ഡിഎഫ് ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമിൽ സുരക്ഷിത ക്ലൗഡ് 

"വ്യക്തിഗത ഡാറ്റ സംരക്ഷണത്തെക്കുറിച്ച്" ഫെഡറൽ നിയമം നമ്പർ 152 നിലവിലുള്ള എല്ലാ സ്ഥാപനങ്ങൾക്കും ബാധകമാണ്: വ്യക്തികൾക്കും നിയമപരമായ സ്ഥാപനങ്ങൾക്കും, ഫെഡറൽ സർക്കാർ സ്ഥാപനങ്ങൾക്കും, തദ്ദേശ സ്വയംഭരണ സ്ഥാപനങ്ങൾക്കും. വാസ്തവത്തിൽ, റഷ്യൻ പൗരന്മാരുടെ വിവരങ്ങളും വ്യക്തിഗത ഡാറ്റയും പ്രോസസ്സ് ചെയ്യുന്ന ഏതൊരു സ്ഥാപനത്തിനും, അതിന്റെ ഉടമസ്ഥതയുടെ രൂപമോ വലുപ്പമോ പരിഗണിക്കാതെ, ഈ നിയമം ബാധകമാണ്.

ചിലപ്പോൾ, ഒരു സ്ഥാപനം അപ്രതീക്ഷിതമായി തുടക്കത്തിൽ മറഞ്ഞിരിക്കുന്ന വ്യക്തിഗത ഡാറ്റ (PD) വിവര സംവിധാനങ്ങൾ കണ്ടെത്തിയേക്കാം. ഉദാഹരണത്തിന്, ഒരു കമ്പനിയുടെ വെബ്‌സൈറ്റിൽ ഫീഡ്‌ബാക്ക് ഫോമുകൾ, രജിസ്ട്രേഷൻ/അംഗീകാര ഫോമുകൾ, വിഷയത്തെ തിരിച്ചറിയാൻ ഉപയോഗിക്കാവുന്ന മറ്റ് ഡാറ്റ ശേഖരണ ഫോമുകൾ എന്നിവ ഉണ്ടെങ്കിൽ, ആ കമ്പനിയെ ഒരു വ്യക്തിഗത ഡാറ്റ ഓപ്പറേറ്ററായി കണക്കാക്കുന്നു.

"വ്യക്തിഗത ഡാറ്റയിൽ" എന്ന ഫെഡറൽ നിയമത്തിന്റെ ആവശ്യകതകൾ പാലിക്കുന്നതിനുള്ള നിയന്ത്രണവും മേൽനോട്ടവും റെഗുലേറ്റർമാരാണ് നടത്തുന്നത്:

• വ്യക്തിഗത ഡാറ്റ വിഷയങ്ങളുടെ അവകാശങ്ങൾ സംരക്ഷിക്കുന്ന കാര്യത്തിൽ റോസ്‌കോംനാഡ്‌സർ;
• ക്രിപ്‌റ്റോഗ്രഫി മേഖലയിലെ ആവശ്യകതകൾ നിറവേറ്റുന്നതിൽ റഷ്യയുടെ എഫ്‌എസ്‌ബി;
• സാങ്കേതിക മാർഗങ്ങളിലൂടെയുള്ള അനധികൃത ആക്‌സസ്സിൽ നിന്നും ചോർച്ചയിൽ നിന്നും വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള ആവശ്യകതകൾ പാലിക്കുന്നത് സംബന്ധിച്ച് റഷ്യയുടെ FSTEC.

"വ്യക്തിഗത ഡാറ്റയിൽ" എന്ന ഫെഡറൽ നിയമം വ്യക്തിഗത ഡാറ്റയുടെ നിയമപരമായ സംരക്ഷണത്തിനുള്ള അടിസ്ഥാനം മാത്രമായതിനാൽ, അതിന്റെ ആവശ്യകതകൾ പിന്നീട് റഷ്യൻ ഫെഡറേഷന്റെ ഗവൺമെന്റിന്റെയും ആശയവിനിമയ മന്ത്രാലയത്തിന്റെയും നിയമങ്ങളിലും റെഗുലേറ്റർമാരുടെ മറ്റ് നിയന്ത്രണ രേഖകളിലും വ്യക്തമാക്കിയിട്ടുണ്ട്.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് മേഖലയിലെ പ്രവർത്തനങ്ങൾ നിയന്ത്രിക്കുന്ന ഫെഡറൽ അധികാരികൾ

