ഡിഎഫ് ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമിൽ സുരക്ഷിത ക്ലൗഡ് 

ഫെഡറൽ നിയമം-152 "വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിൽ" നിലവിലുള്ള എല്ലാ സ്ഥാപനങ്ങൾക്കും ബാധകമാണ്: വ്യക്തികൾക്കും നിയമപരമായ സ്ഥാപനങ്ങൾക്കും, ഫെഡറൽ ഗവൺമെന്റ് ബോഡികൾക്കും പ്രാദേശിക സർക്കാരുകൾക്കും. വാസ്തവത്തിൽ, റഷ്യൻ ഫെഡറേഷന്റെ പൗരന്മാരുടെ വിവരങ്ങളും വ്യക്തിഗത ഡാറ്റയും പ്രോസസ്സ് ചെയ്യുന്ന ഏതൊരു ഓർഗനൈസേഷനും ഈ നിയമം ബാധകമാണ്, ഉടമസ്ഥാവകാശത്തിന്റെ രൂപവും ഓർഗനൈസേഷന്റെ വലുപ്പവും പരിഗണിക്കാതെ.

ചിലപ്പോൾ ഒരു ഓർഗനൈസേഷൻ, തികച്ചും അപ്രതീക്ഷിതമായി, വ്യക്തിഗത ഡാറ്റയുടെ (PD) പ്രാഥമിക വിവര സംവിധാനങ്ങൾ കണ്ടെത്താൻ കഴിയും. ഉദാഹരണത്തിന്, ഒരു കമ്പനിയുടെ വെബ്‌സൈറ്റിന് ഫീഡ്‌ബാക്ക് ഫോമുകൾ, രജിസ്ട്രേഷൻ, അംഗീകാരം, വിഷയം തിരിച്ചറിയാൻ കഴിയുന്ന മറ്റ് ഡാറ്റാ ശേഖരണം എന്നിവ ഉണ്ടെങ്കിൽ വ്യക്തിഗത ഡാറ്റയുടെ ഓപ്പറേറ്ററായി കണക്കാക്കപ്പെടുന്നു.

"വ്യക്തിഗത ഡാറ്റയിൽ" ഫെഡറൽ നിയമത്തിന്റെ ആവശ്യകതകൾ പാലിക്കുന്നത് സംബന്ധിച്ച നിയന്ത്രണവും മേൽനോട്ടവും റെഗുലേറ്റർമാരാണ് നടത്തുന്നത്:

• വ്യക്തിഗത ഡാറ്റ വിഷയങ്ങളുടെ അവകാശങ്ങളുടെ സംരക്ഷണം സംബന്ധിച്ച് Roskomnadzor;
• ക്രിപ്റ്റോഗ്രഫി മേഖലയിലെ ആവശ്യകതകൾ പാലിക്കുന്നത് സംബന്ധിച്ച് റഷ്യയുടെ എഫ്എസ്ബി;
• സാങ്കേതിക ചാനലുകളിലൂടെ അനധികൃത ആക്സസ്, ചോർച്ച എന്നിവയിൽ നിന്ന് വിവരങ്ങൾ പരിരക്ഷിക്കുന്നതിനുള്ള ആവശ്യകതകൾ പാലിക്കുന്ന കാര്യത്തിൽ റഷ്യയുടെ FSTEC.

"വ്യക്തിഗത ഡാറ്റയിൽ" ഫെഡറൽ നിയമം വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിനുള്ള നിയമപരമായ പിന്തുണയുടെ അടിസ്ഥാനം മാത്രമായതിനാൽ, അതിന്റെ ആവശ്യകതകൾ റഷ്യൻ ഫെഡറേഷന്റെ ഗവൺമെന്റിന്റെയും കമ്മ്യൂണിക്കേഷൻസ് മന്ത്രാലയത്തിന്റെയും പ്രവർത്തനങ്ങളിലും മറ്റ് നിയന്ത്രണ, രീതിശാസ്ത്രപരമായ രേഖകളിലും പിന്നീട് വ്യക്തമാക്കിയിട്ടുണ്ട്. റെഗുലേറ്റർമാർ.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് മേഖലയിലെ പ്രവർത്തനങ്ങൾ നിയന്ത്രിക്കുന്ന ഫെഡറൽ അധികാരികൾ

