DF क्लाउड प्लेटफर्ममा सुरक्षित क्लाउड 

संघीय कानून-152 "व्यक्तिगत डेटाको संरक्षणमा" सबै अवस्थित संस्थाहरूमा लागू हुन्छ: व्यक्ति र कानूनी संस्थाहरू, संघीय सरकारी निकायहरू र स्थानीय सरकारहरू। वास्तवमा, यो कानून कुनै पनि संगठनमा लागू हुन्छ जसले रूसी संघका नागरिकहरूको जानकारी र व्यक्तिगत डेटा प्रशोधन गर्दछ, संगठनको स्वामित्व र आकारको बाहेक।

कहिलेकाहीँ एक संगठन, एकदम अप्रत्याशित रूपमा आफ्नै लागि, व्यक्तिगत डाटा (PD) को प्रारम्भिक निहित सूचना प्रणाली पत्ता लगाउन सक्छ। उदाहरणका लागि, कम्पनीलाई व्यक्तिगत डेटाको अपरेटर मानिन्छ यदि यसको वेबसाइटमा प्रतिक्रिया फारमहरू, दर्ता, प्राधिकरण र डेटा सङ्कलनका अन्य रूपहरू छन् जसद्वारा विषय पहिचान गर्न सकिन्छ।

संघीय कानून "व्यक्तिगत डेटा मा" को आवश्यकताहरु संग अनुपालन को बारे मा नियन्त्रण र पर्यवेक्षण नियामकहरु द्वारा गरिन्छ:

• Roskomnadzor व्यक्तिगत डेटा विषयहरूको अधिकारको संरक्षणको सन्दर्भमा;
• क्रिप्टोग्राफी को क्षेत्र मा आवश्यकताहरु संग अनुपालन को बारे मा रूस को FSB;
• प्राविधिक च्यानलहरू मार्फत अनधिकृत पहुँच र चुहावटबाट जानकारीको सुरक्षाका लागि आवश्यकताहरूको अनुपालनको सन्दर्भमा रूसको FSTEC।

संघीय कानून "व्यक्तिगत डेटामा" व्यक्तिगत डेटाको सुरक्षाको लागि कानुनी समर्थनको लागि मात्र आधार हो, यसका आवश्यकताहरू पछि रूसी संघ सरकार र सञ्चार मन्त्रालयको कार्यहरू, र अन्य नियामक र विधिगत कागजातहरूमा निर्दिष्ट गरिएको थियो। नियामकहरू।

व्यक्तिगत डेटा प्रशोधन को क्षेत्र मा गतिविधिहरु को विनियमित संघीय अधिकारीहरु

• Roskomnadzor (सञ्चार र आम सञ्चारको पर्यवेक्षणका लागि संघीय सेवा) - कानुनी आवश्यकताहरूसँग PD प्रक्रियाको अनुपालनमा नियन्त्रण र पर्यवेक्षण अभ्यास गर्दछ।
• रूस को FSTEC (प्राविधिक र निर्यात नियन्त्रणको लागि संघीय सेवा) - प्राविधिक माध्यमहरू प्रयोग गरेर जानकारीको सुरक्षा गर्ने विधिहरू र माध्यमहरू स्थापना गर्दछ।
• रूस को FSB (रूसी संघको संघीय सुरक्षा सेवा) - यसको शक्तिहरू भित्र जानकारी सुरक्षित गर्ने विधिहरू र माध्यमहरू स्थापना गर्दछ (सूचना संरक्षणको क्रिप्टोग्राफिक माध्यमहरूको प्रयोगको क्षेत्र)

व्यक्तिगत डेटा प्रशोधन गर्ने प्रत्येक संस्थाले कानुनी आवश्यकताहरूको अनुपालनमा यसको सूचना प्रणाली ल्याउने समस्याको सामना गर्दछ। व्यक्तिगत डेटा सुरक्षा सबैभन्दा महत्त्वपूर्ण मुद्दाहरू मध्ये एक हो, रूसमा मात्र होइन, तर अन्य देशहरूमा पनि। 

