IaaS 152-FZ: ਇਸ ਲਈ, ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੈ

ਕੋਈ ਫ਼ਰਕ ਨਹੀਂ ਪੈਂਦਾ ਕਿ ਤੁਸੀਂ 152-FZ ਦੀ ਪਾਲਣਾ ਦੇ ਆਲੇ ਦੁਆਲੇ ਦੀਆਂ ਮਿਥਿਹਾਸ ਅਤੇ ਦੰਤਕਥਾਵਾਂ ਨੂੰ ਕਿੰਨੀ ਵੀ ਕ੍ਰਮਬੱਧ ਕਰਦੇ ਹੋ, ਕੁਝ ਹਮੇਸ਼ਾ ਪਰਦੇ ਪਿੱਛੇ ਰਹਿੰਦਾ ਹੈ। ਅੱਜ ਅਸੀਂ ਕੁਝ ਹਮੇਸ਼ਾ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੋਣ ਵਾਲੀਆਂ ਬਾਰੀਕੀਆਂ 'ਤੇ ਚਰਚਾ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ ਜੋ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਅਤੇ ਬਹੁਤ ਛੋਟੇ ਉਦਯੋਗਾਂ ਦੋਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੀਆਂ ਹਨ:

• ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਪੀਡੀ ਵਰਗੀਕਰਣ ਦੀਆਂ ਸੂਖਮਤਾਵਾਂ - ਜਦੋਂ ਇੱਕ ਛੋਟਾ ਔਨਲਾਈਨ ਸਟੋਰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਡੇਟਾ ਨੂੰ ਇਸ ਬਾਰੇ ਜਾਣੇ ਬਿਨਾਂ ਇਕੱਤਰ ਕਰਦਾ ਹੈ;

• ਜਿੱਥੇ ਤੁਸੀਂ ਇਕੱਠੇ ਕੀਤੇ PD ਦਾ ਬੈਕਅੱਪ ਸਟੋਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹੋ;

• ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਪਾਲਣਾ ਦੇ ਸਿੱਟੇ ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ, ਤੁਹਾਨੂੰ ਪ੍ਰਦਾਤਾ ਤੋਂ ਕਿਹੜੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਚੀਜ਼ਾਂ।

ਅੰਤ ਵਿੱਚ, ਅਸੀਂ ਤੁਹਾਡੇ ਨਾਲ ਪ੍ਰਮਾਣੀਕਰਣ ਪਾਸ ਕਰਨ ਦਾ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਾਂਗੇ। ਜਾਣਾ!

ਅੱਜ ਦੇ ਲੇਖ ਵਿਚ ਮਾਹਰ ਹੋ ਜਾਵੇਗਾ ਅਲੈਕਸੀ ਅਫਨਾਸਯੇਵ, ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ IT-GRAD ਅਤੇ #CloudMTS (MTS ਸਮੂਹ ਦਾ ਹਿੱਸਾ) ਲਈ IS ਮਾਹਰ ਹੈ।

ਵਰਗੀਕਰਨ ਦੀ ਸੂਖਮਤਾ

ਅਸੀਂ ਅਕਸਰ ਇੱਕ ਗਾਹਕ ਦੀ ਇੱਕ IS ਆਡਿਟ ਦੇ ਬਿਨਾਂ, ਇੱਕ ISPD ਲਈ ਸੁਰੱਖਿਆ ਦੇ ਲੋੜੀਂਦੇ ਪੱਧਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇੱਛਾ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਾਂ। ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਇੰਟਰਨੈਟ 'ਤੇ ਕੁਝ ਸਮੱਗਰੀਆਂ ਗਲਤ ਪ੍ਰਭਾਵ ਦਿੰਦੀਆਂ ਹਨ ਕਿ ਇਹ ਇੱਕ ਸਧਾਰਨ ਕੰਮ ਹੈ ਅਤੇ ਗਲਤੀ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ.

KM ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ, ਇਹ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਗਾਹਕ ਦੇ IS ਦੁਆਰਾ ਕਿਹੜਾ ਡੇਟਾ ਇਕੱਠਾ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਵੇਗੀ। ਕਦੇ-ਕਦਾਈਂ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਕਾਰੋਬਾਰ ਚਲਾਉਂਦਾ ਹੈ। ਇੱਕੋ ਕਿਸਮ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੇ ਤਰੀਕਿਆਂ ਨਾਲ ਵਰਗੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਾਰੋਬਾਰ ਦੀ ਰਾਏ ਆਡੀਟਰ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਇੰਸਪੈਕਟਰ ਦੀ ਰਾਏ ਤੋਂ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਆਓ ਕੁਝ ਉਦਾਹਰਣਾਂ ਵੱਲ ਧਿਆਨ ਦੇਈਏ।

ਕਾਰ ਪਾਰਕ. ਇਹ ਇੱਕ ਕਾਫ਼ੀ ਰਵਾਇਤੀ ਕਿਸਮ ਦਾ ਕਾਰੋਬਾਰ ਜਾਪਦਾ ਹੈ. ਕਈ ਵਾਹਨ ਫਲੀਟਾਂ ਦਹਾਕਿਆਂ ਤੋਂ ਕੰਮ ਕਰ ਰਹੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਮਾਲਕ ਵਿਅਕਤੀਗਤ ਉੱਦਮੀਆਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਕਿਰਾਏ 'ਤੇ ਲੈਂਦੇ ਹਨ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਕਰਮਚਾਰੀ ਡੇਟਾ UZ-4 ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਡਰਾਈਵਰਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਇਹ ਨਾ ਸਿਰਫ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਬਲਕਿ ਸ਼ਿਫਟ 'ਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਵਾਹਨ ਫਲੀਟ ਦੇ ਖੇਤਰ 'ਤੇ ਡਾਕਟਰੀ ਨਿਯੰਤਰਣ ਕਰਨਾ ਵੀ ਜ਼ਰੂਰੀ ਹੈ, ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇਕੱਤਰ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਤੁਰੰਤ ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੀ ਹੈ. ਮੈਡੀਕਲ ਡੇਟਾ - ਅਤੇ ਇਹ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਲੀਟ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਬੇਨਤੀ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਫਿਰ ਡਰਾਈਵਰ ਦੀ ਫਾਈਲ ਵਿੱਚ ਰੱਖੇ ਜਾਣਗੇ। ਇਲੈਕਟ੍ਰਾਨਿਕ ਰੂਪ ਵਿੱਚ ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟ ਦਾ ਸਕੈਨ - ਸਿਹਤ ਡੇਟਾ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਦਾ ਨਿੱਜੀ ਡੇਟਾ. ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ UZ-4 ਹੁਣ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ; ਘੱਟੋ-ਘੱਟ UZ-3 ਦੀ ਲੋੜ ਹੈ।