• റോസ്കോംനാഡ്സോർ (ഫെഡറൽ സർവീസ് ഫോർ സൂപ്പർവിഷൻ ഓഫ് കമ്മ്യൂണിക്കേഷൻസ് ആൻഡ് മാസ് കമ്മ്യൂണിക്കേഷൻസ്) - നിയമപരമായ ആവശ്യകതകളോടെയുള്ള പിഡി പ്രോസസ്സിംഗ് പാലിക്കുന്നതിൽ നിയന്ത്രണവും മേൽനോട്ടവും നടത്തുന്നു.
• റഷ്യയുടെ FSTEC (സാങ്കേതിക, കയറ്റുമതി നിയന്ത്രണത്തിനുള്ള ഫെഡറൽ സേവനം) - സാങ്കേതിക മാർഗങ്ങൾ ഉപയോഗിച്ച് വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള രീതികളും മാർഗങ്ങളും സ്ഥാപിക്കുന്നു.
• റഷ്യയുടെ എഫ്.എസ്.ബി (റഷ്യൻ ഫെഡറേഷന്റെ ഫെഡറൽ സെക്യൂരിറ്റി സർവീസ്) - അതിന്റെ അധികാരങ്ങൾക്കുള്ളിൽ വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള രീതികളും മാർഗങ്ങളും സ്ഥാപിക്കുന്നു (വിവര സംരക്ഷണത്തിന്റെ ക്രിപ്റ്റോഗ്രാഫിക് മാർഗങ്ങളുടെ ഉപയോഗ മേഖല)

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓരോ ഓർഗനൈസേഷനും അതിന്റെ വിവര സംവിധാനങ്ങളെ നിയമപരമായ ആവശ്യകതകൾക്ക് അനുസൃതമായി കൊണ്ടുവരുന്നതിൽ പ്രശ്നം നേരിടുന്നു. റഷ്യയിൽ മാത്രമല്ല, മറ്റ് രാജ്യങ്ങളിലും ഏറ്റവും പ്രധാനപ്പെട്ട പ്രശ്നങ്ങളിലൊന്നാണ് വ്യക്തിഗത ഡാറ്റ സംരക്ഷണം. 

വ്യക്തിഗത ഡാറ്റയുടെ തരങ്ങൾ

ഫെഡറൽ നിയമം നമ്പർ 152 അനുസരിച്ച്, വ്യക്തിഗത ഡാറ്റ എന്നത് അത്തരം വിവരങ്ങളുടെ (വ്യക്തിഗത ഡാറ്റയുടെ വിഷയം) തിരിച്ചറിഞ്ഞതോ നിർണ്ണയിക്കുന്നതോ ആയ ഒരു വ്യക്തിയുമായി ബന്ധപ്പെട്ട ഏത് വിവരവും ആണ്. ഉദാഹരണത്തിന്: മുഴുവൻ പേര്, ജനനത്തീയതിയും സ്ഥലവും, വിലാസം, കുടുംബം, സാമൂഹിക, സ്വത്ത് നില, വിദ്യാഭ്യാസം മുതലായവ.