व्यक्तिगत डेटा को प्रकार

संघीय कानून नम्बर 152 अनुसार, व्यक्तिगत डेटा कुनै पनि व्यक्तिसँग सम्बन्धित जानकारी हो जुन त्यस्तो जानकारी (व्यक्तिगत डेटाको विषय) को आधारमा पहिचान गरिएको वा निर्धारण गरिएको छ। उदाहरणका लागि: पूरा नाम, मिति र जन्म स्थान, ठेगाना, परिवार, सामाजिक, सम्पत्ति स्थिति, शिक्षा, आदि।

व्यक्तिगत डेटा धेरै कोटिहरूमा विभाजित छ:

विशेष

जाति, राष्ट्रियता, राजनीतिक विचार, धार्मिक वा दार्शनिक विश्वास, स्वास्थ्य स्थिति, आत्मीय जीवन सम्बन्धी व्यक्तिगत डेटा

बायोमेट्रिक

PD, जसले व्यक्तिको शारीरिक र जैविक विशेषताहरू चित्रण गर्दछ, जसको आधारमा उसको पहिचान स्थापित गर्न सकिन्छ र व्यक्तिगत डेटाको विषयको पहिचान स्थापित गर्न अपरेटरद्वारा प्रयोग गरिन्छ।

अन्य

प्रत्यक्ष वा अप्रत्यक्ष रूपमा पहिचान वा पहिचान योग्य व्यक्तिसँग सम्बन्धित र माथिको कोटीहरूमा नपर्ने PD

सार्वजनिक रूपमा उपलब्ध छ

PD सार्वजनिक रूपमा उपलब्ध स्रोतहरूबाट प्राप्त गरिएको थियो जसमा डाटा व्यक्तिगत डाटाको विषयको लिखित सहमतिमा प्रकाशित गरिएको थियो

व्यक्तिगत डेटाको प्रशोधन भनेको कुनै पनि कार्य (सञ्चालन) वा स्वचालन उपकरणहरू प्रयोग गरी वा बिना व्यक्तिगत डेटाको साथ कार्यहरूको सेट हो, सहित:

• सङ्कलन,
• रेकर्डिङ,
• व्यवस्थितीकरण,
• संचय,
• भण्डारण,
• स्पष्टीकरण (अद्यावधिक, परिवर्तन),
• निकासी,
• प्रयोग,
• प्रसारण (वितरण, प्रावधान, पहुँच),
• व्यक्तिगतकरण,
• अवरुद्ध,
• हटाउने,
• व्यक्तिगत डाटा को विनाश।

उल्लङ्घनको लागि जिम्मेवारी

संघीय कानून नम्बर 24 को अनुच्छेद 152 अनुसार, व्यक्तिहरू रूसी संघको कानून अनुसार कानून उल्लङ्घनको लागि जिम्मेवार छन्।

कम्पनी जाँच गर्दा, नियामकहरू संघीय कानून-152 र धेरै उप-कानूनहरूद्वारा निर्देशित हुन्छन्। निरीक्षण या त अनुसूचित वा अनुसूचित हुन सक्छ - उल्लङ्घनका तथ्यहरूमा आधारित, साथै तिनीहरूलाई हटाउनका लागि पहिले जारी गरिएका आदेशहरूको निगरानी गर्न।

व्यक्तिगत डेटाको सुरक्षाको लागि आवश्यकताहरू उल्लङ्घन गर्ने व्यक्तिहरूले नागरिक र अनुशासन मात्र होइन, तर प्रशासनिक र आपराधिक दायित्व पनि सामना गर्न सक्छन्।
 

संघीय कानून-152 को आवश्यकताहरू कसरी पालना गर्ने?