• റോസ്കോംനാഡ്സോർ (ഫെഡറൽ സർവീസ് ഫോർ സൂപ്പർവിഷൻ ഓഫ് കമ്മ്യൂണിക്കേഷൻസ്, ഇൻഫർമേഷൻ ടെക്നോളജി, മാസ് മീഡിയ) - നിയമപരമായ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് പാലിക്കുന്നത് നിരീക്ഷിക്കുകയും മേൽനോട്ടം വഹിക്കുകയും ചെയ്യുന്നു.
• റഷ്യയുടെ FSTEC (ഫെഡറൽ സർവീസ് ഫോർ ടെക്നിക്കൽ ആൻഡ് എക്സ്പോർട്ട് കൺട്രോൾ) — സാങ്കേതിക മാർഗങ്ങൾ ഉപയോഗിച്ച് വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള രീതികളും മാർഗങ്ങളും സ്ഥാപിക്കുന്നു.
• റഷ്യയുടെ എഫ്എസ്ബി (റഷ്യൻ ഫെഡറേഷന്റെ ഫെഡറൽ സെക്യൂരിറ്റി സർവീസ്) - അതിന്റെ അധികാര പരിധിക്കുള്ളിൽ വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള രീതികളും മാർഗങ്ങളും സ്ഥാപിക്കുന്നു (ക്രിപ്റ്റോഗ്രാഫിക് വിവര സംരക്ഷണ മാർഗങ്ങളുടെ ഉപയോഗ പരിധി)

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഓരോ സ്ഥാപനവും അതിന്റെ വിവര സംവിധാനങ്ങളെ നിയമപരമായ ആവശ്യകതകൾക്ക് അനുസൃതമാക്കുക എന്ന വെല്ലുവിളി നേരിടുന്നു. റഷ്യയിൽ മാത്രമല്ല, മറ്റ് രാജ്യങ്ങളിലും വ്യക്തിഗത ഡാറ്റ സംരക്ഷണം ഏറ്റവും അടിയന്തിര പ്രശ്നങ്ങളിലൊന്നാണ്. 

വ്യക്തിഗത ഡാറ്റയുടെ തരങ്ങൾ

ഫെഡറൽ നിയമം 152 അനുസരിച്ച്, വ്യക്തിഗത ഡാറ്റ എന്നത് ഒരു വ്യക്തിയുമായി (വ്യക്തിഗത ഡാറ്റയുടെ വിഷയം) ബന്ധപ്പെട്ട ഏതൊരു വിവരവുമാണ്, അത്തരം വിവരങ്ങളുടെ അടിസ്ഥാനത്തിൽ തിരിച്ചറിയാൻ കഴിയുന്നതോ തിരിച്ചറിയാൻ കഴിയുന്നതോ ആണ്. ഉദാഹരണത്തിന്: പൂർണ്ണമായ പേര്, ജനനത്തീയതിയും സ്ഥലവും, വിലാസം, കുടുംബം, സാമൂഹികവും സാമ്പത്തികവുമായ നില, വിദ്യാഭ്യാസം മുതലായവ.

വ്യക്തിഗത ഡാറ്റയെ പല വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു:

പ്രത്യേക

വംശം, ദേശീയത, രാഷ്ട്രീയ വീക്ഷണങ്ങൾ, മതപരമോ ദാർശനികമോ ആയ വിശ്വാസങ്ങൾ, ആരോഗ്യസ്ഥിതി, അടുപ്പമുള്ള ജീവിതം എന്നിവയെക്കുറിച്ചുള്ള വ്യക്തിഗത ഡാറ്റ

ബയോമെട്രിക്സ്

ഒരു വ്യക്തിയുടെ ഫിസിയോളജിക്കൽ, ബയോളജിക്കൽ സവിശേഷതകളെ ചിത്രീകരിക്കുന്ന PDn, അതിന്റെ അടിസ്ഥാനത്തിൽ അവന്റെ ഐഡന്റിറ്റി സ്ഥാപിക്കാൻ കഴിയും, കൂടാതെ വ്യക്തിഗത ഡാറ്റയുടെ വിഷയത്തിന്റെ ഐഡന്റിറ്റി സ്ഥാപിക്കാൻ ഓപ്പറേറ്റർ ഉപയോഗിക്കുന്നവയും.

