റഷ്യയിലും ലോകത്തും ക്ലൗഡ് ഇലക്ട്രോണിക് സിഗ്നേച്ചർ

ഗുഡ് ആഫ്റ്റർനൂൺ, പ്രിയ വായനക്കാരൻ!
ഡിജിറ്റൽ ഇക്കണോമി പ്രോഗ്രാമിന്റെ അപ്‌ഡേറ്റുകളും വാർത്തകളും ഞാൻ കുറച്ചുകാലമായി സജീവമായി പിന്തുടരുന്നു. EGAIS സിസ്റ്റത്തിന്റെ ഒരു ആന്തരിക ജീവനക്കാരന്റെ കാഴ്ചപ്പാടിൽ, തീർച്ചയായും, ഈ പ്രക്രിയ പതിറ്റാണ്ടുകളായി നിലനിൽക്കും. വികസനത്തിന്റെ വീക്ഷണകോണിൽ നിന്നും, എല്ലാത്തരം ബഗുകളുടെയും തുടർന്നുള്ള അനിവാര്യവും വേദനാജനകവുമായ ക്രമീകരണങ്ങളോടെ ടെസ്റ്റിംഗ്, റോൾബാക്ക്, കൂടുതൽ നടപ്പിലാക്കൽ എന്നിവയുടെ വീക്ഷണകോണിൽ നിന്നും. എന്നിരുന്നാലും, വിഷയം അത്യാവശ്യവും പ്രധാനപ്പെട്ടതും അടിയന്തിരവുമാണ്. ഈ വിനോദത്തിന്റെ പ്രധാന ഉപഭോക്താവും ഡ്രൈവറും തീർച്ചയായും സംസ്ഥാനമാണ്. യഥാർത്ഥത്തിൽ, ലോകമെമ്പാടുമുള്ളതുപോലെ.
എല്ലാ പ്രക്രിയകളും വളരെക്കാലമായി ഡിജിറ്റലിലേക്ക് മാറിയിരിക്കുന്നു അല്ലെങ്കിൽ അതിലേക്കുള്ള വഴിയിലാണ്. ഇത് ഇപ്പോഴും അതിശയകരമാണ്. എന്നിരുന്നാലും, മികവിനുള്ള മെഡലുകൾക്ക് ദോഷങ്ങളുമുണ്ട്. ഡിജിറ്റൽ സിഗ്നേച്ചറുമായി നിരന്തരം പ്രവർത്തിക്കുന്ന ഒരു വ്യക്തിയാണ് ഞാൻ. ടോക്കണുകൾ ഉപയോഗിച്ച് ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകൾ സംരക്ഷിക്കുന്നതിനുള്ള "ഇന്നലെ", എന്നാൽ "പഴയ രീതിയിലുള്ള" വിശ്വസനീയവും വിജയിക്കാവുന്നതുമായ രീതികളുടെ പിന്തുണക്കാരനാണ് ഞാൻ. എന്നാൽ ഡിജിറ്റലൈസേഷൻ കാണിക്കുന്നത് എല്ലാം വളരെക്കാലമായി "മേഘങ്ങളിൽ" ഉണ്ടെന്നും CEP യും അവിടെ ആവശ്യമാണെന്നും അത് വളരെ വേഗത്തിൽ ആവശ്യമാണെന്നും.
നിയമനിർമ്മാണവും സാങ്കേതികവുമായ ചട്ടക്കൂടിന്റെ തലത്തിൽ, സാധ്യമാകുന്നിടത്ത്, ഇവിടെയും യൂറോപ്പിലെയും ക്ലൗഡ് ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകൾക്കൊപ്പം കാര്യങ്ങൾ എങ്ങനെ നിലകൊള്ളുന്നുവെന്ന് മനസിലാക്കാൻ ഞാൻ ശ്രമിച്ചു. വാസ്തവത്തിൽ, ഈ വിഷയത്തിൽ ഒന്നിലധികം ശാസ്ത്രീയ പ്രബന്ധങ്ങൾ ഇതിനകം പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്. അതിനാൽ, വിഷയത്തിന്റെ വികസനത്തിൽ ചേരാൻ ഈ വിഷയത്തിലെ പ്രൊഫഷണലുകളെ ഞങ്ങൾ പ്രോത്സാഹിപ്പിക്കുന്നു.
