാൾ അപകടകാരികളാണ് ആന്തരിക ജീവനക്കാർ" എന്ന് ശഠിക്കുകയും ചെയ്യുന്നു. ചില സന്ദർഭങ്ങളിൽ ഇത് ശരിയായിരിക്കാം, എന്നാൽ വിശ്വാസമില്ലാതെ ഒരു ബിസിനസ്സ് കെട്ടിപ്പടുക്കാൻ കഴിയില്ല. കാലാകാലങ്ങളിൽ, ഒരു ഓർഗനൈസേഷന്റെ സ്വന്തം ജീവനക്കാർ ഉപഭോക്തൃ ഡാറ്റ ആക്രമണകാരികൾക്ക് ചോർത്തുന്നുവെന്നും ആന്തരിക സുരക്ഷ ചിലപ്പോൾ ബാഹ്യ സുരക്ഷയേക്കാൾ മോശമായി സംഘടിപ്പിക്കപ്പെടുന്നുവെന്നും വാർത്തകൾ മിന്നുന്നു. ഏതെങ്കിലും വലിയ ദാതാവ് നെഗറ്റീവ് കേസുകളിൽ അങ്ങേയറ്റം താൽപ്പര്യമില്ലാത്തവരാണെന്ന് ഇവിടെ മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. ദാതാവിന്റെ ജീവനക്കാരുടെ പ്രവർത്തനങ്ങൾ നന്നായി നിയന്ത്രിക്കപ്പെടുന്നു, റോളുകളും ഉത്തരവാദിത്ത മേഖലകളും വിഭജിക്കപ്പെട്ടിരിക്കുന്നു. എല്ലാ ബിസിനസ്സ് പ്രക്രിയകളും ക്രമീകരിച്ചിരിക്കുന്നത് ഡാറ്റ ചോർച്ചയുടെ കേസുകൾ വളരെ സാധ്യതയില്ലാത്തതും ആന്തരിക സേവനങ്ങൾക്ക് എല്ലായ്പ്പോഴും ശ്രദ്ധയിൽ പെടുന്നതുമായ വിധത്തിലാണ്, അതിനാൽ ക്ലയന്റുകൾ ഈ ഭാഗത്ത് നിന്നുള്ള പ്രശ്നങ്ങളെ ഭയപ്പെടരുത്.

• നിങ്ങളുടെ ബിസിനസ്സ് ഡാറ്റ ഉപയോഗിച്ച് സേവനങ്ങൾക്കായി പണമടയ്ക്കുന്നതിനാൽ നിങ്ങൾ കുറച്ച് പണം നൽകുന്നു.

മറ്റൊരു മിഥ്യ: സുരക്ഷിതമായ ഇൻഫ്രാസ്ട്രക്ചർ സൗകര്യപ്രദമായ വിലയ്ക്ക് വാടകയ്‌ക്കെടുക്കുന്ന ഒരു ക്ലയന്റ് യഥാർത്ഥത്തിൽ തന്റെ ഡാറ്റയ്‌ക്കൊപ്പം പണമടയ്‌ക്കുന്നു - ഉറങ്ങാൻ പോകുന്നതിനുമുമ്പ് രണ്ട് ഗൂഢാലോചന സിദ്ധാന്തങ്ങൾ വായിക്കുന്നതിൽ പ്രശ്‌നമില്ലാത്ത വിദഗ്ധർ ഇത് പലപ്പോഴും ചിന്തിക്കാറുണ്ട്. ഒന്നാമതായി, ഓർഡറിൽ വ്യക്തമാക്കിയിട്ടുള്ളവ ഒഴികെയുള്ള നിങ്ങളുടെ ഡാറ്റ ഉപയോഗിച്ച് എന്തെങ്കിലും പ്രവർത്തനങ്ങൾ നടത്താനുള്ള സാധ്യത അടിസ്ഥാനപരമായി പൂജ്യമാണ്. രണ്ടാമതായി, മതിയായ ദാതാവ് നിങ്ങളുമായുള്ള ബന്ധത്തെയും അവന്റെ പ്രശസ്തിയെയും വിലമതിക്കുന്നു - നിങ്ങളെ കൂടാതെ, അദ്ദേഹത്തിന് കൂടുതൽ ക്ലയന്റുകളുമുണ്ട്. വിപരീത സാഹചര്യം കൂടുതലാണ്, അതിൽ ദാതാവ് അതിന്റെ ക്ലയന്റുകളുടെ ഡാറ്റ തീക്ഷ്ണതയോടെ സംരക്ഷിക്കും, അതിൽ ബിസിനസ്സ് നിലനിൽക്കുന്നു.