ਆਨਲਾਈਨ ਸਟੋਰ. ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਇਕੱਠੇ ਕੀਤੇ ਗਏ ਨਾਮ, ਈਮੇਲ ਅਤੇ ਟੈਲੀਫੋਨ ਨੰਬਰ ਜਨਤਕ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਫਿੱਟ ਹਨ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਹਾਡੇ ਗਾਹਕ ਖੁਰਾਕ ਸੰਬੰਧੀ ਤਰਜੀਹਾਂ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਹਲਾਲ ਜਾਂ ਕੋਸ਼ਰ, ਤਾਂ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਨੂੰ ਧਾਰਮਿਕ ਮਾਨਤਾ ਜਾਂ ਵਿਸ਼ਵਾਸ ਡੇਟਾ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਜਦੋਂ ਹੋਰ ਨਿਯੰਤਰਣ ਗਤੀਵਿਧੀਆਂ ਦੀ ਜਾਂਚ ਜਾਂ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਇੰਸਪੈਕਟਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਇਕੱਤਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰ ਸਕਦਾ ਹੈ। ਹੁਣ, ਜੇਕਰ ਕੋਈ ਔਨਲਾਈਨ ਸਟੋਰ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਇਸਦਾ ਖਰੀਦਦਾਰ ਮੀਟ ਜਾਂ ਮੱਛੀ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਡੇਟਾ ਨੂੰ ਹੋਰ ਨਿੱਜੀ ਡੇਟਾ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਤਰੀਕੇ ਨਾਲ, ਸ਼ਾਕਾਹਾਰੀਆਂ ਬਾਰੇ ਕੀ? ਆਖ਼ਰਕਾਰ, ਇਸ ਦਾ ਕਾਰਨ ਦਾਰਸ਼ਨਿਕ ਵਿਸ਼ਵਾਸਾਂ ਨੂੰ ਵੀ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਪਰ ਦੂਜੇ ਪਾਸੇ, ਇਹ ਸਿਰਫ਼ ਉਸ ਵਿਅਕਤੀ ਦਾ ਰਵੱਈਆ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ ਨੇ ਆਪਣੀ ਖੁਰਾਕ ਤੋਂ ਮੀਟ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਹੈ. ਹਾਏ, ਅਜਿਹਾ ਕੋਈ ਸੰਕੇਤ ਨਹੀਂ ਹੈ ਜੋ ਅਜਿਹੀਆਂ "ਸੂਖਮ" ਸਥਿਤੀਆਂ ਵਿੱਚ ਪੀਡੀ ਦੀ ਸ਼੍ਰੇਣੀ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਪਰਿਭਾਸ਼ਤ ਕਰਦਾ ਹੈ।

ਵਿਗਿਆਪਨ ਏਜੰਸੀ ਕੁਝ ਪੱਛਮੀ ਕਲਾਉਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਹ ਆਪਣੇ ਗਾਹਕਾਂ ਦੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਡੇਟਾ - ਪੂਰੇ ਨਾਮ, ਈਮੇਲ ਪਤੇ ਅਤੇ ਟੈਲੀਫੋਨ ਨੰਬਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਇਹ ਨਿੱਜੀ ਡੇਟਾ, ਬੇਸ਼ਕ, ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਸਵਾਲ ਪੈਦਾ ਹੁੰਦਾ ਹੈ: ਕੀ ਅਜਿਹੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਕਾਨੂੰਨੀ ਹੈ? ਕੀ ਇਹ ਵੀ ਸੰਭਵ ਹੈ ਕਿ ਅਜਿਹੇ ਡੇਟਾ ਨੂੰ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਤੋਂ ਬਾਹਰ ਡੀਪਰਸਨਲਾਈਜ਼ੇਸ਼ਨ ਦੇ ਬਿਨਾਂ ਲਿਜਾਣਾ, ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਵਿਦੇਸ਼ੀ ਕਲਾਉਡਾਂ ਵਿੱਚ ਬੈਕਅਪ ਸਟੋਰ ਕਰਨ ਲਈ? ਬੇਸ਼ੱਕ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ। ਏਜੰਸੀ ਨੂੰ ਇਸ ਡੇਟਾ ਨੂੰ ਰੂਸ ਤੋਂ ਬਾਹਰ ਸਟੋਰ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਹਾਲਾਂਕਿ, ਸ਼ੁਰੂਆਤੀ ਸੰਗ੍ਰਹਿ, ਸਾਡੇ ਕਾਨੂੰਨ ਦੇ ਅਨੁਸਾਰ, ਰੂਸੀ ਸੰਘ ਦੇ ਖੇਤਰ 'ਤੇ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਦਾ ਬੈਕਅੱਪ ਲੈਂਦੇ ਹੋ, ਇਸ ਦੇ ਆਧਾਰ 'ਤੇ ਕੁਝ ਅੰਕੜਿਆਂ ਦੀ ਗਣਨਾ ਕਰਦੇ ਹੋ, ਖੋਜ ਕਰਦੇ ਹੋ ਜਾਂ ਇਸ ਨਾਲ ਕੁਝ ਹੋਰ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਹੋ - ਇਹ ਸਭ ਪੱਛਮੀ ਸਰੋਤਾਂ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਾਨੂੰਨੀ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਮੁੱਖ ਬਿੰਦੂ ਉਹ ਹੈ ਜਿੱਥੇ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਤਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸਲਈ ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਸ਼ੁਰੂਆਤੀ ਸੰਗ੍ਰਹਿ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਉਲਝਣ ਨਾ ਕਰੋ।

ਜਿਵੇਂ ਕਿ ਇਹਨਾਂ ਛੋਟੀਆਂ ਉਦਾਹਰਣਾਂ ਤੋਂ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰਨਾ ਹਮੇਸ਼ਾਂ ਸਿੱਧਾ ਅਤੇ ਸਰਲ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਤੁਹਾਨੂੰ ਨਾ ਸਿਰਫ਼ ਇਹ ਜਾਣਨ ਦੀ ਲੋੜ ਹੈ ਕਿ ਤੁਸੀਂ ਉਹਨਾਂ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹੋ, ਸਗੋਂ ਉਹਨਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਦੇ ਲੋੜੀਂਦੇ ਪੱਧਰ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ IP ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਹ ਸਵਾਲ ਪੈਦਾ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਸੰਸਥਾ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਕਿੰਨੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਲੋੜ ਹੈ। ਕੀ ਸਭ ਤੋਂ "ਗੰਭੀਰ" ਜਾਂ ਸਿਰਫ਼ ਬੇਲੋੜੇ ਡੇਟਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨਾ ਸੰਭਵ ਹੈ? ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੈਗੂਲੇਟਰ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਵਿਅਕਤੀਗਤ ਬਣਾਉਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ। 

ਜਿਵੇਂ ਕਿ ਉਪਰੋਕਤ ਉਦਾਹਰਨਾਂ ਵਿੱਚ, ਕਦੇ-ਕਦੇ ਤੁਹਾਨੂੰ ਇਸ ਤੱਥ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ ਕਿ ਨਿਰੀਖਣ ਅਧਿਕਾਰੀ ਇਕੱਤਰ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਨਾਲੋਂ ਥੋੜ੍ਹਾ ਵੱਖਰਾ ਸਮਝਦੇ ਹਨ।