എന്തുകൊണ്ടാണ് ക്ലൗഡിലെ സിഇപി ആകർഷകമായത്? വാസ്തവത്തിൽ, ഗുണങ്ങളുണ്ട്. ഈ ഗുണങ്ങൾ ആവശ്യത്തിന് ഉണ്ട്. ഇത് വേഗതയേറിയതും സൗകര്യപ്രദവുമാണ്. ഇത് ഒരു പരസ്യ മുദ്രാവാക്യം പോലെ തോന്നുന്നു, നിങ്ങൾ സമ്മതിക്കും, എന്നാൽ ഇവയാണ് ഒരു ക്ലൗഡ് ഡിജിറ്റൽ സിഗ്നേച്ചറിന്റെ വസ്തുനിഷ്ഠമായ സവിശേഷതകൾ.
ടോക്കണുകളുമായോ സ്മാർട്ട് കാർഡുകളുമായോ ബന്ധിപ്പിക്കാതെ പ്രമാണങ്ങളിൽ ഒപ്പിടാനുള്ള കഴിവിലാണ് വേഗത. ഡെസ്ക്ടോപ്പ് മാത്രം ഉപയോഗിക്കാൻ ഞങ്ങളെ നിർബന്ധിക്കുന്നില്ല. ഏതൊരു OS-നും ബ്രൗസറുകൾക്കുമായി നൂറു ശതമാനം ക്രോസ്-പ്ലാറ്റ്ഫോം സ്റ്റോറി. ആപ്പിൾ ഉൽപ്പന്നങ്ങളുടെ ആരാധകർക്ക് ഇത് പ്രത്യേകിച്ചും സത്യമാണ്, അവർക്ക് MAC സിസ്റ്റത്തിൽ ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകൾ പിന്തുണയ്ക്കുന്നതിൽ ചില ബുദ്ധിമുട്ടുകൾ ഉണ്ട്. ലോകത്തെവിടെ നിന്നും പുറത്തുകടക്കുക, സിഎകൾ തിരഞ്ഞെടുക്കാനുള്ള സ്വാതന്ത്ര്യം (റഷ്യൻ അല്ലാത്തവ പോലും). CEP ഹാർഡ്‌വെയറിൽ നിന്ന് വ്യത്യസ്തമായി, സോഫ്റ്റ്‌വെയറിന്റെയും ഹാർഡ്‌വെയറിന്റെയും അനുയോജ്യതയിൽ ബുദ്ധിമുട്ടുകൾ ഒഴിവാക്കാൻ ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ നിങ്ങളെ അനുവദിക്കുന്നു. ഏത്, അതെ, സൗകര്യപ്രദമാണ്, അതെ, വേഗത.
അത്തരമൊരു സൗന്ദര്യത്തിൽ ഒരാൾ എങ്ങനെ വശീകരിക്കപ്പെടാതിരിക്കും? വിശദാംശങ്ങളിൽ പിശാച് ഉണ്ട്. നമുക്ക് സുരക്ഷയെക്കുറിച്ച് സംസാരിക്കാം.
റഷ്യയിലെ "ക്ലൗഡ്" CEP
ക്ലൗഡ് സൊല്യൂഷനുകളുടെ സുരക്ഷ, പ്രത്യേകിച്ച് ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ, സുരക്ഷാ പ്രൊഫഷണലുകളുടെ പ്രധാന വേദന പോയിന്റുകളിൽ ഒന്നാണ്. എനിക്ക് കൃത്യമായി എന്താണ് ഇഷ്ടപ്പെടാത്തത്, വായനക്കാരൻ എന്നോട് ചോദിക്കും, കാരണം എല്ലാവരും വളരെക്കാലമായി ക്ലൗഡ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നു, കൂടാതെ എസ്എംഎസ് ഉപയോഗിച്ച് ബാങ്ക് കൈമാറ്റം നടത്തുന്നത് കൂടുതൽ വിശ്വസനീയമാണ്.
