152-FZ-നെക്കുറിച്ചുള്ള മിഥ്യകൾ, വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്റർക്ക് അത് ചെലവേറിയേക്കാം

എല്ലാവർക്കും ഹായ്! ഞാൻ ഡാറ്റാലൈൻ സൈബർ ഡിഫൻസ് സെന്റർ നടത്തുന്നു. ക്ലൗഡിലോ ഫിസിക്കൽ ഇൻഫ്രാസ്ട്രക്ചറിലോ 152-FZ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനുള്ള ചുമതലയുമായി ഉപഭോക്താക്കൾ ഞങ്ങളുടെ അടുത്തേക്ക് വരുന്നു.
മിക്കവാറും എല്ലാ പ്രോജക്റ്റുകളിലും ഈ നിയമത്തെ ചുറ്റിപ്പറ്റിയുള്ള മിഥ്യാധാരണകൾ ഇല്ലാതാക്കുന്നതിന് വിദ്യാഭ്യാസ പ്രവർത്തനങ്ങൾ നടത്തേണ്ടത് ആവശ്യമാണ്. വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്ററുടെ ബഡ്ജറ്റിനും നാഡീവ്യവസ്ഥയ്ക്കും ചെലവേറിയേക്കാവുന്ന ഏറ്റവും സാധാരണമായ തെറ്റിദ്ധാരണകൾ ഞാൻ ശേഖരിച്ചു. സംസ്ഥാന രഹസ്യങ്ങൾ, KII മുതലായവ കൈകാര്യം ചെയ്യുന്ന സ്റ്റേറ്റ് ഓഫീസുകളുടെ (GIS) കേസുകൾ ഈ ലേഖനത്തിന്റെ പരിധിക്ക് പുറത്തായിരിക്കുമെന്ന് ഞാൻ ഉടൻ തന്നെ റിസർവേഷൻ ചെയ്യും.

മിഥ്യ 1. ഞാൻ ഒരു ആന്റിവൈറസ് ഇൻസ്റ്റാൾ ചെയ്തു, ഒരു ഫയർവാൾ, ഒരു വേലി കൊണ്ട് റാക്കുകൾ ചുറ്റി. ഞാൻ നിയമം അനുസരിക്കുന്നുണ്ടോ?

152-FZ എന്നത് സിസ്റ്റങ്ങളുടെയും സെർവറുകളുടെയും സംരക്ഷണത്തെക്കുറിച്ചല്ല, മറിച്ച് വിഷയങ്ങളുടെ വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തെക്കുറിച്ചാണ്. അതിനാൽ, 152-FZ പാലിക്കുന്നത് ആരംഭിക്കുന്നത് ഒരു ആന്റിവൈറസ് ഉപയോഗിച്ചല്ല, മറിച്ച് ധാരാളം പേപ്പർ കഷണങ്ങളും സംഘടനാ പ്രശ്നങ്ങളും ഉപയോഗിച്ചാണ്.
പ്രധാന ഇൻസ്പെക്ടർ, Roskomnadzor, സംരക്ഷണത്തിനുള്ള സാങ്കേതിക മാർഗങ്ങളുടെ സാന്നിധ്യവും അവസ്ഥയും അല്ല, മറിച്ച് വ്യക്തിഗത ഡാറ്റ (PD) പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള നിയമപരമായ അടിസ്ഥാനത്തിലായിരിക്കും:

• എന്ത് ആവശ്യത്തിനാണ് നിങ്ങൾ വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്നത്;  
• നിങ്ങളുടെ ആവശ്യങ്ങൾക്ക് ആവശ്യമുള്ളതിനേക്കാൾ കൂടുതൽ അവ ശേഖരിക്കുന്നുണ്ടോ;
• നിങ്ങൾ എത്ര സമയം വ്യക്തിഗത ഡാറ്റ സംഭരിക്കുന്നു;
• വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് ഒരു നയമുണ്ടോ;
• വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ്, ക്രോസ്-ബോർഡർ ട്രാൻസ്ഫർ, മൂന്നാം കക്ഷികളുടെ പ്രോസസ്സിംഗ് തുടങ്ങിയവയ്ക്കായി നിങ്ങൾ സമ്മതം ശേഖരിക്കുകയാണോ?

ഈ ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങളും പ്രക്രിയകളും ഉചിതമായ രേഖകളിൽ രേഖപ്പെടുത്തണം. ഒരു വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്റർ തയ്യാറാക്കേണ്ട കാര്യങ്ങളുടെ പൂർണ്ണമായ പട്ടികയിൽ നിന്ന് വളരെ അകലെയാണ്:

• വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള ഒരു സാധാരണ സമ്മത ഫോം (ഞങ്ങളുടെ മുഴുവൻ പേരുകളും പാസ്‌പോർട്ട് വിശദാംശങ്ങളും ഉപേക്ഷിക്കുന്ന മിക്കവാറും എല്ലായിടത്തും ഞങ്ങൾ ഇപ്പോൾ ഒപ്പിടുന്ന ഷീറ്റുകളാണ് ഇവ).
• വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് സംബന്ധിച്ച ഓപ്പറേറ്ററുടെ നയം (ഇവിടെ ഡിസൈനിനായി ശുപാർശകൾ ഉണ്ട്).
• വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് സംഘടിപ്പിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള ഒരു വ്യക്തിയെ നിയമിക്കുന്നതിനുള്ള ഉത്തരവ്.  
• വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് സംഘടിപ്പിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള വ്യക്തിയുടെ ജോലി വിവരണം.
• ആന്തരിക നിയന്ത്രണത്തിനുള്ള നിയമങ്ങളും (അല്ലെങ്കിൽ) നിയമപരമായ ആവശ്യകതകളുമായി PD പ്രോസസ്സിംഗ് പാലിക്കുന്നതിന്റെ ഓഡിറ്റും.  
• വ്യക്തിഗത ഡാറ്റ വിവര സംവിധാനങ്ങളുടെ പട്ടിക (ISPD).
• വിഷയത്തിന് അവന്റെ സ്വകാര്യ ഡാറ്റയിലേക്ക് പ്രവേശനം നൽകുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ.
• സംഭവ അന്വേഷണ ചട്ടങ്ങൾ.
• വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിലേക്ക് ജീവനക്കാരെ പ്രവേശിപ്പിക്കുന്നതിനുള്ള ഉത്തരവ്.
• റെഗുലേറ്റർമാരുമായുള്ള ആശയവിനിമയത്തിനുള്ള നിയന്ത്രണങ്ങൾ.  
• RKN, മുതലായവയുടെ അറിയിപ്പ്.
• PD പ്രോസസ്സിംഗിനുള്ള നിർദ്ദേശ ഫോം.
• ISPD ഭീഷണി മോഡൽ.