ਬੇਸ਼ੱਕ, ਤੁਸੀਂ ਇੱਕ ਸਹਾਇਕ ਵਜੋਂ ਇੱਕ ਆਡੀਟਰ ਜਾਂ ਇੱਕ ਸਿਸਟਮ ਇੰਟੀਗਰੇਟਰ ਨੂੰ ਨਿਯੁਕਤ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਕੀ "ਸਹਾਇਕ" ਇੱਕ ਆਡਿਟ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਚੁਣੇ ਗਏ ਫੈਸਲਿਆਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋਵੇਗਾ? ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਜ਼ਿੰਮੇਵਾਰੀ ਹਮੇਸ਼ਾ ISPD ਦੇ ਮਾਲਕ - ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਆਪਰੇਟਰ ਦੀ ਹੁੰਦੀ ਹੈ। ਇਸ ਲਈ, ਜਦੋਂ ਕੋਈ ਕੰਪਨੀ ਅਜਿਹਾ ਕੰਮ ਕਰਦੀ ਹੈ, ਤਾਂ ਅਜਿਹੀਆਂ ਸੇਵਾਵਾਂ ਲਈ ਮਾਰਕੀਟ ਵਿੱਚ ਗੰਭੀਰ ਖਿਡਾਰੀਆਂ ਵੱਲ ਮੁੜਨਾ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪ੍ਰਮਾਣੀਕਰਨ ਦਾ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ. ਪ੍ਰਮਾਣਿਤ ਕੰਪਨੀਆਂ ਕੋਲ ਅਜਿਹੇ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦਾ ਵਿਆਪਕ ਤਜਰਬਾ ਹੈ।

ਇੱਕ ISPD ਬਣਾਉਣ ਲਈ ਵਿਕਲਪ

ਇੱਕ ISPD ਦਾ ਨਿਰਮਾਣ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਤਕਨੀਕੀ ਹੈ, ਸਗੋਂ ਇੱਕ ਕਾਨੂੰਨੀ ਮੁੱਦਾ ਵੀ ਹੈ। CIO ਜਾਂ ਸੁਰੱਖਿਆ ਨਿਰਦੇਸ਼ਕ ਨੂੰ ਹਮੇਸ਼ਾ ਕਾਨੂੰਨੀ ਸਲਾਹਕਾਰ ਨਾਲ ਸਲਾਹ-ਮਸ਼ਵਰਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਕਿਉਂਕਿ ਕੰਪਨੀ ਕੋਲ ਤੁਹਾਡੇ ਲੋੜੀਂਦੇ ਪ੍ਰੋਫਾਈਲ ਵਾਲਾ ਹਮੇਸ਼ਾ ਕੋਈ ਮਾਹਰ ਨਹੀਂ ਹੁੰਦਾ, ਇਹ ਆਡੀਟਰ-ਸਲਾਹਕਾਰਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਤਿਲਕਣ ਵਾਲੇ ਬਿੰਦੂ ਬਿਲਕੁਲ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ.

ਸਲਾਹ-ਮਸ਼ਵਰਾ ਤੁਹਾਨੂੰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ ਕਿ ਤੁਸੀਂ ਕਿਸ ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹੋ ਅਤੇ ਇਸਦੀ ਸੁਰੱਖਿਆ ਦੇ ਕਿਸ ਪੱਧਰ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਤੁਹਾਨੂੰ ਆਈਪੀ ਦਾ ਇੱਕ ਵਿਚਾਰ ਮਿਲੇਗਾ ਜਿਸ ਨੂੰ ਸੁਰੱਖਿਆ ਅਤੇ ਸੰਚਾਲਨ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨਾਲ ਬਣਾਉਣ ਜਾਂ ਪੂਰਕ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ.

ਅਕਸਰ ਕਿਸੇ ਕੰਪਨੀ ਦੀ ਚੋਣ ਦੋ ਵਿਕਲਪਾਂ ਵਿਚਕਾਰ ਹੁੰਦੀ ਹੈ:

1. ਆਪਣੇ ਖੁਦ ਦੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਹੱਲਾਂ 'ਤੇ ਸੰਬੰਧਿਤ IS ਬਣਾਓ, ਸੰਭਵ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਆਪਣੇ ਸਰਵਰ ਰੂਮ ਵਿੱਚ।

2. ਇੱਕ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਅਤੇ ਇੱਕ ਲਚਕੀਲੇ ਹੱਲ ਚੁਣੋ, ਇੱਕ ਪਹਿਲਾਂ ਤੋਂ ਪ੍ਰਮਾਣਿਤ "ਵਰਚੁਅਲ ਸਰਵਰ ਰੂਮ"।

ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵਾਲੇ ਜ਼ਿਆਦਾਤਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਇੱਕ ਰਵਾਇਤੀ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜਿਸਨੂੰ, ਵਪਾਰਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਸ਼ਾਇਦ ਹੀ ਆਸਾਨ ਅਤੇ ਸਫਲ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਵਿਕਲਪ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਤਕਨੀਕੀ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦਾ ਵੇਰਵਾ ਸ਼ਾਮਲ ਹੋਵੇਗਾ, ਜਿਸ ਵਿੱਚ ਸੌਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਹੱਲ ਅਤੇ ਪਲੇਟਫਾਰਮ ਸ਼ਾਮਲ ਹੋਣਗੇ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਮੁਸ਼ਕਲਾਂ ਅਤੇ ਸੀਮਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ:

• ਸਕੇਲਿੰਗ ਦੀ ਮੁਸ਼ਕਲ;

• ਲੰਮੀ ਪ੍ਰੋਜੈਕਟ ਲਾਗੂ ਕਰਨ ਦੀ ਮਿਆਦ: ਸਿਸਟਮ ਨੂੰ ਚੁਣਨਾ, ਖਰੀਦਣਾ, ਸਥਾਪਿਤ ਕਰਨਾ, ਕੌਂਫਿਗਰ ਕਰਨਾ ਅਤੇ ਵਰਣਨ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ;

• ਬਹੁਤ ਸਾਰੇ "ਪੇਪਰ" ਕੰਮ, ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ - ਪੂਰੇ ISPD ਲਈ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਇੱਕ ਪੂਰੇ ਪੈਕੇਜ ਦਾ ਵਿਕਾਸ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਕਾਰੋਬਾਰ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਇਸਦੇ IP ਦੇ ਸਿਰਫ "ਟੌਪ" ਪੱਧਰ ਨੂੰ ਸਮਝਦਾ ਹੈ - ਵਪਾਰਕ ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਇਹ ਵਰਤਦਾ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਆਈਟੀ ਸਟਾਫ ਆਪਣੇ ਖਾਸ ਖੇਤਰ ਵਿੱਚ ਹੁਨਰਮੰਦ ਹੁੰਦਾ ਹੈ। ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਸਮਝ ਨਹੀਂ ਹੈ ਕਿ ਸਾਰੇ "ਹੇਠਲੇ ਪੱਧਰ" ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ: ਸੌਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ, ਸਟੋਰੇਜ ਸਿਸਟਮ, ਬੈਕਅੱਪ ਅਤੇ, ਬੇਸ਼ਕ, ਸਾਰੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰਨਾ ਹੈ, ਸੰਰਚਨਾ ਦੇ "ਹਾਰਡਵੇਅਰ" ਹਿੱਸੇ ਨੂੰ ਬਣਾਉਣਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਇਹ ਗਿਆਨ ਦੀ ਇੱਕ ਵੱਡੀ ਪਰਤ ਹੈ ਜੋ ਗਾਹਕ ਦੇ ਕਾਰੋਬਾਰ ਤੋਂ ਬਾਹਰ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ ਪ੍ਰਮਾਣਿਤ "ਵਰਚੁਅਲ ਸਰਵਰ ਰੂਮ" ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦਾ ਅਨੁਭਵ ਕੰਮ ਆ ਸਕਦਾ ਹੈ।