വ്യക്തിഗത ഡാറ്റയെ പല വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു:

പ്രത്യേക

വംശം, ദേശീയത, രാഷ്ട്രീയ വീക്ഷണങ്ങൾ, മതപരമോ ദാർശനികമോ ആയ വിശ്വാസങ്ങൾ, ആരോഗ്യ നില, അടുപ്പമുള്ള ജീവിതം എന്നിവയുമായി ബന്ധപ്പെട്ട വ്യക്തിഗത ഡാറ്റ

ബയോമെട്രിക്

ഒരു വ്യക്തിയുടെ ഫിസിയോളജിക്കൽ, ബയോളജിക്കൽ സ്വഭാവസവിശേഷതകളെ ചിത്രീകരിക്കുന്ന പിഡി, അതിന്റെ അടിസ്ഥാനത്തിൽ അവന്റെ ഐഡന്റിറ്റി സ്ഥാപിക്കാനും വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിന്റെ ഐഡന്റിറ്റി സ്ഥാപിക്കാൻ ഓപ്പറേറ്റർ ഉപയോഗിക്കുന്നതും

മറ്റുള്ളവ

നേരിട്ടോ അല്ലാതെയോ തിരിച്ചറിഞ്ഞതോ തിരിച്ചറിയാൻ കഴിയുന്നതോ ആയ വ്യക്തിയുമായി ബന്ധപ്പെട്ടതും മുകളിൽ പറഞ്ഞ വിഭാഗങ്ങളിൽ പെടാത്തതുമായ പി.ഡി.

പൊതുവായി ലഭ്യമാണ്

വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിന്റെ രേഖാമൂലമുള്ള സമ്മതത്തോടെ ഡാറ്റ പ്രസിദ്ധീകരിച്ച പൊതുവായി ലഭ്യമായ ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ച PD

വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗ് എന്നത് ഓട്ടോമേഷൻ ടൂളുകൾ ഉപയോഗിച്ചോ അല്ലാതെയോ വ്യക്തിഗത ഡാറ്റ ഉപയോഗിച്ചുള്ള ഏതൊരു പ്രവർത്തനവും (ഓപ്പറേഷൻ) അല്ലെങ്കിൽ പ്രവർത്തനങ്ങളുടെ കൂട്ടവുമാണ്, ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ:

• സമാഹാരം,
• റെക്കോർഡിംഗ്,
• ചിട്ടപ്പെടുത്തൽ,
• ശേഖരണം,
• സംഭരണം,
• വ്യക്തത (അപ്‌ഡേറ്റ്, മാറ്റം),
• വേർതിരിച്ചെടുക്കൽ,
• ഉപയോഗം,
• സംപ്രേക്ഷണം (വിതരണം, വ്യവസ്ഥ, പ്രവേശനം),
• വ്യക്തിവൽക്കരണം,
• തടയൽ,
• നീക്കം,
• വ്യക്തിഗത ഡാറ്റ നശിപ്പിക്കൽ.

ലംഘനങ്ങൾക്കുള്ള ഉത്തരവാദിത്തം

ഫെഡറൽ നിയമം നമ്പർ 24 ലെ ആർട്ടിക്കിൾ 152 അനുസരിച്ച്, റഷ്യൻ ഫെഡറേഷന്റെ നിയമനിർമ്മാണത്തിന് അനുസൃതമായി നിയമം ലംഘിക്കുന്നതിന് വ്യക്തികൾ ഉത്തരവാദികളാണ്.

ഒരു കമ്പനി പരിശോധിക്കുമ്പോൾ, റെഗുലേറ്റർമാരെ ഫെഡറൽ നിയമം നമ്പർ 152 ഉം നിരവധി ഉപനിയമങ്ങളും വഴി നയിക്കപ്പെടുന്നു. പരിശോധന ഷെഡ്യൂൾ ചെയ്‌തതോ ഷെഡ്യൂൾ ചെയ്യാത്തതോ ആകാം - ലംഘനങ്ങളുടെ വസ്തുതകളെ അടിസ്ഥാനമാക്കി, അവ ഇല്ലാതാക്കാൻ മുമ്പ് നൽകിയ ഉത്തരവ് നിരീക്ഷിക്കുന്നതിനും.

വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിനുള്ള ആവശ്യകതകൾ ലംഘിക്കുന്ന വ്യക്തികൾക്ക് സിവിൽ, അച്ചടക്ക നടപടികൾ മാത്രമല്ല, ഭരണപരവും ക്രിമിനൽ ബാധ്യതയും നേരിടേണ്ടിവരും.
 