ഈ പ്രശ്നങ്ങൾ പരിഹരിച്ച ശേഷം, നിങ്ങൾക്ക് നിർദ്ദിഷ്ട നടപടികളും സാങ്കേതിക മാർഗങ്ങളും തിരഞ്ഞെടുക്കാൻ തുടങ്ങാം. നിങ്ങൾക്ക് ആവശ്യമുള്ളത് സിസ്റ്റങ്ങൾ, അവയുടെ പ്രവർത്തന സാഹചര്യങ്ങൾ, നിലവിലെ ഭീഷണികൾ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. എന്നാൽ പിന്നീട് അതിനെക്കുറിച്ച് കൂടുതൽ.

യാഥാർത്ഥ്യം: നിയമത്തിന് അനുസൃതമായി പ്രവർത്തിക്കുന്നത് ചില പ്രക്രിയകളുടെ സ്ഥാപനവും അനുസരണവുമാണ്, ഒന്നാമതായി, രണ്ടാമത്തേത് - പ്രത്യേക സാങ്കേതിക മാർഗങ്ങളുടെ ഉപയോഗം.

മിഥ്യ 2. 152-FZ ന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്ന ഒരു ഡാറ്റാ സെന്ററായ ക്ലൗഡിൽ ഞാൻ വ്യക്തിഗത ഡാറ്റ സംഭരിക്കുന്നു. ഇപ്പോൾ നിയമം നടപ്പാക്കാൻ അവർ ബാധ്യസ്ഥരാണ്

നിങ്ങൾ വ്യക്തിഗത ഡാറ്റയുടെ സംഭരണം ഒരു ക്ലൗഡ് ദാതാവിലേക്കോ ഡാറ്റാ സെന്ററിലേക്കോ ഔട്ട്സോഴ്സ് ചെയ്യുമ്പോൾ, നിങ്ങൾ ഒരു വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്റർ ആകുന്നത് അവസാനിപ്പിക്കില്ല.
സഹായത്തിനായി നമുക്ക് നിയമത്തിൽ നിന്നുള്ള നിർവചനം വിളിക്കാം:

വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് - ശേഖരണം, റെക്കോർഡിംഗ്, വ്യവസ്ഥാപിതമാക്കൽ, ശേഖരണം, സംഭരണം, വ്യക്തത (അപ്‌ഡേറ്റ് ചെയ്യൽ, മാറ്റം) എന്നിവയുൾപ്പെടെയുള്ള വ്യക്തിഗത ഡാറ്റ ഉപയോഗിച്ച് ഓട്ടോമേഷൻ ടൂളുകൾ ഉപയോഗിച്ചോ അത്തരം മാർഗങ്ങൾ ഉപയോഗിക്കാതെയോ നടത്തുന്ന ഏതെങ്കിലും പ്രവർത്തനം (ഓപ്പറേഷൻ) അല്ലെങ്കിൽ പ്രവർത്തനങ്ങളുടെ (പ്രവർത്തനങ്ങൾ) വേർതിരിച്ചെടുക്കൽ, ഉപയോഗം, കൈമാറ്റം (വിതരണം, പ്രൊവിഷൻ, ആക്സസ്), വ്യക്തിവൽക്കരണം, തടയൽ, ഇല്ലാതാക്കൽ, വ്യക്തിഗത ഡാറ്റ നശിപ്പിക്കൽ.
ഉറവിടം: ലേഖനം 3, 152-FZ

ഈ എല്ലാ പ്രവർത്തനങ്ങളിലും, വ്യക്തിഗത ഡാറ്റ സംഭരിക്കുന്നതിനും നശിപ്പിക്കുന്നതിനും സേവന ദാതാവിന് ഉത്തരവാദിത്തമുണ്ട് (ക്ലയന്റ് അവനുമായുള്ള കരാർ അവസാനിപ്പിക്കുമ്പോൾ). മറ്റെല്ലാം വ്യക്തിഗത ഡാറ്റ ഓപ്പറേറ്റർ നൽകുന്നു. ഇതിനർത്ഥം ഓപ്പറേറ്റർ, സേവന ദാതാവല്ല, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള നയം നിർണ്ണയിക്കുന്നു, ക്ലയന്റുകളിൽ നിന്ന് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് ഒപ്പിട്ട സമ്മതം നേടുന്നു, മൂന്നാം കക്ഷികൾക്ക് വ്യക്തിഗത ഡാറ്റ ചോർച്ച കേസുകൾ തടയുകയും അന്വേഷിക്കുകയും ചെയ്യുന്നു.

തൽഫലമായി, വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്റർ മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന പ്രമാണങ്ങൾ ശേഖരിക്കുകയും അവരുടെ PDIS പരിരക്ഷിക്കുന്നതിന് സംഘടനാപരമായതും സാങ്കേതികവുമായ നടപടികൾ നടപ്പിലാക്കുകയും വേണം.