ਬਦਲੇ ਵਿੱਚ, ਕਲਾਉਡ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਬਹੁਤ ਸਾਰੇ ਫਾਇਦੇ ਹਨ ਜੋ ਬਿਨਾਂ ਕਿਸੇ ਅਤਿਕਥਨੀ ਦੇ, ਨਿੱਜੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ 99% ਕਾਰੋਬਾਰੀ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰ ਸਕਦੇ ਹਨ:

• ਪੂੰਜੀ ਲਾਗਤਾਂ ਨੂੰ ਸੰਚਾਲਨ ਲਾਗਤਾਂ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ;

• ਪ੍ਰਦਾਤਾ, ਇਸਦੇ ਹਿੱਸੇ ਲਈ, ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਮਿਆਰੀ ਹੱਲ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ ਅਤੇ ਉਪਲਬਧਤਾ ਦੇ ਲੋੜੀਂਦੇ ਪੱਧਰ ਦੇ ਪ੍ਰਬੰਧ ਦੀ ਗਰੰਟੀ ਦਿੰਦਾ ਹੈ;

• ਮਾਹਰਾਂ ਦੇ ਸਟਾਫ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ ਜੋ ਹਾਰਡਵੇਅਰ ਪੱਧਰ 'ਤੇ ISPD ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਏਗਾ;

• ਪ੍ਰਦਾਤਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲਚਕਦਾਰ ਅਤੇ ਲਚਕੀਲੇ ਹੱਲ ਪੇਸ਼ ਕਰਦੇ ਹਨ;

• ਪ੍ਰਦਾਤਾ ਦੇ ਮਾਹਰਾਂ ਕੋਲ ਸਾਰੇ ਲੋੜੀਂਦੇ ਸਰਟੀਫਿਕੇਟ ਹਨ;

• ਰੈਗੂਲੇਟਰਾਂ ਦੀਆਂ ਲੋੜਾਂ ਅਤੇ ਸਿਫ਼ਾਰਸ਼ਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਤੁਹਾਡੀ ਆਪਣੀ ਆਰਕੀਟੈਕਚਰ ਬਣਾਉਣ ਵੇਲੇ ਪਾਲਣਾ ਘੱਟ ਨਹੀਂ ਹੈ।

ਪੁਰਾਣੀ ਮਿੱਥ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਲਾਉਡ ਵਿੱਚ ਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਜੇ ਵੀ ਬਹੁਤ ਮਸ਼ਹੂਰ ਹੈ। ਇਹ ਸਿਰਫ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਸੱਚ ਹੈ: PD ਅਸਲ ਵਿੱਚ ਪੋਸਟ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਉਪਲਬਧ ਪਹਿਲੇ ਇੱਕ ਵਿੱਚ ਬੱਦਲ ਕੁਝ ਤਕਨੀਕੀ ਉਪਾਵਾਂ ਦੀ ਪਾਲਣਾ ਅਤੇ ਕੁਝ ਪ੍ਰਮਾਣਿਤ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਪ੍ਰਦਾਤਾ ਸਾਰੀਆਂ ਕਾਨੂੰਨੀ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਨਿੱਜੀ ਡਾਟਾ ਲੀਕ ਹੋਣ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਦਾਤਾਵਾਂ ਕੋਲ 152-FZ ਦੇ ਅਨੁਸਾਰ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇੱਕ ਵੱਖਰਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸਪਲਾਇਰ ਦੀ ਚੋਣ ਨੂੰ ਕੁਝ ਮਾਪਦੰਡਾਂ ਦੇ ਗਿਆਨ ਨਾਲ ਵੀ ਸੰਪਰਕ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ; ਅਸੀਂ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਹੇਠਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਛੂਹਾਂਗੇ। 

ਗਾਹਕ ਅਕਸਰ ਪ੍ਰਦਾਤਾ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪਲੇਸਮੈਂਟ ਬਾਰੇ ਕੁਝ ਚਿੰਤਾਵਾਂ ਨਾਲ ਸਾਡੇ ਕੋਲ ਆਉਂਦੇ ਹਨ। ਖੈਰ, ਆਓ ਉਨ੍ਹਾਂ ਬਾਰੇ ਤੁਰੰਤ ਚਰਚਾ ਕਰੀਏ.

• ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਜਾਂ ਮਾਈਗ੍ਰੇਸ਼ਨ ਦੌਰਾਨ ਡਾਟਾ ਚੋਰੀ ਹੋ ਸਕਦਾ ਹੈ

ਇਸ ਤੋਂ ਡਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ - ਪ੍ਰਦਾਤਾ ਗਾਹਕ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਹੱਲਾਂ, ਠੇਕੇਦਾਰਾਂ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਵਧੇ ਹੋਏ ਪ੍ਰਮਾਣਿਕਤਾ ਉਪਾਵਾਂ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲ ਬਣਾਉਣ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਜੋ ਬਚਿਆ ਹੈ ਉਹ ਹੈ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਤਰੀਕਿਆਂ ਦੀ ਚੋਣ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਲਾਇੰਟ ਦੇ ਨਾਲ ਤੁਹਾਡੇ ਕੰਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਲਾਗੂ ਕਰਨਾ।