ഫെഡറൽ നിയമം-152 ന്റെ ആവശ്യകതകൾ എങ്ങനെ പാലിക്കാം?

അതിനാൽ, വ്യക്തിഗത ഡാറ്റയോ മറ്റ് സെൻസിറ്റീവ് വിവരങ്ങളോ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു കമ്പനിയോ ഓർഗനൈസേഷനോ ഈ വിവരങ്ങൾ നിയമത്തിന് അനുസൃതമായി പരിരക്ഷിക്കണം. ഇതിന് ഗുരുതരമായ വൈദഗ്ദ്ധ്യം, അറിവ്, അനുഭവം എന്നിവ മാത്രമല്ല, സാങ്കേതിക ബുദ്ധിമുട്ടുകളും ഗണ്യമായ ചിലവുകളും ആവശ്യമാണ്.

FSTEC അംഗീകരിച്ച ഔദ്യോഗിക നിർവചനം അനുസരിച്ച്, “... വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷ എന്നത് വ്യക്തിഗത ഡാറ്റയുടെ സുരക്ഷയാണ്, ഉപയോക്താക്കളുടെ കഴിവ്, സാങ്കേതിക മാർഗങ്ങൾ, വിവര സാങ്കേതികവിദ്യകൾ എന്നിവ വ്യക്തിഗത ഡാറ്റയുടെ രഹസ്യാത്മകത, സമഗ്രത, ലഭ്യത എന്നിവ ഉറപ്പാക്കുന്നു. വ്യക്തിഗത ഡാറ്റാ വിവര സംവിധാനങ്ങളിൽ പ്രോസസ്സ് ചെയ്തു..."

ഫെഡറൽ നിയമം 152-ന്റെ സംഘടനാപരവും നിയമപരവും സാങ്കേതികവുമായ ആവശ്യകതകൾ നിറവേറ്റുന്നതിന്, നിങ്ങൾ സ്വയം നിയമം മാത്രമല്ല, അതിന്റെ ഉപനിയമങ്ങളും പഠിക്കേണ്ടതുണ്ട്, കൂടാതെ എന്ത് നടപടികൾ കൈക്കൊള്ളണമെന്ന് കൃത്യമായി കണ്ടെത്തുകയും വേണം. ഔട്ട്‌സോഴ്‌സിംഗ് സ്പെഷ്യലിസ്റ്റുകൾക്ക് കമ്പനിയിലെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന പ്രക്രിയകൾ പഠിക്കാനും ആവശ്യമായ രേഖകൾ തയ്യാറാക്കാനും സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കാനും കഴിയും.

ഒരു സമഗ്ര വിവര സുരക്ഷാ സംവിധാനത്തിൽ ഇവ ഉൾപ്പെടുന്നു:

• നുഴഞ്ഞുകയറ്റ പ്രിവൻഷൻ ടൂളുകൾ (IDS).
• ഫയർവാൾ (FW).
• ക്ഷുദ്രവെയറുകൾക്കെതിരായ സംരക്ഷണം.
• സുരക്ഷാ ഇവന്റുകൾ നിരീക്ഷിക്കുന്നതിനും രേഖപ്പെടുത്തുന്നതിനുമുള്ള സംവിധാനം.
• ആശയവിനിമയ ചാനലുകളുടെ ക്രിപ്റ്റോഗ്രാഫിക് സംരക്ഷണ സംവിധാനം (എൻക്രിപ്ഷൻ).
• വെർച്വൽ എൻവയോൺമെന്റ് പരിരക്ഷിക്കുന്നതിനുള്ള മാർഗങ്ങൾ, അനധികൃത ആക്സസ് (എടിപി), തിരിച്ചറിയൽ, ആക്സസ് നിയന്ത്രണം എന്നിവയ്ക്കെതിരായ സംരക്ഷണ സംവിധാനം.
• സുരക്ഷാ വിശകലനം / ദുർബലത കണ്ടെത്തൽ സംവിധാനം മുതലായവ.