ISPD-യ്‌ക്കായി ഒരു ക്ലൗഡ് ദാതാവിനെ തിരഞ്ഞെടുക്കുന്നു

ഇന്ന്, PD ഓപ്പറേറ്റർമാരായ കമ്പനികൾക്ക് വിപണി നിരവധി പരിഹാരങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു. ശരിയായത് തിരഞ്ഞെടുക്കുന്നതിനുള്ള ശുപാർശകളുടെ ഒരു പൊതു ലിസ്റ്റ് ചുവടെയുണ്ട്.

• വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള കീയിൽ പാർട്ടികൾ, SLA-കൾ, ഉത്തരവാദിത്ത മേഖലകൾ എന്നിവയുടെ ഉത്തരവാദിത്തങ്ങൾ വിവരിക്കുന്ന ഒരു ഔപചാരിക കരാറിൽ ഏർപ്പെടാൻ ദാതാവ് തയ്യാറായിരിക്കണം. വാസ്തവത്തിൽ, നിങ്ങൾക്കും ദാതാവിനും ഇടയിൽ, സേവന കരാറിന് പുറമേ, PD പ്രോസസ്സിംഗിനായി ഒരു ഓർഡർ ഒപ്പിടണം. ഏത് സാഹചര്യത്തിലും, അവ ശ്രദ്ധാപൂർവ്വം പഠിക്കുന്നത് മൂല്യവത്താണ്. നിങ്ങൾക്കും ദാതാവിനും ഇടയിലുള്ള ഉത്തരവാദിത്തങ്ങളുടെ വിഭജനം മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്.

• സെഗ്‌മെന്റ് ആവശ്യകതകൾ പാലിക്കണമെന്നത് ശ്രദ്ധിക്കുക, അതിനർത്ഥം നിങ്ങളുടെ ഐപി ആവശ്യപ്പെടുന്നതിനേക്കാൾ കുറഞ്ഞ സുരക്ഷയുടെ നിലവാരം സൂചിപ്പിക്കുന്ന ഒരു സർട്ടിഫിക്കറ്റ് അതിന് ഉണ്ടായിരിക്കണം എന്നാണ്. ദാതാക്കൾ സർട്ടിഫിക്കറ്റിന്റെ ആദ്യ പേജ് മാത്രം പ്രസിദ്ധീകരിക്കുന്നു, അതിൽ നിന്ന് കുറച്ച് വ്യക്തതയുണ്ട്, അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് പ്രസിദ്ധീകരിക്കാതെ തന്നെ ഓഡിറ്റുകളോ പാലിക്കൽ നടപടിക്രമങ്ങളോ പരാമർശിക്കുന്നു ("ഒരു ആൺകുട്ടി ഉണ്ടായിരുന്നോ?"). ഇത് ചോദിക്കുന്നത് മൂല്യവത്താണ് - ഇത് ആരാണ് സർട്ടിഫിക്കേഷൻ, സാധുത കാലയളവ്, ക്ലൗഡ് സ്ഥാനം മുതലായവ നടത്തിയതെന്ന് സൂചിപ്പിക്കുന്ന ഒരു പൊതു രേഖയാണ്.