മറ്റുള്ളവ

മുകളിൽ പറഞ്ഞ വിഭാഗങ്ങളുമായി ബന്ധമില്ലാത്തതും ഒരു നിർദ്ദിഷ്ട അല്ലെങ്കിൽ നിർണ്ണയിക്കാവുന്ന വ്യക്തിയുമായി നേരിട്ടോ അല്ലാതെയോ ബന്ധപ്പെട്ട വ്യക്തിഗത ഡാറ്റ.

പൊതുവായി ലഭ്യമാണ്

വ്യക്തിഗത ഡാറ്റ വിഷയത്തിന്റെ രേഖാമൂലമുള്ള സമ്മതത്തോടെ ഡാറ്റ പ്രസിദ്ധീകരിച്ച പൊതുവായി ലഭ്യമായ ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ച PDn.

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് എന്നത് ഓട്ടോമേഷൻ ഉപകരണങ്ങൾ ഉപയോഗിച്ചോ അല്ലാതെയോ വ്യക്തിഗത ഡാറ്റ ഉപയോഗിച്ചുള്ള ഏതെങ്കിലും പ്രവൃത്തി (പ്രവർത്തനം) അല്ലെങ്കിൽ പ്രവർത്തനങ്ങളുടെ ഒരു കൂട്ടമാണ്, ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ:

• ശേഖരം,
• റെക്കോർഡിംഗ്,
• വ്യവസ്ഥാപിതവൽക്കരണം,
• ശേഖരണം,
• സംഭരണം,
• വ്യക്തത (അപ്ഡേറ്റ്, മാറ്റം),
• വേർതിരിച്ചെടുക്കൽ,
• ഉപയോഗം,
• കൈമാറ്റം (വിതരണം, വ്യവസ്ഥ, പ്രവേശനം),
• വ്യക്തിവൽക്കരണം,
• തടയൽ,
• നീക്കം ചെയ്യൽ,
• വ്യക്തിഗത ഡാറ്റയുടെ നാശം.

ലംഘനങ്ങൾക്കുള്ള ഉത്തരവാദിത്തം

ഫെഡറൽ നിയമം 152 ലെ ആർട്ടിക്കിൾ 24 അനുസരിച്ച്, റഷ്യൻ ഫെഡറേഷന്റെ നിയമനിർമ്മാണം അനുസരിച്ച് നിയമം ലംഘിക്കുന്നതിന് വ്യക്തികൾ ബാധ്യസ്ഥരാണ്.

ഒരു കമ്പനി പരിശോധിക്കുമ്പോൾ, റെഗുലേറ്റർമാർ ഫെഡറൽ നിയമം നമ്പർ 152 ഉം നിരവധി ബൈലോകളും അനുസരിച്ചാണ് പ്രവർത്തിക്കുന്നത്. പരിശോധനകൾ ഷെഡ്യൂൾ ചെയ്തതോ അൺഷെഡ്യൂൾ ചെയ്തതോ ആകാം - ലംഘനങ്ങളെ അടിസ്ഥാനമാക്കിയോ അല്ലെങ്കിൽ അവ ശരിയാക്കാൻ മുമ്പ് പുറപ്പെടുവിച്ച ഉത്തരവിന്റെ തുടർനടപടികളായോ.

വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ ആവശ്യകതകൾ ലംഘിക്കുന്ന വ്യക്തികൾക്ക് സിവിൽ, അച്ചടക്ക ബാധ്യത മാത്രമല്ല, ഭരണപരവും ക്രിമിനൽ ബാധ്യതയും നേരിടേണ്ടി വന്നേക്കാം.
 

ഫെഡറൽ നിയമം 152 ന്റെ ആവശ്യകതകൾ എങ്ങനെ പാലിക്കാം?