സാധാരണഗതിയിൽ, ഓപ്പറേറ്ററുടെ ISPD സ്ഥിതി ചെയ്യുന്ന ഇൻഫ്രാസ്ട്രക്ചർ തലത്തിൽ നിയമപരമായ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കിക്കൊണ്ട് ദാതാവ് ഓപ്പറേറ്ററെ സഹായിക്കുന്നു: ഉപകരണങ്ങളുള്ള റാക്കുകൾ അല്ലെങ്കിൽ ക്ലൗഡ്. അദ്ദേഹം രേഖകളുടെ ഒരു പാക്കേജ് ശേഖരിക്കുകയും 152-FZ അനുസരിച്ച് തന്റെ അടിസ്ഥാന സൗകര്യങ്ങൾക്കായി സംഘടനാപരവും സാങ്കേതികവുമായ നടപടികൾ കൈക്കൊള്ളുകയും ചെയ്യുന്നു.

ചില ദാതാക്കൾ ISDN-കൾക്കുള്ള സാങ്കേതിക സുരക്ഷാ നടപടികൾ, അതായത്, അടിസ്ഥാന സൗകര്യത്തിന് മുകളിലുള്ള ഒരു തലത്തിൽ, പേപ്പർവർക്കുകൾക്കും സാങ്കേതിക സുരക്ഷാ നടപടികൾക്കും സഹായിക്കുന്നു. ഓപ്പറേറ്റർക്ക് ഈ ജോലികൾ ഔട്ട്സോഴ്സ് ചെയ്യാനും കഴിയും, എന്നാൽ നിയമപ്രകാരമുള്ള ഉത്തരവാദിത്തവും ബാധ്യതകളും അപ്രത്യക്ഷമാകുന്നില്ല.

യാഥാർത്ഥ്യം: ഒരു ദാതാവിന്റെയോ ഡാറ്റാ സെന്ററിന്റെയോ സേവനങ്ങൾ ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് ഒരു വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്ററുടെ ഉത്തരവാദിത്തങ്ങൾ അവനിലേക്ക് കൈമാറാനും ഉത്തരവാദിത്തത്തിൽ നിന്ന് രക്ഷപ്പെടാനും കഴിയില്ല. ദാതാവ് നിങ്ങൾക്ക് ഇത് വാഗ്ദാനം ചെയ്യുന്നുവെങ്കിൽ, അത് മിതമായ രീതിയിൽ പറഞ്ഞാൽ, അവൻ കള്ളം പറയുകയാണ്.

മിഥ്യ 3. എനിക്ക് ആവശ്യമായ രേഖകളുടെയും നടപടികളുടെയും പാക്കേജ് ഉണ്ട്. 152-FZ പാലിക്കുമെന്ന് വാഗ്ദാനം ചെയ്യുന്ന ഒരു ദാതാവിനൊപ്പം ഞാൻ വ്യക്തിഗത ഡാറ്റ സംഭരിക്കുന്നു. എല്ലാം ക്രമത്തിലാണോ?

അതെ, ഓർഡറിൽ ഒപ്പിടാൻ നിങ്ങൾ ഓർക്കുന്നുവെങ്കിൽ. നിയമപ്രകാരം, ഓപ്പറേറ്റർക്ക് വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് മറ്റൊരു വ്യക്തിയെ ഏൽപ്പിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, അതേ സേവന ദാതാവ്. ഓപ്പറേറ്ററുടെ സ്വകാര്യ ഡാറ്റ ഉപയോഗിച്ച് സേവന ദാതാവിന് എന്തുചെയ്യാനാകുമെന്ന് പട്ടികപ്പെടുത്തുന്ന ഒരു തരത്തിലുള്ള കരാറാണ് ഓർഡർ.

ഒരു സംസ്ഥാന അല്ലെങ്കിൽ മുനിസിപ്പൽ കരാർ ഉൾപ്പെടെ, ഈ വ്യക്തിയുമായി അവസാനിപ്പിച്ച ഒരു കരാറിന്റെ അടിസ്ഥാനത്തിൽ, ഫെഡറൽ നിയമം നൽകുന്നില്ലെങ്കിൽ, വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിന്റെ സമ്മതത്തോടെ മറ്റൊരു വ്യക്തിയെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ ഓപ്പറേറ്റർക്ക് അവകാശമുണ്ട്. അല്ലെങ്കിൽ ഒരു സംസ്ഥാനമോ മുനിസിപ്പൽ ബോഡിയോ (ഇനിമുതൽ അസൈൻമെന്റ് ഓപ്പറേറ്റർ എന്ന് വിളിക്കപ്പെടുന്നു) പ്രസക്തമായ ഒരു നിയമം സ്വീകരിക്കുന്നതിലൂടെ. ഓപ്പറേറ്റർക്ക് വേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തി ഈ ഫെഡറൽ നിയമം നൽകുന്ന വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള തത്വങ്ങളും നിയമങ്ങളും പാലിക്കാൻ ബാധ്യസ്ഥനാണ്.
അവലംബം: ക്ലോസ് 3, ആർട്ടിക്കിൾ 6, 152-FZ

വ്യക്തിഗത ഡാറ്റയുടെ രഹസ്യസ്വഭാവം നിലനിർത്തുന്നതിനും നിർദ്ദിഷ്ട ആവശ്യകതകൾക്ക് അനുസൃതമായി അതിന്റെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുമുള്ള ദാതാവിന്റെ ബാധ്യതയും സ്ഥാപിച്ചിട്ടുണ്ട്:

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തി നടത്തുന്ന വ്യക്തിഗത ഡാറ്റയോടുകൂടിയ പ്രവർത്തനങ്ങളുടെ (ഓപ്പറേഷനുകൾ) ഓപ്പറേറ്ററുടെ നിർദ്ദേശങ്ങൾ നിർവചിക്കേണ്ടതാണ്, കൂടാതെ വ്യക്തിഗത ഡാറ്റയുടെ രഹസ്യസ്വഭാവം നിലനിർത്താനും അത് ഉറപ്പാക്കാനും അത്തരം ഒരു വ്യക്തിയുടെ ബാധ്യത സ്ഥാപിക്കണം. അവരുടെ പ്രോസസ്സിംഗ് സമയത്ത് വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ, അതുപോലെ തന്നെ പ്രോസസ്സ് ചെയ്ത വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിനുള്ള ആവശ്യകതകൾ എന്നിവയ്ക്ക് അനുസൃതമായി വ്യക്തമാക്കിയിരിക്കണം ആർട്ടിക്കിൾ 19 ഈ ഫെഡറൽ നിയമത്തിന്റെ.
അവലംബം: ക്ലോസ് 3, ആർട്ടിക്കിൾ 6, 152-FZ

ഇതിനായി, ദാതാവ് ഓപ്പറേറ്റർക്ക് ഉത്തരവാദിയാണ്, അല്ലാതെ വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിലല്ല:

ഓപ്പറേറ്റർ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് മറ്റൊരു വ്യക്തിയെ ഏൽപ്പിക്കുകയാണെങ്കിൽ, നിർദ്ദിഷ്ട വ്യക്തിയുടെ പ്രവർത്തനങ്ങൾക്ക് വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിന് ഓപ്പറേറ്റർ ഉത്തരവാദിയാണ്. ഓപ്പറേറ്ററുടെ പേരിൽ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തി ഓപ്പറേറ്റർക്ക് ഉത്തരവാദിയാണ്.
അവലംബം: 152-FZ.

വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം ഉറപ്പാക്കാനുള്ള ബാധ്യത ക്രമത്തിൽ വ്യവസ്ഥ ചെയ്യുന്നതും പ്രധാനമാണ്:

ഒരു വിവര സിസ്റ്റത്തിൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നത് ഈ സിസ്റ്റത്തിന്റെ ഓപ്പറേറ്റർ ആണ്, അവർ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു (ഇനി മുതൽ ഓപ്പറേറ്റർ എന്ന് വിളിക്കുന്നു), അല്ലെങ്കിൽ ഓപ്പറേറ്റർക്ക് വേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തി ഈ വ്യക്തിയുമായി കരാർ അവസാനിപ്പിച്ചു (ഇനി മുതൽ അംഗീകൃത വ്യക്തി എന്ന് വിളിക്കുന്നു). ഓപ്പറേറ്ററും അംഗീകൃത വ്യക്തിയും തമ്മിലുള്ള കരാർ വിവര സംവിധാനത്തിൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കാൻ അംഗീകൃത വ്യക്തിയുടെ ബാധ്യത നൽകണം.
അവലംബം: നവംബർ 1, 2012 നമ്പർ 1119 ലെ റഷ്യൻ ഫെഡറേഷന്റെ സർക്കാരിന്റെ ഉത്തരവ്

യാഥാർത്ഥ്യം: നിങ്ങൾ ദാതാവിന് വ്യക്തിഗത ഡാറ്റ നൽകിയാൽ, ഓർഡർ ഒപ്പിടുക. ഓർഡറിൽ, വിഷയങ്ങളുടെ വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം ഉറപ്പാക്കേണ്ടതിന്റെ ആവശ്യകത സൂചിപ്പിക്കുക. അല്ലെങ്കിൽ, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് ജോലികൾ ഒരു മൂന്നാം കക്ഷിക്ക് കൈമാറുന്നത് സംബന്ധിച്ച നിയമം നിങ്ങൾ അനുസരിക്കുന്നില്ല, കൂടാതെ 152-FZ പാലിക്കുന്നതുമായി ബന്ധപ്പെട്ട് ദാതാവ് നിങ്ങൾക്ക് ഒന്നും കടപ്പെട്ടിട്ടില്ല.

മിഥ്യ 4. മൊസാദ് എന്നെ ചാരപ്പണി ചെയ്യുന്നു, അല്ലെങ്കിൽ എനിക്ക് തീർച്ചയായും ഒരു UZ-1 ഉണ്ട്

ചില ഉപഭോക്താക്കൾ തങ്ങൾക്ക് സുരക്ഷാ ലെവൽ 1 അല്ലെങ്കിൽ 2 ന്റെ ISPD ഉണ്ടെന്ന് സ്ഥിരമായി തെളിയിക്കുന്നു. മിക്കപ്പോഴും ഇത് അങ്ങനെയല്ല. എന്തുകൊണ്ടാണ് ഇത് സംഭവിക്കുന്നതെന്ന് മനസിലാക്കാൻ ഹാർഡ്‌വെയർ ഓർക്കുക.
УЗ, или уровень защищенности, определяет, от чего вы будете защищать персональные данные.
സുരക്ഷാ നിലവാരത്തെ ഇനിപ്പറയുന്ന പോയിന്റുകൾ ബാധിക്കുന്നു:

• വ്യക്തിഗത ഡാറ്റയുടെ തരം (പ്രത്യേക, ബയോമെട്രിക്, പൊതുവായി ലഭ്യമായതും മറ്റുള്ളവയും);
• വ്യക്തിഗത ഡാറ്റയുടെ ഉടമസ്ഥർ - സ്വകാര്യ ഡാറ്റ ഓപ്പറേറ്ററുടെ ജീവനക്കാർ അല്ലെങ്കിൽ ജീവനക്കാരല്ലാത്തവർ;
• വ്യക്തിഗത ഡാറ്റ വിഷയങ്ങളുടെ എണ്ണം - കൂടുതലോ കുറവോ 100 ആയിരം.
• നിലവിലെ ഭീഷണികളുടെ തരങ്ങൾ.