• ദാതാവ് അതിന്റെ സൈറ്റുകൾ (സംരക്ഷിത വസ്തുക്കൾ) എവിടെയാണ് സ്ഥിതിചെയ്യുന്നത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകണം, അതുവഴി നിങ്ങളുടെ ഡാറ്റയുടെ പ്ലേസ്‌മെന്റ് നിങ്ങൾക്ക് നിയന്ത്രിക്കാനാകും. വ്യക്തിഗത ഡാറ്റയുടെ പ്രാരംഭ ശേഖരണം റഷ്യൻ ഫെഡറേഷന്റെ പ്രദേശത്ത് നടത്തേണ്ടതുണ്ടെന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കാം; അതനുസരിച്ച്, കരാർ / സർട്ടിഫിക്കറ്റിൽ ഡാറ്റാ സെന്ററിന്റെ വിലാസങ്ങൾ കാണുന്നത് നല്ലതാണ്.

• ദാതാവ് സാക്ഷ്യപ്പെടുത്തിയ വിവര സുരക്ഷയും വിവര സംരക്ഷണ സംവിധാനങ്ങളും ഉപയോഗിക്കണം. തീർച്ചയായും, മിക്ക ദാതാക്കളും അവർ ഉപയോഗിക്കുന്ന സാങ്കേതിക സുരക്ഷാ നടപടികളും പരിഹാര വാസ്തുവിദ്യയും പരസ്യം ചെയ്യുന്നില്ല. എന്നാൽ ഒരു ക്ലയന്റ് എന്ന നിലയിൽ നിങ്ങൾക്ക് അതിനെക്കുറിച്ച് അറിയാതിരിക്കാൻ കഴിയില്ല. ഉദാഹരണത്തിന്, ഒരു മാനേജ്മെന്റ് സിസ്റ്റത്തിലേക്ക് (മാനേജ്മെന്റ് പോർട്ടൽ) വിദൂരമായി ബന്ധിപ്പിക്കുന്നതിന്, സുരക്ഷാ നടപടികൾ ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണ്. ദാതാവിന് ഈ ആവശ്യകതയെ മറികടക്കാൻ കഴിയില്ല, കൂടാതെ നിങ്ങൾക്ക് സാക്ഷ്യപ്പെടുത്തിയ പരിഹാരങ്ങൾ (അല്ലെങ്കിൽ നിങ്ങൾ ഉപയോഗിക്കാൻ ആവശ്യപ്പെടുന്നു) നൽകും. ഒരു ടെസ്റ്റിനായി ഉറവിടങ്ങൾ എടുക്കുക, എങ്ങനെ, എന്താണ് പ്രവർത്തിക്കുന്നതെന്ന് നിങ്ങൾക്ക് പെട്ടെന്ന് മനസ്സിലാകും. 

• വിവര സുരക്ഷാ മേഖലയിൽ ക്ലൗഡ് ദാതാവിന് കൂടുതൽ സേവനങ്ങൾ നൽകുന്നത് വളരെ അഭികാമ്യമാണ്. ഇവ വിവിധ സേവനങ്ങളാകാം: DDoS ആക്രമണങ്ങളിൽ നിന്നും WAF, ആന്റി വൈറസ് സേവനം അല്ലെങ്കിൽ സാൻഡ്‌ബോക്‌സ് മുതലായവയ്‌ക്കെതിരായ സംരക്ഷണം. ഇതെല്ലാം ഒരു സേവനമെന്ന നിലയിൽ പരിരക്ഷ ലഭിക്കാൻ നിങ്ങളെ അനുവദിക്കും, കെട്ടിട സംരക്ഷണ സംവിധാനങ്ങളിൽ നിന്ന് ശ്രദ്ധ വ്യതിചലിക്കരുത്, പക്ഷേ ബിസിനസ്സ് ആപ്ലിക്കേഷനുകളിൽ പ്രവർത്തിക്കുക.

• ദാതാവ് FSTEC, FSB എന്നിവയുടെ ലൈസൻസി ആയിരിക്കണം. ചട്ടം പോലെ, അത്തരം വിവരങ്ങൾ നേരിട്ട് വെബ്സൈറ്റിൽ പോസ്റ്റ് ചെയ്യുന്നു. ഈ രേഖകൾ അഭ്യർത്ഥിക്കുകയും സേവനങ്ങൾ നൽകുന്നതിനുള്ള വിലാസങ്ങൾ, ദാതാവിന്റെ കമ്പനിയുടെ പേര് മുതലായവ ശരിയാണോ എന്ന് പരിശോധിക്കുകയും ചെയ്യുക. 