• ਸ਼ੋਅ ਮਾਸਕ ਆ ਜਾਣਗੇ ਅਤੇ ਸਰਵਰ ਨੂੰ ਪਾਵਰ ਲੈ ਜਾਣਗੇ/ਸੀਲ ਕਰ ਦੇਣਗੇ

ਇਹ ਉਹਨਾਂ ਗਾਹਕਾਂ ਲਈ ਕਾਫ਼ੀ ਸਮਝਦਾਰ ਹੈ ਜੋ ਡਰਦੇ ਹਨ ਕਿ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਨਾਕਾਫ਼ੀ ਨਿਯੰਤਰਣ ਕਾਰਨ ਉਨ੍ਹਾਂ ਦੀਆਂ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿਘਨ ਪੈਣਗੀਆਂ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਉਹ ਗਾਹਕ ਜਿਨ੍ਹਾਂ ਦਾ ਹਾਰਡਵੇਅਰ ਪਹਿਲਾਂ ਵਿਸ਼ੇਸ਼ ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੀ ਬਜਾਏ ਛੋਟੇ ਸਰਵਰ ਰੂਮਾਂ ਵਿੱਚ ਸਥਿਤ ਸੀ, ਇਸ ਬਾਰੇ ਸੋਚਦੇ ਹਨ. ਵਾਸਤਵ ਵਿੱਚ, ਡੇਟਾ ਸੈਂਟਰ ਭੌਤਿਕ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੋਵਾਂ ਦੇ ਆਧੁਨਿਕ ਸਾਧਨਾਂ ਨਾਲ ਲੈਸ ਹਨ। ਅਜਿਹੇ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਲੋੜੀਂਦੇ ਆਧਾਰਾਂ ਅਤੇ ਕਾਗਜ਼ਾਂ ਤੋਂ ਬਿਨਾਂ ਕੋਈ ਵੀ ਕਾਰਵਾਈ ਕਰਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ, ਅਤੇ ਅਜਿਹੀਆਂ ਗਤੀਵਿਧੀਆਂ ਲਈ ਕਈ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਪਾਲਣਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਾਟਾ ਸੈਂਟਰ ਤੋਂ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ "ਖਿੱਚਣਾ" ਪ੍ਰਦਾਤਾ ਦੇ ਦੂਜੇ ਗਾਹਕਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਕਿਸੇ ਲਈ ਵੀ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੋਈ ਵੀ ਖਾਸ ਤੌਰ 'ਤੇ "ਤੁਹਾਡੇ" ਵਰਚੁਅਲ ਸਰਵਰ 'ਤੇ ਉਂਗਲ ਨਹੀਂ ਕਰ ਸਕੇਗਾ, ਇਸ ਲਈ ਜੇ ਕੋਈ ਇਸ ਨੂੰ ਚੋਰੀ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ ਜਾਂ ਮਾਸਕ ਸ਼ੋਅ ਦਾ ਮੰਚਨ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਪਹਿਲਾਂ ਬਹੁਤ ਸਾਰੀਆਂ ਨੌਕਰਸ਼ਾਹੀ ਦੇਰੀ ਨਾਲ ਨਜਿੱਠਣਾ ਪਏਗਾ। ਇਸ ਸਮੇਂ ਦੌਰਾਨ, ਤੁਹਾਡੇ ਕੋਲ ਕਈ ਵਾਰ ਕਿਸੇ ਹੋਰ ਸਾਈਟ 'ਤੇ ਮਾਈਗਰੇਟ ਕਰਨ ਦਾ ਸਮਾਂ ਹੋਵੇਗਾ।

• ਹੈਕਰ ਕਲਾਊਡ ਨੂੰ ਹੈਕ ਕਰਕੇ ਡਾਟਾ ਚੋਰੀ ਕਰਨਗੇ

ਇੰਟਰਨੈਟ ਅਤੇ ਪ੍ਰਿੰਟ ਪ੍ਰੈਸ ਇਸ ਬਾਰੇ ਸੁਰਖੀਆਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ ਕਿ ਕਿਵੇਂ ਇੱਕ ਹੋਰ ਕਲਾਉਡ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਇਆ ਹੈ, ਅਤੇ ਲੱਖਾਂ ਨਿੱਜੀ ਡੇਟਾ ਰਿਕਾਰਡ ਆਨਲਾਈਨ ਲੀਕ ਹੋ ਗਏ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਮਜ਼ੋਰੀਆਂ ਪ੍ਰਦਾਤਾ ਦੇ ਪੱਖ ਤੋਂ ਨਹੀਂ, ਪਰ ਪੀੜਤਾਂ ਦੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਪਾਈਆਂ ਗਈਆਂ ਸਨ: ਕਮਜ਼ੋਰ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਡਿਫਾਲਟ ਪਾਸਵਰਡ, ਵੈਬਸਾਈਟ ਇੰਜਣਾਂ ਅਤੇ ਡੇਟਾਬੇਸ ਵਿੱਚ "ਛੇਕ", ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ ਬੇਲਗਾਮ ਕਾਰੋਬਾਰੀ ਲਾਪਰਵਾਹੀ ਅਤੇ ਡਾਟਾ ਪਹੁੰਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਆਯੋਜਨ ਕਰਨਾ। ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਹੱਲ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਜਾਂਚੇ ਜਾਂਦੇ ਹਨ। ਅਸੀਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਅਤੇ ਬਾਹਰੀ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ, ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ "ਨਿਯੰਤਰਣ" ਪੈਨਟੈਸਟ ਅਤੇ ਸੁਰੱਖਿਆ ਆਡਿਟ ਵੀ ਕਰਦੇ ਹਾਂ। ਪ੍ਰਦਾਤਾ ਲਈ, ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਨੇਕਨਾਮੀ ਅਤੇ ਕਾਰੋਬਾਰ ਦਾ ਮਾਮਲਾ ਹੈ।

• ਪ੍ਰਦਾਤਾ/ਪ੍ਰਦਾਤਾ ਦੇ ਕਰਮਚਾਰੀ ਨਿੱਜੀ ਲਾਭ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਚੋਰੀ ਕਰਨਗੇ

ਇਹ ਇੱਕ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਪਲ ਹੈ। ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਜਗਤ ਦੀਆਂ ਕਈ ਕੰਪਨੀਆਂ ਆਪਣੇ ਗਾਹਕਾਂ ਨੂੰ "ਡਰਾਉਂਦੀਆਂ" ਹਨ ਅਤੇ ਜ਼ੋਰ ਦਿੰਦੀਆਂ ਹਨ ਕਿ "ਅੰਦਰੂਨੀ ਕਰਮਚਾਰੀ ਬਾਹਰਲੇ ਹੈਕਰਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਖਤਰਨਾਕ ਹਨ।" ਇਹ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸੱਚ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਵਿਸ਼ਵਾਸ ਤੋਂ ਬਿਨਾਂ ਕਾਰੋਬਾਰ ਨਹੀਂ ਬਣਾਇਆ ਜਾ ਸਕਦਾ। ਸਮੇਂ-ਸਮੇਂ 'ਤੇ, ਖ਼ਬਰਾਂ ਚਮਕਦੀਆਂ ਹਨ ਕਿ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਆਪਣੇ ਕਰਮਚਾਰੀ ਹਮਲਾਵਰਾਂ ਲਈ ਗਾਹਕ ਡੇਟਾ ਲੀਕ ਕਰਦੇ ਹਨ, ਅਤੇ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਕਈ ਵਾਰ ਬਾਹਰੀ ਸੁਰੱਖਿਆ ਨਾਲੋਂ ਬਹੁਤ ਮਾੜੀ ਹੁੰਦੀ ਹੈ। ਇੱਥੇ ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੋਈ ਵੀ ਵੱਡਾ ਪ੍ਰਦਾਤਾ ਨਕਾਰਾਤਮਕ ਮਾਮਲਿਆਂ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਦਿਲਚਸਪੀ ਨਹੀਂ ਰੱਖਦਾ ਹੈ। ਪ੍ਰਦਾਤਾ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਿਯੰਤ੍ਰਿਤ ਹਨ, ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਦੇ ਖੇਤਰਾਂ ਨੂੰ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਸਾਰੀਆਂ ਵਪਾਰਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਇਸ ਤਰੀਕੇ ਨਾਲ ਬਣੀਆਂ ਹੋਈਆਂ ਹਨ ਕਿ ਡੇਟਾ ਲੀਕ ਹੋਣ ਦੇ ਮਾਮਲੇ ਬਹੁਤ ਅਸੰਭਵ ਹਨ ਅਤੇ ਅੰਦਰੂਨੀ ਸੇਵਾਵਾਂ ਲਈ ਹਮੇਸ਼ਾਂ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਗਾਹਕਾਂ ਨੂੰ ਇਸ ਪਾਸੇ ਤੋਂ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਡਰਨਾ ਨਹੀਂ ਚਾਹੀਦਾ ਹੈ।