അതിനാൽ, വ്യക്തിഗത ഡാറ്റയോ മറ്റ് സെൻസിറ്റീവ് വിവരങ്ങളോ പ്രോസസ്സ് ചെയ്യുന്ന ഒരു കമ്പനിയോ സ്ഥാപനമോ നിയമം അനുസരിച്ച് ഈ വിവരങ്ങൾ സംരക്ഷിക്കണം. ഇതിന് കാര്യമായ വൈദഗ്ദ്ധ്യം, അറിവ്, അനുഭവം എന്നിവ ആവശ്യമാണെന്ന് മാത്രമല്ല, സാങ്കേതിക സങ്കീർണ്ണതകളും ഗണ്യമായ ചെലവുകളും ഇതിന് കാരണമാകും.

ഫെഡറൽ സർവീസ് ഫോർ ടെക്നിക്കൽ ആൻഡ് എക്സ്പോർട്ട് കൺട്രോൾ (FSTEC) അംഗീകരിച്ച ഔദ്യോഗിക നിർവചനം അനുസരിച്ച്, "... വ്യക്തിഗത ഡാറ്റ സുരക്ഷ എന്നത് വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണത്തിന്റെ അവസ്ഥയാണ്, വ്യക്തിഗത ഡാറ്റ വിവര സിസ്റ്റങ്ങളിൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ വ്യക്തിഗത ഡാറ്റയുടെ രഹസ്യാത്മകത, സമഗ്രത, ലഭ്യത എന്നിവ ഉറപ്പാക്കാനുള്ള ഉപയോക്താക്കളുടെയും സാങ്കേതിക മാർഗങ്ങളുടെയും വിവര സാങ്കേതികവിദ്യകളുടെയും കഴിവ് ഇതിന്റെ സവിശേഷതയാണ്..."

ഫെഡറൽ നിയമം നമ്പർ 152 ന്റെ സംഘടനാപരവും നിയമപരവും സാങ്കേതികവുമായ ആവശ്യകതകൾ സ്വതന്ത്രമായി പാലിക്കുന്നതിന്, നിങ്ങൾ നിയമം മാത്രമല്ല, അതിന്റെ ഉപനിയമങ്ങളും പഠിക്കുകയും സ്വീകരിക്കേണ്ട നിർദ്ദിഷ്ട നടപടികൾ മനസ്സിലാക്കുകയും വേണം. ഔട്ട്‌സോഴ്‌സ് ചെയ്‌ത സ്പെഷ്യലിസ്റ്റുകൾക്ക് കമ്പനിയുടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് പ്രക്രിയകൾ പഠിക്കാനും ആവശ്യമായ രേഖകൾ തയ്യാറാക്കാനും സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കാനും മറ്റും കഴിയും.

സമഗ്രമായ വിവര സുരക്ഷാ സംവിധാനത്തിൽ ഇവ ഉൾപ്പെടുന്നു:

• നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനങ്ങൾ (IDS).
• ഫയർവാൾ (FW).
• മാൽവെയറിൽ നിന്നുള്ള സംരക്ഷണം.
• സുരക്ഷാ ഇവന്റ് മോണിറ്ററിംഗ്, റെക്കോർഡിംഗ് സിസ്റ്റം.
• ആശയവിനിമയ ചാനലുകളുടെ ക്രിപ്റ്റോഗ്രാഫിക് സംരക്ഷണത്തിനുള്ള ഒരു സംവിധാനം (എൻക്രിപ്ഷൻ).
• വെർച്വൽ പരിസ്ഥിതിയെ സംരക്ഷിക്കുന്നതിനുള്ള മാർഗ്ഗങ്ങൾ, അനധികൃത ആക്‌സസ്സിനെതിരായ സംരക്ഷണ സംവിധാനം (UAP), തിരിച്ചറിയൽ, ആക്‌സസ് നിയന്ത്രണം.
• സുരക്ഷാ വിശകലനം/ദുർബലത കണ്ടെത്തൽ സംവിധാനം മുതലായവ.

മാത്രമല്ല, സമഗ്രമായ വിവര സുരക്ഷയിൽ സാങ്കേതികമായി മാത്രമല്ല, സംഘടനാപരമായ നടപടികളും ഉൾപ്പെടുന്നു.