യഥാർത്ഥത്തിൽ, വീണ്ടും, നമുക്ക് വിശദാംശങ്ങളിലേക്ക് മടങ്ങാം. ക്ലൗഡ് ഡിജിറ്റൽ സിഗ്നേച്ചർ എന്നത് തർക്കിക്കാൻ പ്രയാസമുള്ള ഒരു ഭാവിയാണ്. പക്ഷെ ഇപ്പോഴല്ല. ഇത് ചെയ്യുന്നതിന്, ക്ലൗഡ് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ ഉടമയെ സംരക്ഷിക്കുന്ന നിയന്ത്രണ മാറ്റങ്ങൾ സംഭവിക്കണം.
ഇന്ന് നമുക്ക് എന്താണ് ഉള്ളത്? ഡിജിറ്റൽ സിഗ്നേച്ചർ, ഇലക്ട്രോണിക് ഡോക്യുമെന്റ് മാനേജ്മെന്റ് (ഇഡിഎഫ്), കൂടാതെ വിവര സംരക്ഷണം, ഡാറ്റാ സർക്കുലേഷൻ എന്നിവയെക്കുറിച്ചുള്ള നിയമങ്ങളും നിർവചിക്കുന്ന നിരവധി രേഖകൾ ഉണ്ട്. പ്രത്യേകിച്ചും, രേഖകളിൽ ഇലക്ട്രോണിക് ഒപ്പുകളുടെ ഉപയോഗം നിയന്ത്രിക്കുന്ന സിവിൽ കോഡ് (റഷ്യൻ ഫെഡറേഷന്റെ സിവിൽ കോഡ്) നിങ്ങൾ കണക്കിലെടുക്കേണ്ടതുണ്ട്.
63/06.04.2011/XNUMX തീയതിയിലെ ഫെഡറൽ നിയമം നമ്പർ XNUMX-FZ "ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകളിൽ". വിവിധ തരത്തിലുള്ള ഇടപാടുകൾ നടത്തുമ്പോഴും സേവനങ്ങൾ നൽകുമ്പോഴും ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്നതിന്റെ പൊതുവായ അർത്ഥം വിവരിക്കുന്ന അടിസ്ഥാന ചട്ടക്കൂട് നിയമം.
ഫെഡറൽ നിയമം നമ്പർ 149-FZ "ജൂലൈ 27.07.2006, XNUMX-ലെ വിവരങ്ങൾ, വിവര സാങ്കേതിക വിദ്യകൾ, വിവര സംരക്ഷണം എന്നിവയിൽ. ഈ പ്രമാണം ഒരു ഇലക്ട്രോണിക് ഡോക്യുമെന്റിന്റെ ആശയവും ബന്ധപ്പെട്ട എല്ലാ സെഗ്‌മെന്റുകളും വ്യക്തമാക്കുന്നു.
EDI യുടെ നിയന്ത്രണത്തിൽ ഉൾപ്പെട്ടിരിക്കുന്ന അധിക നിയമനിർമ്മാണ നിയമങ്ങളുണ്ട്
ഫെഡറൽ നിയമം 402-FZ "ഓൺ അക്കൗണ്ടിംഗ്" തീയതി ഡിസംബർ 06.12.2011, XNUMX. ഇലക്ട്രോണിക് രൂപത്തിൽ അക്കൌണ്ടിംഗ്, അക്കൌണ്ടിംഗ് ഡോക്യുമെന്റുകളുടെ ആവശ്യകതകൾ വ്യവസ്ഥാപിതമാക്കുന്നതിന് നിയമനിർമ്മാണ നിയമം നൽകുന്നു.