त्यसोभए, व्यक्तिगत डेटा वा अन्य संवेदनशील जानकारीहरू प्रशोधन गर्ने कम्पनी वा संस्थाले कानून बमोजिम यो जानकारी सुरक्षित गर्नुपर्छ। यसका लागि गम्भीर विशेषज्ञता, ज्ञान र अनुभव मात्र आवश्यक छैन, तर प्राविधिक कठिनाइहरू र पर्याप्त लागतहरूसँग पनि सम्बन्धित छ।

FSTEC द्वारा अनुमोदित आधिकारिक परिभाषा अनुसार, "...व्यक्तिगत डेटाको सुरक्षा भनेको व्यक्तिगत डेटाको सुरक्षाको अवस्था हो, प्रयोगकर्ताहरूको क्षमता, प्राविधिक माध्यमहरू र सूचना प्रविधिहरूले व्यक्तिगत डेटाको गोपनीयता, अखण्डता र उपलब्धता सुनिश्चित गर्नको लागि जब व्यक्तिगत डाटा सूचना प्रणालीमा प्रशोधन गरिएको..."

संघीय कानून 152 को संगठनात्मक, कानुनी र प्राविधिक आवश्यकताहरू पूरा गर्नको लागि, तपाईंले आफैंले कानून मात्र होइन, तर यसको उप-कानूनहरू पनि अध्ययन गर्न आवश्यक छ, र के उपायहरू अपनाउनु आवश्यक छ भनेर पत्ता लगाउन आवश्यक छ। आउटसोर्सिङ विशेषज्ञहरूले कम्पनीमा व्यक्तिगत डेटा प्रशोधन गर्ने प्रक्रियाहरू अध्ययन गर्न सक्छन्, आवश्यक कागजातहरू कोर्न, सुरक्षा उपायहरू लागू गर्न, आदि।

एक व्यापक सूचना सुरक्षा प्रणाली समावेश:

• घुसपैठ रोकथाम उपकरण (IDS)।
• फायरवाल (FW)।
• मालवेयर विरुद्ध सुरक्षा।
• सुरक्षा घटनाहरूको निगरानी र रेकर्डिङको लागि प्रणाली।
• संचार च्यानलहरूको क्रिप्टोग्राफिक सुरक्षा प्रणाली (इन्क्रिप्शन)।
• भर्चुअल वातावरण को सुरक्षा को माध्यम, अनाधिकृत पहुँच (ATP), पहिचान र पहुँच नियन्त्रण विरुद्ध सुरक्षा को एक प्रणाली।
• सुरक्षा विश्लेषण / जोखिम पत्ता लगाउने प्रणाली, आदि।

थप रूपमा, व्यापक सूचना सुरक्षाले प्राविधिक मात्र होइन, तर संगठनात्मक उपायहरू पनि समावेश गर्दछ।

क्लाउड FZ-152: कार्यान्वयन सुविधाहरू

धेरै रूसी प्रदायकहरूले व्यक्तिगत डेटा सम्बन्धी संघीय कानूनको आवश्यकताहरू अनुसार सूचना प्रणालीहरू होस्ट गर्नको लागि क्लाउड पूर्वाधारको प्रावधानको लागि सेवाहरू प्रदान गर्छन्। जब क्लाउडमा क्लाइन्टको प्रणालीहरू होस्ट गरिन्छ, प्रदायकले व्यक्तिगत डेटाको सुरक्षासँग सम्बन्धित सहित धेरै जानकारी सुरक्षा मुद्दाहरू लिन्छ। क्लाउडमा माइग्रेट गर्दा, यसले IT पूर्वाधारको सुरक्षा गर्नेछ, र यसले ग्राहकबाट केही जिम्मेवारीहरू हटाउनेछ। उदाहरणका लागि, प्रदायकले भर्चुअलाइजेशन वातावरणको संरक्षणको सन्दर्भमा संघीय कानून 152 को आवश्यकताहरू पूरा गर्दछ।

प्रदायकहरूले ग्राहकहरूलाई डेटा सुरक्षाको समस्या समाधान गर्न विशेषज्ञ समर्थन पनि प्रदान गर्न सक्छन्: सुरक्षाको आवश्यक स्तर निर्धारण गर्नुहोस् र यस अनुसार, कार्यान्वयन विकल्प प्रस्ताव गर्नुहोस्; रूसी संघ को कानून को आवश्यकताहरु को पालना को लागी दस्तावेज को विकास।