നമുക്ക് സംഗ്രഹിക്കാം. അടിസ്ഥാന സൗകര്യങ്ങൾ വാടകയ്‌ക്കെടുക്കുന്നത് CAPEX ഉപേക്ഷിക്കാനും നിങ്ങളുടെ ബിസിനസ്സ് ആപ്ലിക്കേഷനുകളും ഡാറ്റയും മാത്രം നിങ്ങളുടെ ഉത്തരവാദിത്ത മേഖലയിൽ നിലനിർത്താനും ഹാർഡ്‌വെയറിന്റെയും സോഫ്റ്റ്‌വെയറിന്റെയും ഹാർഡ്‌വെയറിന്റെയും സർട്ടിഫിക്കേഷന്റെ കനത്ത ഭാരം ദാതാവിന് കൈമാറാനും നിങ്ങളെ അനുവദിക്കും.

ഞങ്ങൾ എങ്ങനെയാണ് സർട്ടിഫിക്കേഷൻ പാസാക്കിയത്

ഏറ്റവും സമീപകാലത്ത്, വ്യക്തിഗത ഡാറ്റയുമായി പ്രവർത്തിക്കുന്നതിനുള്ള ആവശ്യകതകൾ പാലിക്കുന്നതിനായി "സെക്യൂർ ക്ലൗഡ് FZ-152" ന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ പുനഃപരിശോധന ഞങ്ങൾ വിജയകരമായി പാസാക്കി. നാഷണൽ സർട്ടിഫിക്കേഷൻ സെന്ററാണ് പ്രവൃത്തി നടത്തിയത്.

നിലവിൽ, "FZ-152 സുരക്ഷിത ക്ലൗഡ്" ലെവൽ UZ-3 ന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി വ്യക്തിഗത ഡാറ്റയുടെ (ISPDn) പ്രോസസ്സിംഗ്, സ്റ്റോറേജ് അല്ലെങ്കിൽ ട്രാൻസ്മിഷൻ എന്നിവയിൽ ഉൾപ്പെട്ടിരിക്കുന്ന വിവര സംവിധാനങ്ങൾ ഹോസ്റ്റുചെയ്യുന്നതിന് സാക്ഷ്യപ്പെടുത്തിയിരിക്കുന്നു.

ക്ലൗഡ് ദാതാവിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സംരക്ഷണ നിലവാരം പാലിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുന്നത് സർട്ടിഫിക്കേഷൻ നടപടിക്രമത്തിൽ ഉൾപ്പെടുന്നു. ദാതാവ് തന്നെ IaaS സേവനം നൽകുന്നു, വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്ററല്ല. ഓർഗനൈസേഷണൽ (ഡോക്യുമെന്റേഷൻ, ഓർഡറുകൾ മുതലായവ) സാങ്കേതിക നടപടികളും (സംരക്ഷണ ഉപകരണങ്ങൾ സ്ഥാപിക്കൽ മുതലായവ) വിലയിരുത്തൽ പ്രക്രിയയിൽ ഉൾപ്പെടുന്നു.

അതിനെ നിസ്സാരമെന്ന് വിളിക്കാനാവില്ല. സർട്ടിഫിക്കേഷൻ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനുള്ള പ്രോഗ്രാമുകളിലും രീതികളിലും GOST 2013 ൽ പ്രത്യക്ഷപ്പെട്ടിട്ടുണ്ടെങ്കിലും, ക്ലൗഡ് ഒബ്‌ജക്റ്റുകൾക്കായി കർശനമായ പ്രോഗ്രാമുകൾ ഇപ്പോഴും നിലവിലില്ല. സർട്ടിഫിക്കേഷൻ സെന്ററുകൾ അവരുടെ സ്വന്തം വൈദഗ്ധ്യത്തെ അടിസ്ഥാനമാക്കി ഈ പ്രോഗ്രാമുകൾ വികസിപ്പിക്കുന്നു. പുതിയ സാങ്കേതികവിദ്യകളുടെ ആവിർഭാവത്തോടെ, പ്രോഗ്രാമുകൾ കൂടുതൽ സങ്കീർണ്ണവും നവീകരിക്കപ്പെട്ടതുമാണ്; അതനുസരിച്ച്, സർട്ടിഫയർക്ക് ക്ലൗഡ് സൊല്യൂഷനുകളിൽ പ്രവർത്തിച്ച പരിചയവും പ്രത്യേകതകൾ മനസ്സിലാക്കുകയും വേണം.