ഭീഷണികളുടെ തരങ്ങളെക്കുറിച്ച് ഞങ്ങളോട് പറയുന്നു നവംബർ 1, 2012 നമ്പർ 1119 ലെ റഷ്യൻ ഫെഡറേഷന്റെ സർക്കാരിന്റെ ഉത്തരവ്. മനുഷ്യ ഭാഷയിലേക്കുള്ള എന്റെ സ്വതന്ത്ര വിവർത്തനത്തോടൊപ്പം ഓരോന്നിന്റെയും വിവരണം ഇവിടെയുണ്ട്.

ഇൻഫർമേഷൻ സിസ്റ്റത്തിൽ ഉപയോഗിക്കുന്ന സിസ്റ്റം സോഫ്റ്റ്‌വെയറിലെ രേഖപ്പെടുത്താത്ത (പ്രഖ്യാപിക്കാത്ത) കഴിവുകളുടെ സാന്നിധ്യവുമായി ബന്ധപ്പെട്ട ഭീഷണികളും അതിന് പ്രസക്തമാണെങ്കിൽ, ടൈപ്പ് 1 ഭീഷണികൾ ഒരു വിവര സിസ്റ്റത്തിന് പ്രസക്തമാണ്.

ഇത്തരത്തിലുള്ള ഭീഷണി പ്രസക്തമാണെന്ന് നിങ്ങൾ തിരിച്ചറിയുകയാണെങ്കിൽ, CIA, MI6 അല്ലെങ്കിൽ MOSSAD എന്നിവയുടെ ഏജന്റുമാർ നിങ്ങളുടെ ISPD-യിൽ നിന്ന് നിർദ്ദിഷ്ട വിഷയങ്ങളുടെ വ്യക്തിഗത ഡാറ്റ മോഷ്ടിക്കാൻ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ ഒരു ബുക്ക്മാർക്ക് സ്ഥാപിച്ചിട്ടുണ്ടെന്ന് നിങ്ങൾ ഉറച്ചു വിശ്വസിക്കുന്നു.

വിവര സംവിധാനത്തിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ സോഫ്‌റ്റ്‌വെയറിലെ രേഖപ്പെടുത്താത്ത (പ്രഖ്യാപിക്കാത്ത) കഴിവുകളുടെ സാന്നിധ്യവുമായി ബന്ധപ്പെട്ട ഭീഷണികളും അതിന് പ്രസക്തമാണെങ്കിൽ, രണ്ടാമത്തെ തരത്തിലുള്ള ഭീഷണികൾ ഒരു വിവര സംവിധാനത്തിന് പ്രസക്തമാണ്.

രണ്ടാമത്തെ തരത്തിലുള്ള ഭീഷണികൾ നിങ്ങളുടെ കാര്യമാണെന്ന് നിങ്ങൾ കരുതുന്നുവെങ്കിൽ, നിങ്ങൾ ഉറങ്ങി നോക്കൂ, CIA, MI6, MOSSAD, ഒരു ദുഷ്ട ലോൺ ഹാക്കർ അല്ലെങ്കിൽ ഗ്രൂപ്പിന്റെ അതേ ഏജന്റുമാർ കൃത്യമായി വേട്ടയാടുന്നതിനായി ചില ഓഫീസ് സോഫ്റ്റ്വെയർ പാക്കേജിൽ ബുക്ക്മാർക്കുകൾ സ്ഥാപിച്ചത് എങ്ങനെയെന്ന് കാണുക. നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ. അതെ, μTorrent പോലെയുള്ള സംശയാസ്പദമായ ആപ്ലിക്കേഷൻ സോഫ്‌റ്റ്‌വെയർ ഉണ്ട്, എന്നാൽ നിങ്ങൾക്ക് ഇൻസ്റ്റാളേഷനായി അനുവദനീയമായ സോഫ്‌റ്റ്‌വെയറുകളുടെ ഒരു ലിസ്റ്റ് തയ്യാറാക്കാനും ഉപയോക്താക്കളുമായി ഒരു കരാർ ഒപ്പിടാനും കഴിയും, ഉപയോക്താക്കൾക്ക് പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ നൽകരുത്.

ടൈപ്പ് 3 ഭീഷണികൾ ഒരു വിവര സിസ്റ്റത്തിന് പ്രസക്തമാണ്, സിസ്റ്റത്തിലെ രേഖകളില്ലാത്ത (പ്രഖ്യാപിക്കാത്ത) കഴിവുകളുടെ സാന്നിധ്യവുമായി ബന്ധമില്ലാത്ത ഭീഷണികളും വിവര സിസ്റ്റത്തിൽ ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറും അതിന് പ്രസക്തമാണ്.

1, 2 തരം ഭീഷണികൾ നിങ്ങൾക്ക് അനുയോജ്യമല്ല, അതിനാൽ ഇത് നിങ്ങൾക്കുള്ള സ്ഥലമാണ്.

ഞങ്ങൾ ഭീഷണികളുടെ തരങ്ങൾ ക്രമീകരിച്ചു, ഇപ്പോൾ നമ്മുടെ ISPD യുടെ സുരക്ഷ എന്താണെന്ന് നോക്കാം.

വ്യക്തമാക്കിയ കത്തിടപാടുകളെ അടിസ്ഥാനമാക്കിയുള്ള പട്ടിക നവംബർ 1, 2012 നമ്പർ 1119 ലെ റഷ്യൻ ഫെഡറേഷന്റെ സർക്കാരിന്റെ ഉത്തരവ്.