• ਤੁਸੀਂ ਬਹੁਤ ਘੱਟ ਭੁਗਤਾਨ ਕਰਦੇ ਹੋ ਕਿਉਂਕਿ ਤੁਸੀਂ ਆਪਣੇ ਕਾਰੋਬਾਰੀ ਡੇਟਾ ਨਾਲ ਸੇਵਾਵਾਂ ਲਈ ਭੁਗਤਾਨ ਕਰਦੇ ਹੋ।

ਇੱਕ ਹੋਰ ਮਿੱਥ: ਇੱਕ ਗਾਹਕ ਜੋ ਇੱਕ ਆਰਾਮਦਾਇਕ ਕੀਮਤ 'ਤੇ ਸੁਰੱਖਿਅਤ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਿਰਾਏ 'ਤੇ ਲੈਂਦਾ ਹੈ ਅਸਲ ਵਿੱਚ ਇਸਦੇ ਡੇਟਾ ਨਾਲ ਇਸਦਾ ਭੁਗਤਾਨ ਕਰਦਾ ਹੈ - ਇਹ ਅਕਸਰ ਉਹਨਾਂ ਮਾਹਰਾਂ ਦੁਆਰਾ ਸੋਚਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਸੌਣ ਤੋਂ ਪਹਿਲਾਂ ਕੁਝ ਸਾਜ਼ਿਸ਼ ਸਿਧਾਂਤਾਂ ਨੂੰ ਪੜ੍ਹਨ ਵਿੱਚ ਕੋਈ ਇਤਰਾਜ਼ ਨਹੀਂ ਰੱਖਦੇ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਕ੍ਰਮ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਡੇਟਾ ਤੋਂ ਇਲਾਵਾ ਤੁਹਾਡੇ ਡੇਟਾ ਨਾਲ ਕੋਈ ਵੀ ਓਪਰੇਸ਼ਨ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਜ਼ੀਰੋ ਹੈ। ਦੂਜਾ, ਇੱਕ ਢੁਕਵਾਂ ਪ੍ਰਦਾਤਾ ਤੁਹਾਡੇ ਨਾਲ ਰਿਸ਼ਤੇ ਅਤੇ ਉਸਦੀ ਸਾਖ ਦੀ ਕਦਰ ਕਰਦਾ ਹੈ - ਤੁਹਾਡੇ ਤੋਂ ਇਲਾਵਾ, ਉਸਦੇ ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਗਾਹਕ ਹਨ. ਉਲਟ ਦ੍ਰਿਸ਼ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਦਾਤਾ ਜੋਸ਼ ਨਾਲ ਆਪਣੇ ਗਾਹਕਾਂ ਦੇ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰੇਗਾ, ਜਿਸ 'ਤੇ ਇਸਦਾ ਕਾਰੋਬਾਰ ਟਿਕਿਆ ਹੋਇਆ ਹੈ।

ISPD ਲਈ ਇੱਕ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਚੁਣਨਾ

ਅੱਜ, ਮਾਰਕੀਟ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਲਈ ਬਹੁਤ ਸਾਰੇ ਹੱਲ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਜੋ PD ਆਪਰੇਟਰ ਹਨ। ਹੇਠਾਂ ਸਹੀ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੀ ਇੱਕ ਆਮ ਸੂਚੀ ਹੈ।

• ਪ੍ਰਦਾਤਾ ਨੂੰ ਇੱਕ ਰਸਮੀ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਤਿਆਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਪਾਰਟੀਆਂ, SLAs ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਕੁੰਜੀ ਵਿੱਚ ਜ਼ਿੰਮੇਵਾਰੀ ਦੇ ਖੇਤਰਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਤੁਹਾਡੇ ਅਤੇ ਪ੍ਰਦਾਤਾ ਵਿਚਕਾਰ, ਸੇਵਾ ਸਮਝੌਤੇ ਤੋਂ ਇਲਾਵਾ, PD ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਇੱਕ ਆਰਡਰ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਉਹਨਾਂ ਦਾ ਧਿਆਨ ਨਾਲ ਅਧਿਐਨ ਕਰਨਾ ਮਹੱਤਵਪੂਰਣ ਹੈ. ਤੁਹਾਡੇ ਅਤੇ ਪ੍ਰਦਾਤਾ ਵਿਚਕਾਰ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਵੰਡ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

• ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਖੰਡ ਨੂੰ ਲੋੜਾਂ ਪੂਰੀਆਂ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸਦੇ ਕੋਲ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ IP ਦੁਆਰਾ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਤੋਂ ਘੱਟ ਨਹੀਂ ਹੈ। ਅਜਿਹਾ ਹੁੰਦਾ ਹੈ ਕਿ ਪ੍ਰਦਾਤਾ ਸਰਟੀਫਿਕੇਟ ਦੇ ਸਿਰਫ਼ ਪਹਿਲੇ ਪੰਨੇ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ, ਜਿਸ ਤੋਂ ਥੋੜ੍ਹਾ ਜਿਹਾ ਸਪੱਸ਼ਟ ਹੁੰਦਾ ਹੈ, ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਬਿਨਾਂ ਆਡਿਟ ਜਾਂ ਪਾਲਣਾ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ ("ਕੀ ਕੋਈ ਮੁੰਡਾ ਸੀ?")। ਇਹ ਇਸ ਲਈ ਪੁੱਛਣ ਦੇ ਯੋਗ ਹੈ - ਇਹ ਇੱਕ ਜਨਤਕ ਦਸਤਾਵੇਜ਼ ਹੈ ਜੋ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣੀਕਰਣ, ਵੈਧਤਾ ਦੀ ਮਿਆਦ, ਕਲਾਉਡ ਸਥਾਨ, ਆਦਿ ਨੂੰ ਕਿਸ ਨੇ ਪੂਰਾ ਕੀਤਾ।

• ਪ੍ਰਦਾਤਾ ਨੂੰ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਇਸਦੀਆਂ ਸਾਈਟਾਂ (ਸੁਰੱਖਿਅਤ ਵਸਤੂਆਂ) ਕਿੱਥੇ ਸਥਿਤ ਹਨ ਤਾਂ ਜੋ ਤੁਸੀਂ ਆਪਣੇ ਡੇਟਾ ਦੀ ਪਲੇਸਮੈਂਟ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰ ਸਕੋ। ਸਾਨੂੰ ਯਾਦ ਦਿਵਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਸ਼ੁਰੂਆਤੀ ਸੰਗ੍ਰਹਿ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਖੇਤਰ 'ਤੇ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ; ਇਸ ਅਨੁਸਾਰ, ਇਕਰਾਰਨਾਮੇ/ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਡੇਟਾ ਸੈਂਟਰ ਦੇ ਪਤੇ ਦੇਖਣ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