एक सुरक्षित क्लाउडले आईटी पूर्वाधार र आन्तरिक सूचना सुरक्षा प्रणालीको निर्माण र मर्मतसम्भारको लागत घटाएर संगठनको लागतलाई अनुकूलन गर्न मद्दत गर्नेछ। सामान्यतया, योग्य विशेषज्ञहरूले नियामक अधिकारीहरूद्वारा प्रमाणीकरणका लागि कागजातहरूको प्याकेजको परामर्श र विकास सहित व्यापक प्राविधिक समर्थन र समर्थन प्रदान गर्छन्, र सेवा वितरण प्लेटफर्मले कडा प्राविधिक मापदण्डहरू पूरा गर्दछ र आवश्यक संगठनात्मक आवश्यकताहरू पूरा गर्दछ। ग्राहकहरूले आवश्यक कागजातहरू तयार गर्न र अनुप्रयोग र अपरेटिङ सिस्टम स्तरमा ISPD लाई सुरक्षित गर्न सेवाहरूको फाइदा लिन सक्छन्।

जोखिम र जोखिम व्यवस्थापन प्रक्रियाहरू, घटना अनुसन्धान, आन्तरिक र बाह्य सुरक्षा अडिटहरू, साथै नेटवर्कको नियमित अनुगमन र परीक्षण, प्रणाली र सूचना सुरक्षा प्रक्रियाहरू पनि प्रदान गरिन्छ। योग्य विशेषज्ञहरूले XNUMX/XNUMX IT पूर्वाधार समर्थन प्रदान गर्छन्।

सँगै लिइएको, यी उपायहरूले व्यक्तिगत डेटाको सुरक्षा सम्बन्धी संघीय कानूनहरूको अनुपालन सुनिश्चित गर्दछ।

प्रमाणित प्लेटफर्म

IBS DataFort मा आधारित यस्तो सेवा प्रदान गर्दछ प्रमाणित DF क्लाउड प्लेटफर्म। यस प्लेटफर्मको सबै प्राविधिक भागहरू, प्रशासन र भर्चुअलाइजेशन उपकरणहरूले संघीय कानून-152 को मापदण्ड र आवश्यकताहरूको पालना गर्दछ।
IBS DataFort सुरक्षित क्लाउडको वास्तुकला।

प्लेटफर्मले ISPD को ग्यारेन्टी सुरक्षा प्रदान गर्दछ (1st सुरक्षा स्तर सम्म समावेशी), GIS (1st सुरक्षा वर्ग सम्म र सहित) र टियर III डाटा केन्द्रमा सुरक्षित डाटा भण्डारण। प्लेटफर्मले प्रमाणित फायरवालहरू, घुसपैठ पत्ता लगाउने र रोकथाम उपकरणहरू (IDS/IPS), संचार च्यानलहरूको इन्क्रिप्शन (GOST VPN), एन्टिभाइरस सुरक्षा, अनाधिकृत पहुँच विरुद्ध सुरक्षा, भर्चुअलाइजेशन वातावरणको सुरक्षा, साथै भेद्यता स्क्यानिङ उपकरणहरू प्रयोग गर्दछ।

क्लाउड FZ-152 गोपनीयता र डेटा सुरक्षाको लागि उच्च आवश्यकताहरू भएका, आफ्नो व्यापार प्रतिष्ठा बलियो बनाउन वा प्रमाणित उच्च स्तरको सूचना सुरक्षाको रूपमा प्रतिस्पर्धात्मक लाभ प्राप्त गर्न चाहनेहरूका लागि पनि उपयुक्त समाधान हो।

यस्तो क्लाउडमा कसरी "सार्ने"? के "सिमलेस माइग्रेसन" सम्भव छ? एकदम। उदाहरणका लागि, IBS DataFort सुरक्षित रूपमा ISPD लाई यसको सुरक्षित क्लाउडमा स्थानान्तरण गर्दछ, डाउनटाइम र कम्पनीको व्यापार प्रक्रियाहरूमा (विदेशी साइटहरू सहित) को प्रभावलाई कम गर्दै।