ഞങ്ങൾ മൂന്നാമത്തെ തരം യഥാർത്ഥ ഭീഷണികൾ തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, മിക്ക കേസുകളിലും ഞങ്ങൾക്ക് UZ-3 ഉണ്ടായിരിക്കും. 1-ഉം 2-ഉം തരങ്ങളുടെ ഭീഷണികൾ പ്രസക്തമല്ലെങ്കിലും, സുരക്ഷാ നില ഇപ്പോഴും ഉയർന്നതായിരിക്കുമ്പോൾ (UZ-2) ഒരേയൊരു അപവാദം, 100-ത്തിലധികം തുകയിൽ ജീവനക്കാരല്ലാത്തവരുടെ പ്രത്യേക വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന കമ്പനികളാണ്. ഉദാഹരണത്തിന്, മെഡിക്കൽ ഡയഗ്നോസ്റ്റിക്സ്, മെഡിക്കൽ സേവനങ്ങൾ എന്നിവയിൽ ഏർപ്പെട്ടിരിക്കുന്ന കമ്പനികൾ.

UZ-4-ഉം ഉണ്ട്, കൂടാതെ ഇത് പ്രധാനമായും കാണപ്പെടുന്നത് ജീവനക്കാരല്ലാത്തവരുടെ, അതായത് ക്ലയന്റുകളുടെയോ കോൺട്രാക്ടർമാരുടെയോ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗുമായി ബന്ധമില്ലാത്ത ബിസിനസ്സ് അല്ലെങ്കിൽ വ്യക്തിഗത ഡാറ്റാ ബേസുകൾ ചെറുതായ കമ്പനികളിലാണ്.

സുരക്ഷാ തലത്തിൽ അത് അമിതമാക്കാതിരിക്കേണ്ടത് വളരെ പ്രധാനമായിരിക്കുന്നത് എന്തുകൊണ്ട്? ഇത് വളരെ ലളിതമാണ്: സുരക്ഷയുടെ ഈ നില ഉറപ്പാക്കുന്നതിനുള്ള നടപടികളും സംരക്ഷണ മാർഗ്ഗങ്ങളും ഇതിനെ ആശ്രയിച്ചിരിക്കും. അറിവിന്റെ ഉയർന്ന നിലവാരം, സംഘടനാപരമായും സാങ്കേതികമായും കൂടുതൽ കാര്യങ്ങൾ ചെയ്യേണ്ടതുണ്ട് (വായിക്കുക: കൂടുതൽ പണവും ഞരമ്പുകളും ചെലവഴിക്കേണ്ടിവരും).

ഇവിടെ, ഉദാഹരണത്തിന്, അതേ PP-1119 അനുസരിച്ച് സുരക്ഷാ നടപടികളുടെ ഗണം എങ്ങനെ മാറുന്നു.

തിരഞ്ഞെടുത്ത സുരക്ഷാ നിലയെ ആശ്രയിച്ച്, ആവശ്യമായ നടപടികളുടെ ലിസ്റ്റ് എങ്ങനെ മാറുന്നുവെന്ന് ഇപ്പോൾ നോക്കാം 21 ഫെബ്രുവരി 18.02.2013 ന് റഷ്യയുടെ എഫ്എസ്ടിഇസി നമ്പർ XNUMX ന്റെ ഉത്തരവ് പ്രകാരം.  ഈ പ്രമാണത്തിന് ഒരു നീണ്ട അനുബന്ധം ഉണ്ട്, അത് ആവശ്യമായ നടപടികൾ നിർവ്വചിക്കുന്നു. അവയിൽ ആകെ 109 എണ്ണം ഉണ്ട്, ഓരോ KM നും നിർബന്ധിത നടപടികൾ നിർവ്വചിക്കുകയും ഒരു "+" ചിഹ്നം കൊണ്ട് അടയാളപ്പെടുത്തുകയും ചെയ്യുന്നു - അവ ചുവടെയുള്ള പട്ടികയിൽ കൃത്യമായി കണക്കാക്കുന്നു. നിങ്ങൾ UZ-3-ന് ആവശ്യമുള്ളവ മാത്രം ഉപേക്ഷിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് 4 ലഭിക്കും.

യാഥാർത്ഥ്യം: നിങ്ങൾ ക്ലയന്റുകളിൽ നിന്ന് ടെസ്റ്റുകളോ ബയോമെട്രിക്‌സോ ശേഖരിക്കുന്നില്ലെങ്കിൽ, സിസ്റ്റത്തിലെയും ആപ്ലിക്കേഷൻ സോഫ്‌റ്റ്‌വെയറിലെയും ബുക്ക്‌മാർക്കുകളെക്കുറിച്ച് നിങ്ങൾക്ക് പരിഭ്രാന്തി ഇല്ല, മിക്കവാറും നിങ്ങൾക്ക് UZ-3 ഉണ്ടായിരിക്കാം. യഥാർത്ഥത്തിൽ നടപ്പിലാക്കാൻ കഴിയുന്ന സംഘടനാപരവും സാങ്കേതികവുമായ നടപടികളുടെ ന്യായമായ ഒരു ലിസ്റ്റ് ഇതിന് ഉണ്ട്.

മിഥ്യ 5. വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള എല്ലാ മാർഗങ്ങളും റഷ്യയിലെ FSTEC സാക്ഷ്യപ്പെടുത്തിയിരിക്കണം

നിങ്ങൾക്ക് സർട്ടിഫിക്കേഷൻ നടത്തണമെങ്കിൽ അല്ലെങ്കിൽ ആവശ്യമുണ്ടെങ്കിൽ, മിക്കവാറും നിങ്ങൾ സാക്ഷ്യപ്പെടുത്തിയ സംരക്ഷണ ഉപകരണങ്ങൾ ഉപയോഗിക്കേണ്ടിവരും. റഷ്യയിലെ FSTEC യുടെ ഒരു ലൈസൻസിയാണ് സർട്ടിഫിക്കേഷൻ നടത്തുന്നത്:

• കൂടുതൽ സാക്ഷ്യപ്പെടുത്തിയ വിവര സംരക്ഷണ ഉപകരണങ്ങൾ വിൽക്കാൻ താൽപ്പര്യമുണ്ട്;
• എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ റെഗുലേറ്റർ ലൈസൻസ് റദ്ദാക്കുമെന്ന് ഭയപ്പെടും.