ഞങ്ങളുടെ കാര്യത്തിൽ, സംരക്ഷിത ഒബ്ജക്റ്റ് രണ്ട് സ്ഥലങ്ങൾ ഉൾക്കൊള്ളുന്നു.

• ക്ലൗഡ് ഉറവിടങ്ങൾ (സെർവറുകൾ, സ്റ്റോറേജ് സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ, സുരക്ഷാ ഉപകരണങ്ങൾ മുതലായവ) ഡാറ്റാ സെന്ററിൽ നേരിട്ട് സ്ഥിതിചെയ്യുന്നു. തീർച്ചയായും, അത്തരമൊരു വെർച്വൽ ഡാറ്റാ സെന്റർ പൊതു നെറ്റ്‌വർക്കുകളിലേക്ക് ബന്ധിപ്പിച്ചിരിക്കുന്നു, അതനുസരിച്ച്, ചില ഫയർവാൾ ആവശ്യകതകൾ പാലിക്കേണ്ടതുണ്ട്, ഉദാഹരണത്തിന്, സാക്ഷ്യപ്പെടുത്തിയ ഫയർവാളുകളുടെ ഉപയോഗം.

• വസ്തുവിന്റെ രണ്ടാം ഭാഗം ക്ലൗഡ് മാനേജ്മെന്റ് ടൂളുകളാണ്. സംരക്ഷിത വിഭാഗം കൈകാര്യം ചെയ്യുന്ന വർക്ക്സ്റ്റേഷനുകൾ (അഡ്മിനിസ്ട്രേറ്ററുടെ വർക്ക്സ്റ്റേഷനുകൾ) ഇവയാണ്.

CIPF-ൽ നിർമ്മിച്ച ഒരു VPN ചാനലിലൂടെ ലൊക്കേഷനുകൾ ആശയവിനിമയം നടത്തുന്നു.

വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യകൾ ഭീഷണികൾ ഉണ്ടാകുന്നതിന് മുൻകരുതലുകൾ സൃഷ്ടിക്കുന്നതിനാൽ, ഞങ്ങൾ അധിക സർട്ടിഫൈഡ് പ്രൊട്ടക്ഷൻ ടൂളുകളും ഉപയോഗിക്കുന്നു.

ബ്ലോക്ക് ഡയഗ്രം "മൂല്യനിർണ്ണയകന്റെ കണ്ണിലൂടെ"

IaaS വാടകയ്‌ക്ക് എടുത്തതിന് ശേഷം, ക്ലയന്റിന് അവന്റെ ISPD-യുടെ സർട്ടിഫിക്കേഷൻ ആവശ്യമാണെങ്കിൽ, അയാൾക്ക് വെർച്വൽ ഡാറ്റാ സെന്ററിന്റെ തലത്തിന് മുകളിലുള്ള വിവര സംവിധാനം വിലയിരുത്തേണ്ടി വരും. ഈ നടപടിക്രമത്തിൽ ഉപയോഗിക്കുന്ന അടിസ്ഥാന സൗകര്യങ്ങളും സോഫ്റ്റ്‌വെയറും പരിശോധിക്കുന്നത് ഉൾപ്പെടുന്നു. എല്ലാ ഇൻഫ്രാസ്ട്രക്ചർ പ്രശ്നങ്ങൾക്കും നിങ്ങൾക്ക് ദാതാവിന്റെ സർട്ടിഫിക്കറ്റ് റഫർ ചെയ്യാൻ കഴിയുന്നതിനാൽ, നിങ്ങൾ ചെയ്യേണ്ടത് സോഫ്‌റ്റ്‌വെയറുമായി ചേർന്ന് പ്രവർത്തിക്കുക എന്നതാണ്.