ക്ലൗഡ് FZ-152: നടപ്പിലാക്കലിന്റെ സവിശേഷതകൾ

വ്യക്തിഗത ഡാറ്റ സംരക്ഷണവുമായി ബന്ധപ്പെട്ട ഫെഡറൽ നിയമനിർമ്മാണത്തിന് അനുസൃതമായി, വിവര സംവിധാനങ്ങൾ ഹോസ്റ്റ് ചെയ്യുന്നതിനായി നിരവധി റഷ്യൻ ദാതാക്കൾ ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ സേവനങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു. ക്ലൗഡിൽ ഒരു ക്ലയന്റിന്റെ സിസ്റ്റങ്ങൾ ഹോസ്റ്റ് ചെയ്യുമ്പോൾ, വ്യക്തിഗത ഡാറ്റ സംരക്ഷണവുമായി ബന്ധപ്പെട്ടവ ഉൾപ്പെടെ നിരവധി വിവര സുരക്ഷാ പ്രശ്നങ്ങൾ ദാതാവ് ഏറ്റെടുക്കുന്നു. ക്ലൗഡ് മൈഗ്രേഷൻ സമയത്ത്, ദാതാവ് ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സംരക്ഷണം ഉറപ്പാക്കുകയും അതുവഴി ക്ലയന്റിനെ ചില ഉത്തരവാദിത്തങ്ങളിൽ നിന്ന് ഒഴിവാക്കുകയും ചെയ്യും. ഉദാഹരണത്തിന്, വെർച്വലൈസേഷൻ പരിസ്ഥിതിയുടെ സംരക്ഷണം സംബന്ധിച്ച ഫെഡറൽ നിയമം നമ്പർ 152 ന്റെ ആവശ്യകതകൾ ദാതാവ് പാലിക്കുന്നു.

ഡാറ്റാ സുരക്ഷാ വെല്ലുവിളികൾ നേരിടുന്നതിൽ ദാതാക്കൾക്ക് ഉപഭോക്താക്കൾക്ക് വിദഗ്ദ്ധ പിന്തുണ നൽകാനും കഴിയും: ആവശ്യമായ സുരക്ഷാ നിലവാരം നിർണ്ണയിക്കുകയും അതിനനുസരിച്ച് നടപ്പാക്കൽ ഓപ്ഷനുകൾ നിർദ്ദേശിക്കുകയും ചെയ്യുക; റഷ്യൻ നിയമപരമായ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനുള്ള ഡോക്യുമെന്റേഷൻ വികസിപ്പിക്കുക.

ഒരു ഐടി ഇൻഫ്രാസ്ട്രക്ചറും ആന്തരിക വിവര സുരക്ഷാ സംവിധാനവും സൃഷ്ടിക്കുന്നതിനും പരിപാലിക്കുന്നതിനുമുള്ള ചെലവ് കുറച്ചുകൊണ്ട് ഒരു സ്ഥാപനത്തിന്റെ ചെലവ് ഒപ്റ്റിമൈസ് ചെയ്യാൻ ഒരു സുരക്ഷിത ക്ലൗഡിന് കഴിയും. റെഗുലേറ്ററി അംഗീകാരത്തിനായി കൺസൾട്ടിംഗും ഡോക്യുമെന്റേഷൻ വികസിപ്പിക്കലും ഉൾപ്പെടെ യോഗ്യതയുള്ള വിദഗ്ധർ സാധാരണയായി സമഗ്രമായ സാങ്കേതിക പിന്തുണയും സഹായവും നൽകുന്നു, അതേസമയം സേവന പ്ലാറ്റ്‌ഫോം കർശനമായ സാങ്കേതിക മാനദണ്ഡങ്ങൾ പാലിക്കുകയും എല്ലാ ഓർഗനൈസേഷണൽ ആവശ്യകതകളും പാലിക്കുകയും ചെയ്യുന്നു. ആപ്ലിക്കേഷൻ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലങ്ങളിൽ ആവശ്യമായ ഡോക്യുമെന്റേഷൻ തയ്യാറാക്കുന്നതിനും വ്യക്തിഗത ഡാറ്റ വിവര സംവിധാനങ്ങൾ സംരക്ഷിക്കുന്നതിനുമുള്ള സേവനങ്ങൾ ക്ലയന്റുകൾക്ക് പ്രയോജനപ്പെടുത്താം.