നിങ്ങൾക്ക് സർട്ടിഫിക്കേഷൻ ആവശ്യമില്ലെങ്കിൽ, മറ്റൊരു രീതിയിൽ ആവശ്യകതകൾ പാലിക്കുന്നത് സ്ഥിരീകരിക്കാൻ നിങ്ങൾ തയ്യാറാണ് റഷ്യ നമ്പർ 21 ന്റെ FSTEC യുടെ ഓർഡർ  "വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിന് വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ സംവിധാനത്തിനുള്ളിൽ നടപ്പിലാക്കിയ നടപടികളുടെ ഫലപ്രാപ്തി വിലയിരുത്തുക," ​​തുടർന്ന് നിങ്ങൾക്ക് സാക്ഷ്യപ്പെടുത്തിയ വിവര സുരക്ഷാ സംവിധാനങ്ങൾ ആവശ്യമില്ല. യുക്തിയെ സംക്ഷിപ്തമായി വിശദീകരിക്കാൻ ഞാൻ ശ്രമിക്കും.

В ആർട്ടിക്കിൾ 2 19-FZ-ന്റെ ഖണ്ഡിക 152 സ്ഥാപിത നടപടിക്രമത്തിന് അനുസൃതമായി അനുരൂപീകരണ വിലയിരുത്തൽ നടപടിക്രമത്തിന് വിധേയമായ സംരക്ഷണ ഉപകരണങ്ങൾ ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണെന്ന് പ്രസ്താവിക്കുന്നു.:

വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നു, പ്രത്യേകിച്ചും:
[…] 3) വിവര സുരക്ഷയുടെ ഉപയോഗം എന്നാൽ സ്ഥാപിത നടപടിക്രമത്തിന് അനുസൃതമായി പാലിക്കൽ വിലയിരുത്തൽ നടപടിക്രമം പാസാക്കിയിരിക്കുന്നു എന്നാണ്.

В ഖണ്ഡിക 13 PP-1119 നിയമപരമായ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് വിലയിരുത്തുന്നതിനുള്ള നടപടിക്രമം പൂർത്തിയാക്കിയ വിവര സുരക്ഷാ ഉപകരണങ്ങൾ ഉപയോഗിക്കേണ്ടതിന്റെ ആവശ്യകതയും ഉണ്ട്:

[…] വിവര സുരക്ഷാ മേഖലയിലെ റഷ്യൻ ഫെഡറേഷന്റെ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾ പാലിക്കുന്നത് വിലയിരുത്തുന്നതിനുള്ള നടപടിക്രമം പാസാക്കിയ വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉപയോഗം, നിലവിലെ ഭീഷണികളെ നിർവീര്യമാക്കുന്നതിന് അത്തരം മാർഗ്ഗങ്ങൾ ഉപയോഗിക്കേണ്ടത് ആവശ്യമായ സന്ദർഭങ്ങളിൽ.

FSTEC ഓർഡർ നമ്പർ 4-ന്റെ ക്ലോസ് 21 PP-1119 ഖണ്ഡിക പ്രായോഗികമായി തനിപ്പകർപ്പാക്കുന്നു:

സ്ഥാപിത നടപടിക്രമങ്ങൾക്കനുസൃതമായി അനുരൂപീകരണ വിലയിരുത്തൽ നടപടിക്രമം പാസാക്കിയ വിവര സിസ്റ്റത്തിലെ വിവര സുരക്ഷാ ടൂളുകളുടെ ഉപയോഗത്തിലൂടെ വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള നടപടികൾ നടപ്പിലാക്കുന്നു, അത്തരം ഉപകരണങ്ങളുടെ ഉപയോഗം ആവശ്യമായ സന്ദർഭങ്ങളിൽ വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷയ്ക്ക് നിലവിലുള്ള ഭീഷണികളെ നിർവീര്യമാക്കുക.

ഈ ഫോർമുലേഷനുകൾക്ക് പൊതുവായി എന്താണുള്ളത്? അത് ശരിയാണ് - അവർക്ക് സാക്ഷ്യപ്പെടുത്തിയ സംരക്ഷണ ഉപകരണങ്ങളുടെ ഉപയോഗം ആവശ്യമില്ല. അനുരൂപീകരണ വിലയിരുത്തലിന് നിരവധി രൂപങ്ങളുണ്ട് എന്നതാണ് വസ്തുത (സ്വമേധയാ അല്ലെങ്കിൽ നിർബന്ധിത സർട്ടിഫിക്കേഷൻ, അനുരൂപതയുടെ പ്രഖ്യാപനം). സർട്ടിഫിക്കേഷൻ അതിലൊന്ന് മാത്രമാണ്. ഓപ്പറേറ്റർ സാക്ഷ്യപ്പെടുത്താത്ത ഉൽപ്പന്നങ്ങൾ ഉപയോഗിച്ചേക്കാം, എന്നാൽ പരിശോധനയിൽ അവ ഏതെങ്കിലും തരത്തിലുള്ള അനുരൂപീകരണ മൂല്യനിർണ്ണയ നടപടിക്രമത്തിന് വിധേയമായതായി റെഗുലേറ്ററോട് കാണിക്കേണ്ടതുണ്ട്.