ഉൾപ്പെടെ. റഷ്യൻ ഫെഡറേഷന്റെ ആർബിട്രേഷൻ പ്രൊസീജറൽ കോഡ് നിങ്ങൾക്ക് കണക്കിലെടുക്കാം, അത് കോടതിയിൽ തെളിവായി ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഒപ്പിട്ട രേഖകൾ അനുവദിക്കുന്നു.
ക്രിപ്‌റ്റോ-പ്രൊട്ടക്ഷൻ മാർഗങ്ങൾക്കായുള്ള ഞങ്ങളുടെ മാനദണ്ഡങ്ങൾ എഫ്‌എസ്‌ബി നൽകുകയും അനുരൂപതയുടെ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് ഉറപ്പാക്കുകയും ചെയ്യുന്നതിനാൽ, സുരക്ഷയുടെ പ്രശ്‌നത്തെക്കുറിച്ച് കൂടുതൽ ആഴത്തിൽ പരിശോധിക്കുന്നത് ഇവിടെയാണ്. ഫെബ്രുവരി 18 ന്, പുതിയ GOST മാനദണ്ഡങ്ങൾ അവതരിപ്പിച്ചു. അതിനാൽ, ക്ലൗഡിൽ സംഭരിച്ചിരിക്കുന്ന കീകൾ FSTEC സർട്ടിഫിക്കറ്റുകളാൽ നേരിട്ട് സംരക്ഷിക്കപ്പെടുന്നില്ല. കീകൾ സ്വയം പരിരക്ഷിക്കുന്നതും "ക്ലൗഡിലേക്ക്" സുരക്ഷിതമായ പ്രവേശനവും ഞങ്ങൾ ഇതുവരെ പരിഹരിച്ചിട്ടില്ലാത്ത മൂലക്കല്ലുകളാണ്. അടുത്തതായി, യൂറോപ്യൻ യൂണിയനിലെ നിയന്ത്രണത്തിന്റെ ഉദാഹരണം ഞാൻ നോക്കും, അത് കൂടുതൽ വിപുലമായ സുരക്ഷാ സംവിധാനം വ്യക്തമായി പ്രകടമാക്കും.
ക്ലൗഡ് ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്നതിൽ യൂറോപ്യൻ അനുഭവം
നമുക്ക് പ്രധാന കാര്യം ആരംഭിക്കാം - ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ, ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾക്ക് മാത്രമല്ല വ്യക്തമായ സ്റ്റാൻഡേർഡ് ഉണ്ട്. യൂറോപ്യൻ ടെലികമ്മ്യൂണിക്കേഷൻസ് സ്റ്റാൻഡേർഡ് ഇൻസ്റ്റിറ്റ്യൂട്ടിന്റെ (ETSI) ക്ലൗഡ് സ്റ്റാൻഡേർഡ് കോർഡിനേഷൻ (CSC) ഗ്രൂപ്പാണ് അടിസ്ഥാനം. എന്നിരുന്നാലും, വിവിധ രാജ്യങ്ങളിൽ ഡാറ്റാ പരിരക്ഷണ മാനദണ്ഡങ്ങളിൽ ഇപ്പോഴും വ്യത്യാസങ്ങളുണ്ട്.
വിവര സുരക്ഷാ മാനേജുമെന്റ് സിസ്റ്റങ്ങൾക്കായി ISO 27001: 2013 അനുസരിച്ച് ദാതാക്കൾക്കുള്ള നിർബന്ധിത സർട്ടിഫിക്കേഷനാണ് സമഗ്രമായ ഡാറ്റ പരിരക്ഷയുടെ അടിസ്ഥാനം (അനുബന്ധ റഷ്യൻ GOST R ISO/IEC 27001-2006 ഈ മാനദണ്ഡത്തിന്റെ 2006 പതിപ്പിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്).