അപകടസാധ്യതയും ദുർബലതാ മാനേജ്മെന്റ് പ്രക്രിയകളും, സംഭവ അന്വേഷണങ്ങൾ, ആന്തരികവും ബാഹ്യവുമായ സുരക്ഷാ ഓഡിറ്റുകൾ, നെറ്റ്‌വർക്ക്, സിസ്റ്റങ്ങൾ, വിവര സുരക്ഷാ പ്രക്രിയകൾ എന്നിവയുടെ പതിവ് നിരീക്ഷണവും പരിശോധനയും എന്നിവയും ഇതിൽ ഉൾപ്പെടുന്നു. യോഗ്യതയുള്ള സ്പെഷ്യലിസ്റ്റുകൾ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന് 24/7 പിന്തുണ നൽകുന്നു.

ഒരുമിച്ച് എടുത്താൽ, ഈ നടപടികൾ വ്യക്തിഗത ഡാറ്റയുടെ സംരക്ഷണം സംബന്ധിച്ച ഫെഡറൽ നിയമനിർമ്മാണത്തിന് അനുസൃതമായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നു.

അംഗീകൃത പ്ലാറ്റ്‌ഫോം

ഐബിഎസ് ഡാറ്റാഫോർട്ട് അത്തരമൊരു സേവനം നൽകുന്നത് ഇതിനെ അടിസ്ഥാനമാക്കിയാണ് സർട്ടിഫൈഡ് ഡിഎഫ് ക്ലൗഡ് പ്ലാറ്റ്‌ഫോംഈ പ്ലാറ്റ്‌ഫോമിലെ എല്ലാ സാങ്കേതിക ഘടകങ്ങളും, അഡ്മിനിസ്ട്രേഷനും, വെർച്വലൈസേഷൻ ഉപകരണങ്ങളും ഫെഡറൽ നിയമം നമ്പർ 152 ന്റെ മാനദണ്ഡങ്ങളും ആവശ്യകതകളും പാലിക്കുന്നു.
സുരക്ഷിത ക്ലൗഡ് ഐബിഎസ് ഡാറ്റാഫോർട്ടിന്റെ ആർക്കിടെക്ചർ.

ടയർ III ഡാറ്റാ സെന്ററുകളിലെ വ്യക്തിഗത ഡാറ്റ സിസ്റ്റങ്ങൾ (സുരക്ഷാ ലെവൽ 1 വരെ), ഭൂമിശാസ്ത്രപരമായ വിവര സിസ്റ്റങ്ങൾ (സുരക്ഷാ ക്ലാസ് 1 വരെ), സുരക്ഷിത ഡാറ്റ സംഭരണം എന്നിവയ്ക്ക് പ്ലാറ്റ്‌ഫോം ഉറപ്പായ പരിരക്ഷ നൽകുന്നു. സർട്ടിഫൈഡ് ഫയർവാളുകൾ, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ സംവിധാനങ്ങൾ (IDS/IPS), എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനലുകൾ (GOST VPN), ആന്റിവൈറസ് സംരക്ഷണം, നുഴഞ്ഞുകയറ്റ പ്രതിരോധം, വെർച്വലൈസേഷൻ പരിസ്ഥിതി സംരക്ഷണം, ദുർബലത സ്കാനിംഗ് എന്നിവ പ്ലാറ്റ്‌ഫോം ഉപയോഗിക്കുന്നു.

ക്ലൗഡ് FZ-152 — സ്വകാര്യതയ്ക്കും ഡാറ്റ സംരക്ഷണത്തിനും ഉയർന്ന ആവശ്യകതകൾ ഉള്ളവർക്കും, അവരുടെ ബിസിനസ്സ് പ്രശസ്തി ശക്തിപ്പെടുത്താൻ ആഗ്രഹിക്കുന്നവർക്കും, അല്ലെങ്കിൽ തെളിയിക്കപ്പെട്ട ഉയർന്ന തലത്തിലുള്ള വിവര സുരക്ഷ പോലുള്ള മത്സര നേട്ടം നേടാനും ആഗ്രഹിക്കുന്നവർക്കും അനുയോജ്യമായ ഒരു പരിഹാരം കൂടിയാണിത്.