സാക്ഷ്യപ്പെടുത്തിയ സംരക്ഷണ ഉപകരണങ്ങൾ ഉപയോഗിക്കാൻ ഓപ്പറേറ്റർ തീരുമാനിക്കുകയാണെങ്കിൽ, അൾട്രാസൗണ്ട് സംരക്ഷണത്തിന് അനുസൃതമായി വിവര സംരക്ഷണ സംവിധാനം തിരഞ്ഞെടുക്കേണ്ടത് ആവശ്യമാണ്, അത് വ്യക്തമായി സൂചിപ്പിച്ചിരിക്കുന്നു. FSTEC ഓർഡർ നമ്പർ 21:

വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള സാങ്കേതിക നടപടികൾ, അവ നടപ്പിലാക്കുന്ന സോഫ്റ്റ്‌വെയർ (ഹാർഡ്‌വെയർ) ഉപകരണങ്ങൾ ഉൾപ്പെടെയുള്ള വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉപയോഗത്തിലൂടെയാണ് നടപ്പിലാക്കുന്നത്, അവയ്ക്ക് ആവശ്യമായ സുരക്ഷാ പ്രവർത്തനങ്ങൾ ഉണ്ട്.
വിവര സംവിധാനങ്ങളിലെ വിവര സുരക്ഷാ ആവശ്യകതകൾ അനുസരിച്ച് സാക്ഷ്യപ്പെടുത്തിയ വിവര സുരക്ഷാ ഉപകരണങ്ങൾ ഉപയോഗിക്കുമ്പോൾ:

റഷ്യയിലെ FSTEC യുടെ ഓർഡർ നമ്പർ 12 ലെ ക്ലോസ് 21.

യാഥാർത്ഥ്യം: സാക്ഷ്യപ്പെടുത്തിയ സംരക്ഷണ ഉപകരണങ്ങളുടെ നിർബന്ധിത ഉപയോഗം നിയമത്തിന് ആവശ്യമില്ല.

മിഥ്യ 6. എനിക്ക് ക്രിപ്റ്റോ സംരക്ഷണം ആവശ്യമാണ്

ഇവിടെ കുറച്ച് സൂക്ഷ്മതകളുണ്ട്:

1. ഏതൊരു ISPD യ്ക്കും ക്രിപ്റ്റോഗ്രഫി നിർബന്ധമാണെന്ന് പലരും വിശ്വസിക്കുന്നു. വാസ്തവത്തിൽ, ക്രിപ്റ്റോഗ്രാഫിയുടെ ഉപയോഗമല്ലാതെ ഓപ്പറേറ്റർ തനിക്കായി മറ്റ് സംരക്ഷണ നടപടികളൊന്നും കാണുന്നില്ലെങ്കിൽ മാത്രമേ അവ ഉപയോഗിക്കാവൂ.
2. നിങ്ങൾക്ക് ക്രിപ്റ്റോഗ്രഫി കൂടാതെ ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, നിങ്ങൾ FSB സാക്ഷ്യപ്പെടുത്തിയ CIPF ഉപയോഗിക്കേണ്ടതുണ്ട്.
3. ഉദാഹരണത്തിന്, ഒരു സേവന ദാതാവിന്റെ ക്ലൗഡിൽ ഒരു ISPD ഹോസ്റ്റ് ചെയ്യാൻ നിങ്ങൾ തീരുമാനിക്കുന്നു, എന്നാൽ നിങ്ങൾ അത് വിശ്വസിക്കുന്നില്ല. നിങ്ങളുടെ ആശങ്കകൾ ഒരു ഭീഷണിയിലും നുഴഞ്ഞുകയറ്റ മാതൃകയിലും നിങ്ങൾ വിവരിക്കുന്നു. നിങ്ങൾക്ക് വ്യക്തിഗത ഡാറ്റയുണ്ട്, അതിനാൽ സ്വയം പരിരക്ഷിക്കാനുള്ള ഏക മാർഗം ക്രിപ്‌റ്റോഗ്രഫിയാണെന്ന് നിങ്ങൾ തീരുമാനിച്ചു: നിങ്ങൾ വെർച്വൽ മെഷീനുകൾ എൻക്രിപ്റ്റ് ചെയ്യും, ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷ ഉപയോഗിച്ച് സുരക്ഷിത ചാനലുകൾ നിർമ്മിക്കും. ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ റഷ്യയിലെ FSB സാക്ഷ്യപ്പെടുത്തിയ CIPF ഉപയോഗിക്കേണ്ടിവരും.
4. സർട്ടിഫൈഡ് CIPF അനുസരിച്ച് ഒരു നിശ്ചിത തലത്തിലുള്ള സുരക്ഷയ്ക്ക് അനുസൃതമായി തിരഞ്ഞെടുക്കപ്പെടുന്നു ഓർഡർ നമ്പർ 378 FSB.

UZ-3 ഉള്ള ISPDn-ന്, നിങ്ങൾക്ക് KS1, KS2, KS3 എന്നിവ ഉപയോഗിക്കാം. KS1, ഉദാഹരണത്തിന്, ചാനലുകൾ സംരക്ഷിക്കുന്നതിനുള്ള C-Terra വെർച്വൽ ഗേറ്റ്‌വേ 4.2 ആണ്.

KC2, KS3 എന്നിവ സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ സിസ്റ്റങ്ങൾ വഴി മാത്രമേ പ്രതിനിധീകരിക്കുന്നുള്ളൂ, ഉദാഹരണത്തിന്: ViPNet കോർഡിനേറ്റർ, APKSH "കോണ്ടിനെന്റ്", എസ്-ടെറ ഗേറ്റ്‌വേ മുതലായവ.

നിങ്ങൾക്ക് UZ-2 അല്ലെങ്കിൽ 1 ഉണ്ടെങ്കിൽ, നിങ്ങൾക്ക് ക്ലാസ് KV1, 2, KA എന്നിവയുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് പരിരക്ഷണം ആവശ്യമാണ്. ഇവ പ്രത്യേക സോഫ്‌റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ സിസ്റ്റങ്ങളാണ്, അവ പ്രവർത്തിക്കാൻ പ്രയാസമാണ്, അവയുടെ പ്രകടന സവിശേഷതകൾ മിതമായതാണ്.

യാഥാർത്ഥ്യം: FSB സാക്ഷ്യപ്പെടുത്തിയ CIPF ഉപയോഗം നിയമം നിർബന്ധിക്കുന്നില്ല.

അവലംബം: www.habr.com