ISO 27017-ൽ നിന്ന് വിട്ടുപോയ ക്ലൗഡിന് കൂടുതൽ സുരക്ഷാ ഘടകങ്ങൾ ISO 27002 നൽകുന്നു. ഈ സ്റ്റാൻഡേർഡിന്റെ പൂർണ്ണമായ ഔദ്യോഗിക നാമം "ക്ലൗഡ് സേവനങ്ങൾക്കായുള്ള ISO/IEC 27002 അടിസ്ഥാനമാക്കിയുള്ള വിവര സുരക്ഷാ നിയന്ത്രണങ്ങൾക്കായുള്ള പരിശീലന കോഡ്." ക്ലൗഡ് സേവനങ്ങൾക്കായി ISO/IEC 27002 എന്നാണ്. ").
2014-ലെ വേനൽക്കാലത്ത്, ക്ലൗഡിലെ വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള ISO 27018:2015 നിലവാരവും, 2015-ന്റെ അവസാനത്തിൽ, ക്ലൗഡ് സൊല്യൂഷനുകൾക്കായുള്ള വിവര സുരക്ഷാ നിയന്ത്രണങ്ങളിൽ ISO 27017:2015-ഉം പ്രസിദ്ധീകരിച്ചു.
2014 അവസാനത്തോടെ, യൂറോപ്യൻ പാർലമെന്റിന്റെ 910/2014 നമ്പർ eIDAS എന്ന പുതിയ പ്രമേയം നിലവിൽ വന്നു. TSP (ട്രസ്റ്റ് സർവീസ് പ്രൊവൈഡർ) എന്ന് വിളിക്കപ്പെടുന്ന അംഗീകൃത വിശ്വസ്ത സേവന ദാതാവിന്റെ സെർവറിൽ EPC കീ സംഭരിക്കാനും ഉപയോഗിക്കാനും പുതിയ നിയമങ്ങൾ ഉപയോക്താക്കളെ അനുവദിക്കുന്നു.
2013 ഒക്ടോബറിൽ, യൂറോപ്യൻ കമ്മറ്റി ഫോർ സ്റ്റാൻഡേർഡൈസേഷൻ (CEN) CEN/TS 419241 "സെർവർ സൈനിംഗ് പിന്തുണയ്ക്കുന്ന വിശ്വസനീയമായ സിസ്റ്റങ്ങൾക്കായുള്ള സുരക്ഷാ ആവശ്യകതകൾ" എന്ന സാങ്കേതിക സവിശേഷതകൾ അംഗീകരിച്ചു, ഇത് ക്ലൗഡ് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ നിയന്ത്രണത്തിനായി സമർപ്പിച്ചു. ഡോക്യുമെന്റ് സുരക്ഷാ കംപ്ലയിൻസിന്റെ വിവിധ തലങ്ങളെ വിവരിക്കുന്നു. ഉദാഹരണത്തിന്, യോഗ്യതയുള്ള ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്നതിന് ആവശ്യമായ “ലെവൽ 2” പാലിക്കുന്നതിന് ശക്തമായ ഉപയോക്തൃ പ്രാമാണീകരണ ഓപ്ഷനുകൾക്കുള്ള പിന്തുണ ആവശ്യമാണ്. ഈ ലെവലിന്റെ ആവശ്യകതകൾ അനുസരിച്ച്, ഉപയോക്തൃ ആധികാരികത നേരിട്ട് സിഗ്നേച്ചർ സെർവറിൽ സംഭവിക്കുന്നു, ഉദാഹരണത്തിന്, സ്വന്തം പേരിൽ സിഗ്നേച്ചർ സെർവർ ആക്സസ് ചെയ്യുന്ന ഒരു ആപ്ലിക്കേഷനിൽ "ലെവൽ 1" ന് അനുവദിച്ചിട്ടുള്ള പ്രാമാണീകരണത്തിന് വിപരീതമായി. കൂടാതെ, ഈ സ്പെസിഫിക്കേഷന് അനുസൃതമായി, യോഗ്യതയുള്ള ഇലക്ട്രോണിക് സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്നതിനുള്ള ഉപയോക്തൃ ഒപ്പ് കീകൾ ഒരു പ്രത്യേക സുരക്ഷിത ഉപകരണത്തിന്റെ (ഹാർഡ്വെയർ സെക്യൂരിറ്റി മൊഡ്യൂൾ, എച്ച്എസ്എം) മെമ്മറിയിൽ സൂക്ഷിക്കണം.