അത്തരമൊരു ക്ലൗഡിലേക്ക് നിങ്ങൾ എങ്ങനെയാണ് "നീങ്ങുന്നത്"? ഒരു "തടസ്സമില്ലാത്ത മൈഗ്രേഷൻ" സാധ്യമാണോ? തീർച്ചയായും. ഉദാഹരണത്തിന്, IBS ഡാറ്റാഫോർട്ട് വ്യക്തിഗത ഡാറ്റാ വിവര സംവിധാനങ്ങളെ അതിന്റെ സുരക്ഷിത ക്ലൗഡിലേക്ക് സുരക്ഷിതമായി മൈഗ്രേറ്റ് ചെയ്യുന്നു, ഇത് പ്രവർത്തനരഹിതമായ സമയവും കമ്പനിയുടെ ബിസിനസ് പ്രക്രിയകളിലുള്ള (അന്താരാഷ്ട്ര സൈറ്റുകളിൽ നിന്നുള്ളവ ഉൾപ്പെടെ) ആഘാതവും കുറയ്ക്കുന്നു.

ഫെഡറൽ നിയമം നമ്പർ 152 അനുസരിച്ചാണ് ഐടി അടിസ്ഥാന സൗകര്യങ്ങൾ കൊണ്ടുവരുന്നത്.

ഒരു ക്ലയന്റിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിനെ ഫെഡറൽ നിയമം 152 ന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായി കൊണ്ടുവരുന്നതിനുള്ള പ്രക്രിയ ആരംഭിക്കുന്നത് നിലവിലെ സുരക്ഷാ നിലവാരത്തിന്റെ ഓഡിറ്റും വിലയിരുത്തലും ഉപയോഗിച്ചാണ്.

ക്ലയന്റിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഓഡിറ്റിൽ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ്, സംരക്ഷണ പ്രക്രിയകളുടെ പരിശോധനയും ക്ലയന്റിന്റെ വ്യക്തിഗത ഡാറ്റ ഇൻഫർമേഷൻ സിസ്റ്റത്തിന്റെ (ISPD) പരിശോധനയും ഉൾപ്പെടുന്നു. സാങ്കേതിക വീക്ഷണകോണിൽ നിന്ന് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് പ്രക്രിയകളുടെ വിശദമായ വിവരണത്തോടെ ഒരു പരിശോധന റിപ്പോർട്ട് തയ്യാറാക്കുന്നു.

ഭീഷണി, നുഴഞ്ഞുകയറ്റ മോഡലിംഗ്, വ്യക്തിഗത ഡാറ്റാ ഇൻഫർമേഷൻ സിസ്റ്റത്തിനായുള്ള (PDIS) സുരക്ഷാ വിലയിരുത്തൽ റിപ്പോർട്ട് തയ്യാറാക്കൽ എന്നിവയും ഈ പ്രവർത്തനത്തിൽ ഉൾപ്പെടുന്നു. ഓഡിറ്റ് ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, വ്യക്തിഗത ഡാറ്റാ ഇൻഫർമേഷൻ സിസ്റ്റം (PDIS) സുരക്ഷാ സിസ്റ്റത്തിനായുള്ള ഒരു പ്രത്യേക സാങ്കേതിക സ്പെസിഫിക്കേഷൻ വികസിപ്പിച്ചെടുക്കുന്നു, ഇത് രൂപകൽപ്പന ചെയ്ത സിസ്റ്റത്തിന്റെ ആവശ്യകതകൾ നിർവചിക്കുന്നു.

വ്യക്തിഗത ഡാറ്റ സംരക്ഷണത്തിനായുള്ള നയങ്ങൾ, നിർദ്ദേശങ്ങൾ, നിയന്ത്രണങ്ങൾ, മറ്റ് രേഖകൾ എന്നിവയുടെ ഒരു കൂട്ടം വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു. അതേസമയം, സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കുന്നതിനുള്ള ക്ലയന്റിന്റെ ചെലവുകൾ ഒപ്റ്റിമൈസ് ചെയ്യാൻ സ്പെഷ്യലിസ്റ്റുകൾ ശ്രമിക്കുന്നു.