അമൂർത്ത തലത്തിൽ വേർതിരിക്കൽ

ഉപസംഹാരമായി, ഇതിനകം തന്നെ വ്യക്തിഗത ഡാറ്റയിൽ പ്രവർത്തിക്കുന്ന അല്ലെങ്കിൽ ആസൂത്രണം ചെയ്യുന്ന കമ്പനികൾക്കായുള്ള ഒരു ചെറിയ ചെക്ക്‌ലിസ്റ്റ് ഇതാ. അതിനാൽ, പൊള്ളലേൽക്കാതെ എങ്ങനെ കൈകാര്യം ചെയ്യാം.

1. ഭീഷണികളുടെയും നുഴഞ്ഞുകയറ്റക്കാരുടെയും മാതൃകകൾ ഓഡിറ്റ് ചെയ്യുന്നതിനും വികസിപ്പിക്കുന്നതിനും, ആവശ്യമായ രേഖകൾ വികസിപ്പിക്കാനും സാങ്കേതിക പരിഹാരങ്ങളുടെ ഘട്ടത്തിലേക്ക് നിങ്ങളെ കൊണ്ടുവരാനും സഹായിക്കുന്ന സർട്ടിഫിക്കേഷൻ ലബോറട്ടറികളിൽ നിന്ന് പരിചയസമ്പന്നനായ ഒരു കൺസൾട്ടന്റിനെ ക്ഷണിക്കുക.

2. ഒരു ക്ലൗഡ് ദാതാവിനെ തിരഞ്ഞെടുക്കുമ്പോൾ, ഒരു സർട്ടിഫിക്കറ്റിന്റെ സാന്നിധ്യം ശ്രദ്ധിക്കുക. കമ്പനി പരസ്യമായി നേരിട്ട് വെബ്സൈറ്റിൽ പോസ്റ്റ് ചെയ്താൽ നന്നായിരിക്കും. ദാതാവ് FSTEC, FSB എന്നിവയുടെ ലൈസൻസി ആയിരിക്കണം, കൂടാതെ അവൻ വാഗ്ദാനം ചെയ്യുന്ന സേവനം സാക്ഷ്യപ്പെടുത്തിയിരിക്കണം.

3. നിങ്ങൾക്ക് ഒരു ഔപചാരിക ഉടമ്പടിയും വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് ഒപ്പിട്ട നിർദ്ദേശവും ഉണ്ടെന്ന് ഉറപ്പാക്കുക. ഇതിന്റെ അടിസ്ഥാനത്തിൽ, നിങ്ങൾക്ക് ഒരു കംപ്ലയിൻസ് ചെക്കും ISPD സർട്ടിഫിക്കേഷനും നടത്താൻ കഴിയും. സാങ്കേതിക പ്രോജക്റ്റിന്റെ ഘട്ടത്തിലെ ഈ ജോലിയും ഡിസൈനും സാങ്കേതിക ഡോക്യുമെന്റേഷനും സൃഷ്ടിക്കുന്നത് നിങ്ങൾക്ക് ഭാരമായി തോന്നുകയാണെങ്കിൽ, നിങ്ങൾ മൂന്നാം കക്ഷി കൺസൾട്ടിംഗ് കമ്പനികളെ ബന്ധപ്പെടണം. സർട്ടിഫിക്കേഷൻ ലബോറട്ടറികളിൽ നിന്ന്.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗിലെ പ്രശ്നങ്ങൾ നിങ്ങൾക്ക് പ്രസക്തമാണെങ്കിൽ, സെപ്റ്റംബർ 18, ഈ വെള്ളിയാഴ്ച, നിങ്ങളെ വെബിനാറിൽ കാണുന്നതിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്. "സർട്ടിഫൈഡ് മേഘങ്ങൾ നിർമ്മിക്കുന്നതിന്റെ സവിശേഷതകൾ".

അവലംബം: www.habr.com