കൂടാതെ, സമഗ്രമായ വിവര സുരക്ഷയിൽ സാങ്കേതിക മാത്രമല്ല, സംഘടനാ നടപടികളും ഉൾപ്പെടുന്നു.

ക്ലൗഡ് FZ-152: നടപ്പിലാക്കൽ സവിശേഷതകൾ

വ്യക്തിഗത ഡാറ്റയെ സംബന്ധിച്ച ഫെഡറൽ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി വിവര സംവിധാനങ്ങൾ ഹോസ്റ്റുചെയ്യുന്നതിന് ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ നൽകുന്നതിന് നിരവധി റഷ്യൻ ദാതാക്കൾ സേവനങ്ങൾ നൽകുന്നു. ക്ലയന്റ് സിസ്റ്റങ്ങൾ ക്ലൗഡിൽ ഹോസ്റ്റുചെയ്യുമ്പോൾ, വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണവുമായി ബന്ധപ്പെട്ടവ ഉൾപ്പെടെയുള്ള നിരവധി വിവര സുരക്ഷാ പ്രശ്നങ്ങൾ ദാതാവ് ഏറ്റെടുക്കുന്നു. ക്ലൗഡിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുമ്പോൾ, അത് ഐടി ഇൻഫ്രാസ്ട്രക്ചറിനെ സംരക്ഷിക്കും, ഇത് ക്ലയന്റിൽനിന്നുള്ള ചില ഉത്തരവാദിത്തങ്ങൾ നീക്കം ചെയ്യും. ഉദാഹരണത്തിന്, വെർച്വലൈസേഷൻ പരിസ്ഥിതിയുടെ സംരക്ഷണം സംബന്ധിച്ച ഫെഡറൽ നിയമം 152-ന്റെ ആവശ്യകതകൾ ദാതാവ് നിറവേറ്റുന്നു.

ഡാറ്റാ പരിരക്ഷയുടെ പ്രശ്നം പരിഹരിക്കുന്നതിന് ദാതാക്കൾക്ക് ഉപഭോക്താക്കൾക്ക് വിദഗ്ധ പിന്തുണ നൽകാനും കഴിയും: ആവശ്യമായ സുരക്ഷയുടെ അളവ് നിർണ്ണയിക്കുക, ഇതിന് അനുസൃതമായി, ഒരു നടപ്പാക്കൽ ഓപ്ഷൻ വാഗ്ദാനം ചെയ്യുക; റഷ്യൻ ഫെഡറേഷന്റെ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി ഡോക്യുമെന്റേഷൻ വികസിപ്പിക്കുക.

ഐടി ഇൻഫ്രാസ്ട്രക്ചറും ഒരു ഇന്റേണൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റവും സൃഷ്ടിക്കുന്നതിനും പരിപാലിക്കുന്നതിനുമുള്ള ചെലവുകൾ കുറയ്ക്കുന്നതിലൂടെ ഒരു ഓർഗനൈസേഷന്റെ ചെലവ് ഒപ്റ്റിമൈസ് ചെയ്യാൻ ഒരു സുരക്ഷിത ക്ലൗഡ് സഹായിക്കും. സാധാരണഗതിയിൽ, യോഗ്യതയുള്ള വിദഗ്ധർ സമഗ്രമായ സാങ്കേതിക പിന്തുണയും പിന്തുണയും നൽകുന്നു, കൂടാതെ റെഗുലേറ്ററി അധികാരികളുടെ സർട്ടിഫിക്കേഷനായി ഡോക്യുമെന്റുകളുടെ ഒരു പാക്കേജിന്റെ കൺസൾട്ടിംഗും വികസനവും ഉൾപ്പെടെ, സേവന ഡെലിവറി പ്ലാറ്റ്ഫോം കർശനമായ സാങ്കേതിക മാനദണ്ഡങ്ങൾ പാലിക്കുകയും ആവശ്യമായ സംഘടനാ ആവശ്യകതകൾ നിറവേറ്റുകയും ചെയ്യുന്നു. ആവശ്യമായ ഡോക്യുമെന്റേഷൻ തയ്യാറാക്കുന്നതിനും ആപ്ലിക്കേഷൻ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ ISPD പരിരക്ഷിക്കുന്നതിനും ഉപഭോക്താക്കൾക്ക് സേവനങ്ങൾ പ്രയോജനപ്പെടുത്താം.