• ਪ੍ਰਦਾਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਬੇਸ਼ੱਕ, ਜ਼ਿਆਦਾਤਰ ਪ੍ਰਦਾਤਾ ਉਹਨਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਅਤੇ ਹੱਲ ਆਰਕੀਟੈਕਚਰ ਦਾ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਦਿੰਦੇ ਹਨ। ਪਰ ਤੁਸੀਂ, ਇੱਕ ਗਾਹਕ ਦੇ ਤੌਰ 'ਤੇ, ਇਸ ਬਾਰੇ ਜਾਣਨ ਵਿੱਚ ਮਦਦ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਉਦਾਹਰਨ ਲਈ, ਰਿਮੋਟਲੀ ਇੱਕ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ (ਪ੍ਰਬੰਧਨ ਪੋਰਟਲ) ਨਾਲ ਜੁੜਨ ਲਈ, ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਪ੍ਰਦਾਤਾ ਇਸ ਲੋੜ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ ਅਤੇ ਤੁਹਾਨੂੰ ਪ੍ਰਮਾਣਿਤ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰੇਗਾ (ਜਾਂ ਤੁਹਾਨੂੰ ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ)। ਇੱਕ ਟੈਸਟ ਲਈ ਸਰੋਤ ਲਓ ਅਤੇ ਤੁਸੀਂ ਤੁਰੰਤ ਸਮਝ ਜਾਓਗੇ ਕਿ ਕਿਵੇਂ ਅਤੇ ਕੀ ਕੰਮ ਕਰਦਾ ਹੈ। 

• ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਵਾਧੂ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨਾ ਬਹੁਤ ਫਾਇਦੇਮੰਦ ਹੈ। ਇਹ ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ: DDoS ਹਮਲਿਆਂ ਅਤੇ WAF, ਐਂਟੀ-ਵਾਇਰਸ ਸੇਵਾ ਜਾਂ ਸੈਂਡਬੌਕਸ, ਆਦਿ ਤੋਂ ਸੁਰੱਖਿਆ। ਇਹ ਸਭ ਤੁਹਾਨੂੰ ਇੱਕ ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ, ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਿਰਮਾਣ ਦੁਆਰਾ ਵਿਚਲਿਤ ਹੋਣ ਲਈ ਨਹੀਂ, ਪਰ ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਕੰਮ ਕਰਨ ਲਈ।

• ਪ੍ਰਦਾਤਾ FSTEC ਅਤੇ FSB ਦਾ ਲਾਇਸੰਸਧਾਰਕ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਅਜਿਹੀ ਜਾਣਕਾਰੀ ਸਿੱਧੇ ਵੈਬਸਾਈਟ 'ਤੇ ਪੋਸਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ. ਇਹਨਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ ਅਤੇ ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਪਤੇ, ਪ੍ਰਦਾਤਾ ਕੰਪਨੀ ਦਾ ਨਾਮ, ਆਦਿ ਸਹੀ ਹਨ। 

ਆਉ ਸੰਖੇਪ ਕਰੀਏ. ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕਿਰਾਏ 'ਤੇ ਦੇਣਾ ਤੁਹਾਨੂੰ CAPEX ਨੂੰ ਛੱਡਣ ਅਤੇ ਤੁਹਾਡੀ ਜ਼ਿੰਮੇਵਾਰੀ ਦੇ ਖੇਤਰ ਵਿੱਚ ਸਿਰਫ਼ ਤੁਹਾਡੀਆਂ ਵਪਾਰਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਡੇਟਾ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ, ਅਤੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਦੇ ਭਾਰੀ ਬੋਝ ਨੂੰ ਪ੍ਰਦਾਤਾ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰੇਗਾ।

ਅਸੀਂ ਪ੍ਰਮਾਣੀਕਰਣ ਕਿਵੇਂ ਪਾਸ ਕੀਤਾ

ਸਭ ਤੋਂ ਹਾਲ ਹੀ ਵਿੱਚ, ਅਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਲਈ "ਸੁਰੱਖਿਅਤ ਕਲਾਉਡ FZ-152" ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਮੁੜ ਪ੍ਰਮਾਣੀਕਰਨ ਸਫਲਤਾਪੂਰਵਕ ਪਾਸ ਕੀਤਾ ਹੈ। ਇਹ ਕੰਮ ਨੈਸ਼ਨਲ ਸਰਟੀਫਿਕੇਸ਼ਨ ਸੈਂਟਰ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਵਰਤਮਾਨ ਵਿੱਚ, "FZ-152 ਸੁਰੱਖਿਅਤ ਕਲਾਉਡ" ਪੱਧਰ UZ-3 ਦੀਆਂ ਲੋੜਾਂ ਦੇ ਅਨੁਸਾਰ ਨਿੱਜੀ ਡੇਟਾ (ISPDn) ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ, ਸਟੋਰੇਜ ਜਾਂ ਪ੍ਰਸਾਰਣ ਵਿੱਚ ਸ਼ਾਮਲ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਲਈ ਪ੍ਰਮਾਣਿਤ ਹੈ।

ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਦੇ ਨਾਲ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਪਾਲਣਾ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਪ੍ਰਦਾਤਾ ਖੁਦ IaaS ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਆਪਰੇਟਰ ਨਹੀਂ ਹੈ। ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸੰਗਠਨਾਤਮਕ (ਦਸਤਾਵੇਜ਼, ਆਦੇਸ਼, ਆਦਿ) ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਵਾਂ (ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਸਥਾਪਨਾ, ਆਦਿ) ਦੋਵਾਂ ਦਾ ਮੁਲਾਂਕਣ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਇਸ ਨੂੰ ਮਾਮੂਲੀ ਨਹੀਂ ਕਿਹਾ ਜਾ ਸਕਦਾ। ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ 2013 ਵਿੱਚ ਪ੍ਰਮਾਣੀਕਰਣ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਤਰੀਕਿਆਂ 'ਤੇ GOST ਵਾਪਸ ਪ੍ਰਗਟ ਹੋਇਆ ਸੀ, ਕਲਾਉਡ ਆਬਜੈਕਟ ਲਈ ਸਖ਼ਤ ਪ੍ਰੋਗਰਾਮ ਅਜੇ ਵੀ ਮੌਜੂਦ ਨਹੀਂ ਹਨ। ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਇਹਨਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਆਪਣੀ ਮੁਹਾਰਤ ਦੇ ਅਧਾਰ ਤੇ ਵਿਕਸਤ ਕਰਦੇ ਹਨ। ਨਵੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਆਗਮਨ ਨਾਲ, ਪ੍ਰੋਗਰਾਮ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਆਧੁਨਿਕ ਬਣ ਜਾਂਦੇ ਹਨ; ਇਸਦੇ ਅਨੁਸਾਰ, ਪ੍ਰਮਾਣਿਤਕਰਤਾ ਕੋਲ ਕਲਾਉਡ ਹੱਲਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਤਜਰਬਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਸੁਰੱਖਿਅਤ ਵਸਤੂ ਵਿੱਚ ਦੋ ਸਥਾਨ ਹੁੰਦੇ ਹਨ।