ഒരു ക്ലൗഡ് സേവനത്തിലെ ഉപയോക്തൃ പ്രാമാണീകരണം കുറഞ്ഞത് രണ്ട് ഘടകങ്ങളെങ്കിലും ആയിരിക്കണം. ചട്ടം പോലെ, ഒരു SMS സന്ദേശത്തിൽ ലഭിച്ച ഒരു കോഡ് വഴി ലോഗിൻ സ്ഥിരീകരിക്കുക എന്നതാണ് ഏറ്റവും ആക്സസ് ചെയ്യാവുന്നതും ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതുമായ ഓപ്ഷൻ. ഉദാഹരണത്തിന്, റഷ്യൻ ബാങ്കുകളുടെ സ്വകാര്യ RBS അക്കൗണ്ടുകളിൽ ഭൂരിഭാഗവും നടപ്പിലാക്കി. സാധാരണ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾക്ക് പുറമേ, സ്‌മാർട്ട്‌ഫോണിലെ ഒരു ആപ്ലിക്കേഷനും ഒറ്റത്തവണ പാസ്‌വേഡ് ജനറേറ്ററുകളും (OTP ടോക്കണുകൾ) പ്രാമാണീകരണത്തിനുള്ള മാർഗമായി ഉപയോഗിക്കാം.
ഇപ്പോൾ, ക്ലൗഡ് സിഇപികൾ ഇപ്പോഴും രൂപപ്പെട്ടുകൊണ്ടിരിക്കുന്നുവെന്നും ഹാർഡ്‌വെയറിൽ നിന്ന് മാറുന്നത് വളരെ നേരത്തെയാണെന്നുമുള്ള വസ്തുതയെക്കുറിച്ച് എനിക്ക് ഒരു ഇടക്കാല നിഗമനത്തിലെത്താൻ കഴിയും. തത്വത്തിൽ, ഇത് ഒരു സ്വാഭാവിക പ്രക്രിയയാണ്, യൂറോപ്പിൽ പോലും (ഓ, കൊള്ളാം!) കൂടുതലോ കുറവോ കൃത്യമായ മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്നതുവരെ ഏകദേശം 13-14 വർഷം നീണ്ടുനിന്നു.
ഞങ്ങളുടെ ക്ലൗഡ് സേവനങ്ങളെ നിയന്ത്രിക്കുന്ന നല്ല GOST മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്നത് വരെ, ഹാർഡ്‌വെയർ പരിഹാരങ്ങൾ പൂർണ്ണമായും ഉപേക്ഷിക്കുന്നതിനെക്കുറിച്ച് സംസാരിക്കുന്നത് വളരെ നേരത്തെ തന്നെ. പകരം, അവർ ഇപ്പോൾ, നേരെമറിച്ച്, "സങ്കരയിനങ്ങളിലേക്ക്" നീങ്ങാൻ തുടങ്ങും, അതായത്, ക്ലൗഡ് സിഗ്നേച്ചറുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നു. ക്ലൗഡുമായി പ്രവർത്തിക്കുന്നതിനുള്ള യൂറോപ്യൻ മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന ചില ഉദാഹരണങ്ങൾ ഇതിനകം നടപ്പിലാക്കിയിട്ടുണ്ട്. എന്നാൽ ഞങ്ങൾ ഇതിനെക്കുറിച്ച് ഒരു പുതിയ മെറ്റീരിയലിൽ കുറച്ചുകൂടി വിശദമായി സംസാരിക്കും.

അവലംബം: www.habr.com