റിസ്ക് ആൻഡ് വൾനറബിലിറ്റി മാനേജ്മെന്റ് പ്രക്രിയകൾ, സംഭവ അന്വേഷണങ്ങൾ, ആന്തരികവും ബാഹ്യവുമായ സുരക്ഷാ ഓഡിറ്റുകൾ, കൂടാതെ നെറ്റ്‌വർക്ക്, സിസ്റ്റങ്ങൾ, വിവര സുരക്ഷാ പ്രക്രിയകൾ എന്നിവയുടെ പതിവ് നിരീക്ഷണവും പരിശോധനയും നൽകുന്നു. യോഗ്യതയുള്ള സ്പെഷ്യലിസ്റ്റുകൾ XNUMX/XNUMX ഐടി ഇൻഫ്രാസ്ട്രക്ചർ പിന്തുണ നൽകുന്നു.

ഒരുമിച്ച് എടുത്താൽ, ഈ നടപടികൾ വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം സംബന്ധിച്ച ഫെഡറൽ നിയമങ്ങൾ പാലിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നു.

സാക്ഷ്യപ്പെടുത്തിയ പ്ലാറ്റ്ഫോം

IBS DataFort അടിസ്ഥാനമാക്കിയുള്ള അത്തരമൊരു സേവനം നൽകുന്നു സാക്ഷ്യപ്പെടുത്തിയ DF ക്ലൗഡ് പ്ലാറ്റ്ഫോം. ഈ പ്ലാറ്റ്‌ഫോമിന്റെ എല്ലാ സാങ്കേതിക ഭാഗങ്ങളും അഡ്മിനിസ്ട്രേഷൻ, വിർച്ച്വലൈസേഷൻ ടൂളുകളും ഫെഡറൽ നിയമം-152-ന്റെ മാനദണ്ഡങ്ങളും ആവശ്യകതകളും പാലിക്കുന്നു.
IBS DataFort സുരക്ഷിതമായ ക്ലൗഡിന്റെ ആർക്കിടെക്ചർ.

ISPD (ഒന്നാം സെക്യൂരിറ്റി ലെവൽ ഉൾപ്പെടെ), GIS (ഒന്നാം സെക്യൂരിറ്റി ക്ലാസ് വരെ), ടയർ III ഡാറ്റാ സെന്ററിലെ സുരക്ഷിത ഡാറ്റ സംഭരണം എന്നിവയുടെ ഉറപ്പുള്ള പരിരക്ഷ പ്ലാറ്റ്ഫോം നൽകുന്നു. പ്ലാറ്റ്‌ഫോം സാക്ഷ്യപ്പെടുത്തിയ ഫയർവാളുകൾ, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ ഉപകരണങ്ങൾ (IDS/IPS), ആശയവിനിമയ ചാനലുകളുടെ എൻക്രിപ്ഷൻ (GOST VPN), ആന്റി-വൈറസ് സംരക്ഷണം, അനധികൃത ആക്‌സസിനെതിരെയുള്ള സംരക്ഷണം, വെർച്വലൈസേഷൻ പരിതസ്ഥിതിയുടെ സംരക്ഷണം, അതുപോലെ തന്നെ ദുർബലത സ്‌കാനിംഗ് ടൂളുകൾ എന്നിവ ഉപയോഗിക്കുന്നു.