• ਕਲਾਉਡ ਸਰੋਤ (ਸਰਵਰ, ਸਟੋਰੇਜ ਸਿਸਟਮ, ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਸੁਰੱਖਿਆ ਸਾਧਨ, ਆਦਿ) ਸਿੱਧੇ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਸਥਿਤ ਹਨ। ਬੇਸ਼ੱਕ, ਅਜਿਹਾ ਇੱਕ ਵਰਚੁਅਲ ਡਾਟਾ ਸੈਂਟਰ ਜਨਤਕ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਅਤੇ ਇਸਦੇ ਅਨੁਸਾਰ, ਕੁਝ ਫਾਇਰਵਾਲ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਪ੍ਰਮਾਣਿਤ ਫਾਇਰਵਾਲਾਂ ਦੀ ਵਰਤੋਂ।

• ਆਬਜੈਕਟ ਦਾ ਦੂਜਾ ਹਿੱਸਾ ਕਲਾਉਡ ਪ੍ਰਬੰਧਨ ਟੂਲ ਹੈ। ਇਹ ਵਰਕਸਟੇਸ਼ਨ (ਪ੍ਰਬੰਧਕ ਦੇ ਵਰਕਸਟੇਸ਼ਨ) ਹਨ ਜਿੱਥੋਂ ਸੁਰੱਖਿਅਤ ਹਿੱਸੇ ਦਾ ਪ੍ਰਬੰਧਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਥਾਨ CIPF 'ਤੇ ਬਣੇ VPN ਚੈਨਲ ਰਾਹੀਂ ਸੰਚਾਰ ਕਰਦੇ ਹਨ।

ਕਿਉਂਕਿ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਖਤਰਿਆਂ ਦੇ ਉਭਾਰ ਲਈ ਪੂਰਵ-ਸ਼ਰਤਾਂ ਬਣਾਉਂਦੀ ਹੈ, ਅਸੀਂ ਵਾਧੂ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ।

"ਮੁਲਾਂਕਣਕਰਤਾ ਦੀਆਂ ਅੱਖਾਂ ਦੁਆਰਾ" ਬਲਾਕ ਚਿੱਤਰ

ਜੇਕਰ ਕਲਾਇੰਟ ਨੂੰ IaaS ਕਿਰਾਏ 'ਤੇ ਲੈਣ ਤੋਂ ਬਾਅਦ, ਆਪਣੇ ISPD ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਸਿਰਫ ਵਰਚੁਅਲ ਡਾਟਾ ਸੈਂਟਰ ਦੇ ਪੱਧਰ ਤੋਂ ਉੱਪਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਹੋਵੇਗਾ। ਇਸ ਪ੍ਰਕਿਰਿਆ ਵਿਚ ਇਸ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਕਿਉਂਕਿ ਤੁਸੀਂ ਸਾਰੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਮੁੱਦਿਆਂ ਲਈ ਪ੍ਰਦਾਤਾ ਦੇ ਸਰਟੀਫਿਕੇਟ ਦਾ ਹਵਾਲਾ ਦੇ ਸਕਦੇ ਹੋ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਸੌਫਟਵੇਅਰ ਨਾਲ ਕੰਮ ਕਰਨਾ ਹੈ।

ਐਬਸਟਰੈਕਸ਼ਨ ਪੱਧਰ 'ਤੇ ਵੱਖ ਹੋਣਾ

ਸਿੱਟੇ ਵਜੋਂ, ਇੱਥੇ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਛੋਟੀ ਚੈਕਲਿਸਟ ਹੈ ਜੋ ਪਹਿਲਾਂ ਹੀ ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਕੰਮ ਕਰ ਰਹੀਆਂ ਹਨ ਜਾਂ ਸਿਰਫ ਯੋਜਨਾ ਬਣਾ ਰਹੀਆਂ ਹਨ. ਇਸ ਲਈ, ਇਸ ਨੂੰ ਸਾੜਨ ਤੋਂ ਬਿਨਾਂ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ.

1. ਧਮਕੀਆਂ ਅਤੇ ਘੁਸਪੈਠੀਆਂ ਦੇ ਮਾਡਲਾਂ ਦਾ ਆਡਿਟ ਅਤੇ ਵਿਕਾਸ ਕਰਨ ਲਈ, ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਤਜਰਬੇਕਾਰ ਸਲਾਹਕਾਰ ਨੂੰ ਸੱਦਾ ਦਿਓ ਜੋ ਲੋੜੀਂਦੇ ਦਸਤਾਵੇਜ਼ ਵਿਕਸਤ ਕਰਨ ਅਤੇ ਤੁਹਾਨੂੰ ਤਕਨੀਕੀ ਹੱਲਾਂ ਦੇ ਪੜਾਅ 'ਤੇ ਲਿਆਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

2. ਇੱਕ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮੌਜੂਦਗੀ ਵੱਲ ਧਿਆਨ ਦਿਓ। ਇਹ ਚੰਗਾ ਹੋਵੇਗਾ ਜੇਕਰ ਕੰਪਨੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਇਸ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਵੈਬਸਾਈਟ 'ਤੇ ਪੋਸਟ ਕਰੇ। ਪ੍ਰਦਾਤਾ ਨੂੰ FSTEC ਅਤੇ FSB ਦਾ ਲਾਇਸੰਸਧਾਰਕ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਉਹ ਜੋ ਸੇਵਾ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਉਹ ਪ੍ਰਮਾਣਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

3. ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਰਸਮੀ ਸਮਝੌਤਾ ਹੈ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇੱਕ ਹਸਤਾਖਰਿਤ ਹਦਾਇਤ ਹੈ। ਇਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਤੁਸੀਂ ਪਾਲਣਾ ਜਾਂਚ ਅਤੇ ISPD ਪ੍ਰਮਾਣੀਕਰਣ ਦੋਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ। ਜੇਕਰ ਤਕਨੀਕੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਪੜਾਅ 'ਤੇ ਇਹ ਕੰਮ ਅਤੇ ਡਿਜ਼ਾਈਨ ਅਤੇ ਤਕਨੀਕੀ ਦਸਤਾਵੇਜ਼ ਬਣਾਉਣਾ ਤੁਹਾਡੇ ਲਈ ਬੋਝ ਲੱਗਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਤੀਜੀ-ਧਿਰ ਦੀ ਸਲਾਹਕਾਰ ਕੰਪਨੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਵਿੱਚੋਂ

ਜੇਕਰ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਮੁੱਦੇ ਤੁਹਾਡੇ ਲਈ ਢੁਕਵੇਂ ਹਨ, ਤਾਂ 18 ਸਤੰਬਰ ਨੂੰ, ਇਸ ਸ਼ੁੱਕਰਵਾਰ ਨੂੰ, ਸਾਨੂੰ ਵੈਬਿਨਾਰ ਵਿੱਚ ਤੁਹਾਨੂੰ ਦੇਖ ਕੇ ਖੁਸ਼ੀ ਹੋਵੇਗੀ। "ਪ੍ਰਮਾਣਿਤ ਕਲਾਉਡ ਬਣਾਉਣ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ".

ਸਰੋਤ: www.habr.com