संघीय कानून-152 को अनुपालनमा आईटी पूर्वाधार ल्याउँदै

ग्राहकको IT पूर्वाधारलाई संघीय कानून-152 को आवश्यकताहरूको अनुपालनमा ल्याउने प्रक्रिया हालको सुरक्षा स्तरको लेखा परीक्षण र मूल्याङ्कनबाट सुरु हुन्छ।

ग्राहकको आईटी पूर्वाधारको अडिटमा व्यक्तिगत डाटाको प्रशोधन र सुरक्षाको परीक्षा र ग्राहकको सूचना प्रणालीको परीक्षा समावेश हुन्छ। प्राविधिक दृष्टिकोणबाट PD प्रशोधन प्रक्रियाहरूको विस्तृत विवरणको साथ सर्वेक्षण प्रतिवेदन तयार गरिएको छ।

यस कार्यमा मोडलिङ धम्की र घुसपैठकर्ताहरू र ISPD को लागि सुरक्षा स्तर निर्धारण गर्ने प्रतिवेदनहरू पनि समावेश छन्। लेखापरीक्षणको नतिजाको आधारमा, ISPD सुरक्षा प्रणालीको लागि एक निजी प्राविधिक विशिष्टता बनाइएको छ र डिजाइन गरिएको प्रणालीको आवश्यकताहरू परिभाषित गर्दछ।

व्यक्तिगत डेटाको सुरक्षाको लागि नीति, निर्देशन, नियम र अन्य कागजातहरूको सेट विकास भइरहेको छ। एकै समयमा, विशेषज्ञहरूले सुरक्षा उपायहरू लागू गर्न ग्राहकको लागत अनुकूलन गर्न प्रयास गर्छन्।

IBS DataFort ले व्यक्तिगत डेटाको संरक्षणमा संघीय कानूनको पालना गर्न कागजातहरू तयार गर्न र ISPD लाई सुरक्षित राख्नको लागि सेवाहरू प्रदान गर्दछ र प्रमाणीकरण (ISPD, GIS, AS) तयार गर्न र पास गर्न मद्दत गर्न सक्छ।

प्रमाणीकरण FSTEC र रूसको FSB द्वारा इजाजतपत्र प्राप्त स्वतन्त्र लेखा परीक्षकहरू द्वारा गरिन्छ। यस्तो प्रमाणीकरण पास गर्दा बाह्य खतराहरूबाट कम्पनीका साझेदारहरू र ग्राहकहरूको व्यक्तिगत डेटाको विश्वसनीय सुरक्षा र नियामक आवश्यकताहरूसँग व्यापक अनुपालन पुष्टि हुन्छ। यो महत्त्वपूर्ण छ कि ग्राहकहरूले "एक-स्टप शप" को सुविधा प्राप्त गर्दछन्: सबै कुरा एउटै कम्पनी - IBS DataFort द्वारा प्रदान गरिएको छ।

व्यक्तिगत डेटा अपरेटरको लागि, यसको अर्थ Roskomnadzor, FSTEC र FSB द्वारा निरीक्षणको लागि तत्परता हो, स्रोतहरू अवरुद्ध गर्ने जोखिमलाई हटाउँदै, र नियामकबाट दाबी र प्रतिबन्धहरूको अनुपस्थिति।

यो सेवा सरकार र कर्पोरेट खण्डका ग्राहकहरूको धेरै वर्गहरूको लागि सान्दर्भिक छ र व्यक्तिगत डेटा अपरेटरहरू द्वारा माग हुन सक्छ जसले आफ्ना गतिविधिहरू कानूनको अनुपालनमा ल्याउन चाहन्छन्। IP लाई प्रदायकको पूर्वाधारको बन्द खण्डमा राखेर, सबै आवश्यक मापदण्डहरू र आवश्यकताहरू अनुसार प्रमाणित गरी, ग्राहकलाई स्वतन्त्र रूपमा सबै कामहरू व्यवस्थित गर्ने आवश्यकताबाट राहत दिन्छ।

स्रोत: www.habr.com