ക്ലൗഡ് FZ-152 രഹസ്യാത്മകതയ്ക്കും ഡാറ്റാ പരിരക്ഷയ്ക്കും ഉയർന്ന ആവശ്യകതകൾ ഉള്ളവർക്കും അവരുടെ ബിസിനസ്സ് പ്രശസ്തി ശക്തിപ്പെടുത്താനോ അല്ലെങ്കിൽ ഉയർന്ന തലത്തിലുള്ള വിവര സുരക്ഷയായി അത്തരം മത്സരാധിഷ്ഠിത നേട്ടം നേടാനോ ആഗ്രഹിക്കുന്നവർക്കും അനുയോജ്യമായ ഒരു പരിഹാരമാണിത്.

അത്തരമൊരു മേഘത്തിലേക്ക് എങ്ങനെ "നീങ്ങാം"? "തടസ്സമില്ലാത്ത കുടിയേറ്റം" സാധ്യമാണോ? തികച്ചും. ഉദാഹരണത്തിന്, IBS DataFort ISPD-യെ അതിന്റെ സുരക്ഷിതമായ ക്ലൗഡിലേക്ക് സുരക്ഷിതമായി കൈമാറുന്നു, പ്രവർത്തനരഹിതമായ സമയവും കമ്പനിയുടെ ബിസിനസ് പ്രക്രിയകളിൽ (വിദേശ സൈറ്റുകളിൽ നിന്ന് ഉൾപ്പെടെ) സ്വാധീനവും കുറയ്ക്കുന്നു.

ഫെഡറൽ നിയമം-152 അനുസരിച്ച് ഐടി ഇൻഫ്രാസ്ട്രക്ചർ കൊണ്ടുവരുന്നു

ഫെഡറൽ നിയമം-152 ന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി ക്ലയന്റിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചർ കൊണ്ടുവരുന്ന പ്രക്രിയ ആരംഭിക്കുന്നത് നിലവിലെ സുരക്ഷാ നിലവാരത്തിന്റെ ഓഡിറ്റും വിലയിരുത്തലും ഉപയോഗിച്ചാണ്.

ക്ലയന്റിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു ഓഡിറ്റിൽ വ്യക്തിഗത ഡാറ്റയുടെ പ്രോസസ്സിംഗിന്റെയും പരിരക്ഷയുടെയും പരിശോധനയും ഉപഭോക്താവിന്റെ വിവര സംവിധാനത്തിന്റെ പരിശോധനയും ഉൾപ്പെടുന്നു. സാങ്കേതിക വീക്ഷണകോണിൽ നിന്ന് PD പ്രോസസ്സിംഗ് പ്രക്രിയകളുടെ വിശദമായ വിവരണത്തോടെ ഒരു സർവേ റിപ്പോർട്ട് തയ്യാറാക്കുന്നു.

ഭീഷണികളെയും നുഴഞ്ഞുകയറ്റക്കാരെയും മാതൃകയാക്കുന്നതും ISPD യുടെ സുരക്ഷയുടെ നിലവാരം നിർണ്ണയിക്കുന്നതിനെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് തയ്യാറാക്കുന്നതും ഈ പ്രവർത്തനത്തിൽ ഉൾപ്പെടുന്നു. ഓഡിറ്റിന്റെ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, ISPD പ്രൊട്ടക്ഷൻ സിസ്റ്റത്തിനായുള്ള ഒരു സ്വകാര്യ സാങ്കേതിക സ്പെസിഫിക്കേഷൻ തയ്യാറാക്കുകയും രൂപകൽപ്പന ചെയ്ത സിസ്റ്റത്തിന്റെ ആവശ്യകതകൾ നിർവചിക്കുകയും ചെയ്യുന്നു.

വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിനായി ഒരു കൂട്ടം നയങ്ങളും നിർദ്ദേശങ്ങളും നിയന്ത്രണങ്ങളും മറ്റ് രേഖകളും വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു. അതേ സമയം, സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുന്നതിനായി ഉപഭോക്താവിന്റെ ചെലവ് ഒപ്റ്റിമൈസ് ചെയ്യാൻ സ്പെഷ്യലിസ്റ്റുകൾ ശ്രമിക്കുന്നു.

വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം സംബന്ധിച്ച ഫെഡറൽ നിയമനിർമ്മാണത്തിന് അനുസൃതമായി ഡോക്യുമെന്റേഷൻ തയ്യാറാക്കുന്നതിനും ISPD പരിരക്ഷിക്കുന്നതിനുമുള്ള സേവനങ്ങൾ IBS DataFort നൽകുന്നു, കൂടാതെ സർട്ടിഫിക്കേഷൻ (ISPD, GIS, AS) തയ്യാറാക്കുന്നതിനും പാസാക്കുന്നതിനും ഇത് സഹായിക്കും.

FSTEC, റഷ്യയിലെ FSB എന്നിവയുടെ ലൈസൻസുള്ള സ്വതന്ത്ര ഓഡിറ്റർമാരാണ് സർട്ടിഫിക്കേഷൻ നടത്തുന്നത്. അത്തരം സർട്ടിഫിക്കേഷൻ പാസാക്കുന്നത് കമ്പനിയുടെ പങ്കാളികളുടെയും ക്ലയന്റുകളുടെയും വ്യക്തിഗത ഡാറ്റയുടെ വിശ്വസനീയമായ പരിരക്ഷയും ബാഹ്യ ഭീഷണികളിൽ നിന്ന് സ്ഥിരീകരിക്കുന്നു, കൂടാതെ റെഗുലേറ്ററി ആവശ്യകതകളുമായുള്ള സമഗ്രമായ അനുസരണം. ക്ലയന്റുകൾക്ക് ഒരു "വൺ-സ്റ്റോപ്പ് ഷോപ്പിന്റെ" സൗകര്യം ലഭിക്കുന്നത് പ്രധാനമാണ്: എല്ലാം ഒരു കമ്പനിയാണ് നൽകുന്നത് - IBS DataFort.

വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്ററെ സംബന്ധിച്ചിടത്തോളം, ഇതിനർത്ഥം റോസ്‌കോംനാഡ്‌സോർ, എഫ്‌എസ്‌ടിഇസി, എഫ്‌എസ്‌ബി എന്നിവയുടെ പരിശോധനകൾക്കുള്ള സന്നദ്ധത, ഉറവിടങ്ങൾ തടയുന്നതിനുള്ള അപകടസാധ്യത ഇല്ലാതാക്കൽ, റെഗുലേറ്ററിൽ നിന്നുള്ള ക്ലെയിമുകളുടെയും ഉപരോധങ്ങളുടെയും അഭാവം.

ഗവൺമെന്റിലെയും കോർപ്പറേറ്റ് വിഭാഗത്തിലെയും നിരവധി വിഭാഗങ്ങളിലെ ഉപഭോക്താക്കൾക്ക് ഈ സേവനം പ്രസക്തമാണ്, മാത്രമല്ല അവരുടെ പ്രവർത്തനങ്ങൾ നിയമത്തിന് അനുസൃതമായി കൊണ്ടുവരാൻ ആഗ്രഹിക്കുന്ന വ്യക്തിഗത ഡാറ്റാ ഓപ്പറേറ്റർമാർ ആവശ്യപ്പെടുകയും ചെയ്യാം. ദാതാവിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു അടച്ച വിഭാഗത്തിൽ ഐപി സ്ഥാപിക്കുന്നത്, ആവശ്യമായ എല്ലാ മാനദണ്ഡങ്ങളും ആവശ്യകതകളും അനുസരിച്ച് സാക്ഷ്യപ്പെടുത്തിയത്, എല്ലാ ജോലികളും സ്വതന്ത്രമായി സംഘടിപ്പിക്കേണ്ടതിന്റെ ആവശ്യകതയിൽ നിന്ന് ഉപഭോക്താവിനെ ഒഴിവാക്കുന്നു.

അവലംബം: www.habr.com