വ്യക്തിഗത ഡാറ്റ സംരക്ഷണത്തെക്കുറിച്ചുള്ള ഫെഡറൽ നിയമനിർമ്മാണത്തിന് അനുസൃതമായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നതിന് ഡോക്യുമെന്റേഷൻ തയ്യാറാക്കുന്നതിനും വ്യക്തിഗത ഡാറ്റ വിവര സംവിധാനങ്ങൾ (ISPD) സംരക്ഷിക്കുന്നതിനുമുള്ള സേവനങ്ങൾ IBS ഡാറ്റാഫോർട്ട് നൽകുന്നു, കൂടാതെ സർട്ടിഫിക്കേഷൻ (ISPD, GIS, AS) തയ്യാറാക്കുന്നതിനും പാസാക്കുന്നതിനും ഇത് സഹായിക്കുന്നു.

ഫെഡറൽ സർവീസ് ഫോർ ടെക്നിക്കൽ ആൻഡ് എക്സ്പോർട്ട് കൺട്രോൾ (FSTEC), ഫെഡറൽ സെക്യൂരിറ്റി സർവീസ് (FSB) എന്നിവയിൽ നിന്ന് ലൈസൻസുള്ള സ്വതന്ത്ര ഓഡിറ്റർമാരാണ് സർട്ടിഫിക്കേഷൻ നടത്തുന്നത്. ഈ സർട്ടിഫിക്കേഷൻ പാസാകുന്നത് കമ്പനിയുടെ പങ്കാളികളുടെയും ക്ലയന്റുകളുടെയും സ്വകാര്യ ഡാറ്റയുടെ ബാഹ്യ ഭീഷണികളിൽ നിന്നുള്ള വിശ്വസനീയമായ സംരക്ഷണവും നിയന്ത്രണ ആവശ്യകതകളുമായുള്ള സമഗ്രമായ അനുസരണവും സ്ഥിരീകരിക്കുന്നു. പ്രധാനമായി, ക്ലയന്റുകൾക്ക് ഒരൊറ്റ "സിംഗിൾ വിൻഡോ" യുടെ സൗകര്യം പ്രയോജനപ്പെടുത്താം: എല്ലാം ഒരൊറ്റ കമ്പനിയാണ് കൈകാര്യം ചെയ്യുന്നത് - IBS ഡാറ്റാഫോർട്ട്.

വ്യക്തിഗത ഡാറ്റ ഓപ്പറേറ്റർമാരെ സംബന്ധിച്ചിടത്തോളം, ഇതിനർത്ഥം റോസ്കോംനാഡ്‌സോർ, ഫെഡറൽ സർവീസ് ഫോർ ടെക്നിക്കൽ ആൻഡ് എക്‌സ്‌പോർട്ട് കൺട്രോൾ (FSTEC), ഫെഡറൽ സെക്യൂരിറ്റി സർവീസ് (FSB) എന്നിവയുടെ പരിശോധനകൾക്ക് തയ്യാറാണ് എന്നാണ്. ഇത് റിസോഴ്‌സ് ബ്ലോക്കിംഗിന്റെ അപകടസാധ്യത ഇല്ലാതാക്കുകയും നിയന്ത്രണ ക്ലെയിമുകളും ഉപരോധങ്ങളും ഒഴിവാക്കുകയും ചെയ്യുന്നു.

ഈ സേവനം പല വിഭാഗത്തിലുള്ള ഗവൺമെന്റ്, കോർപ്പറേറ്റ് ക്ലയന്റുകൾക്കും പ്രസക്തമാണ്, കൂടാതെ അവരുടെ പ്രവർത്തനങ്ങൾ നിയമം പാലിക്കുന്ന തരത്തിൽ കൊണ്ടുവരാൻ ആഗ്രഹിക്കുന്ന വ്യക്തിഗത ഡാറ്റ ഓപ്പറേറ്റർമാർക്ക് ഇത് ആവശ്യക്കാരായി മാറിയേക്കാം. ആവശ്യമായ എല്ലാ മാനദണ്ഡങ്ങൾക്കും ആവശ്യകതകൾക്കും അനുസൃതമായി സാക്ഷ്യപ്പെടുത്തിയ, ദാതാവിന്റെ അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഒരു അടച്ച വിഭാഗത്തിൽ വിവര സംവിധാനം ഹോസ്റ്റുചെയ്യുന്നത്, ക്ലയന്റിന് എല്ലാ ജോലികളും സ്വതന്ത്രമായി സംഘടിപ്പിക്കേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്നു.

അവലംബം: www.habr.com