GOST R 57580 ਅਤੇ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਨਾਲ ਦੋਸਤੀ ਕਿਵੇਂ ਕਰੀਏ। ਕੇਂਦਰੀ ਬੈਂਕ ਦਾ ਜਵਾਬ (ਅਤੇ ਇਸ ਮਾਮਲੇ 'ਤੇ ਸਾਡੇ ਵਿਚਾਰ)

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ ਅਸੀਂ GOST R 57580 (ਇਸ ਤੋਂ ਬਾਅਦ ਸਿਰਫ਼ GOST ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਦਾ ਇੱਕ ਹੋਰ ਮੁਲਾਂਕਣ ਕੀਤਾ ਸੀ। ਕਲਾਇੰਟ ਇੱਕ ਕੰਪਨੀ ਹੈ ਜੋ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀ ਵਿਕਸਿਤ ਕਰਦੀ ਹੈ। ਸਿਸਟਮ ਗੰਭੀਰ ਹੈ: 3 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾ, ਰੋਜ਼ਾਨਾ 200 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਲੈਣ-ਦੇਣ. ਉਹ ਉੱਥੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੂੰ ਬਹੁਤ ਗੰਭੀਰਤਾ ਨਾਲ ਲੈਂਦੇ ਹਨ।

ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ, ਕਲਾਇੰਟ ਨੇ ਅਚਾਨਕ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ ਵਿਕਾਸ ਵਿਭਾਗ, ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹੈ। ਪਰ ਇਸਦੇ ਨਾਲ, ਕਲਾਇੰਟ ਨੇ ਜੋੜਿਆ, ਇੱਕ ਸਮੱਸਿਆ ਹੈ: GOST ਵਿੱਚ ਉਸੇ ਡੌਕਰ ਬਾਰੇ ਇੱਕ ਸ਼ਬਦ ਨਹੀਂ ਹੈ. ਮੈਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ? ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਕਿਵੇਂ ਕਰੀਏ?

ਇਹ ਸੱਚ ਹੈ, GOST ਸਿਰਫ਼ ਹਾਰਡਵੇਅਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਬਾਰੇ ਲਿਖਦਾ ਹੈ - ਇਸ ਬਾਰੇ ਕਿ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਅਤੇ ਸਰਵਰ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ। ਅਸੀਂ ਕੇਂਦਰੀ ਬੈਂਕ ਤੋਂ ਸਪੱਸ਼ਟੀਕਰਨ ਮੰਗਿਆ ਹੈ। ਜਵਾਬ ਨੇ ਸਾਨੂੰ ਹੈਰਾਨ ਕਰ ਦਿੱਤਾ.

GOST ਅਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ

ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਆਓ ਯਾਦ ਕਰੀਏ ਕਿ GOST R 57580 ਇੱਕ ਨਵਾਂ ਮਿਆਰ ਹੈ ਜੋ "ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲੋੜਾਂ" (FI) ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਹਨਾਂ FIs ਵਿੱਚ ਭੁਗਤਾਨ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਆਪਰੇਟਰ ਅਤੇ ਭਾਗੀਦਾਰ, ਕ੍ਰੈਡਿਟ ਅਤੇ ਗੈਰ-ਕ੍ਰੈਡਿਟ ਸੰਸਥਾਵਾਂ, ਸੰਚਾਲਨ ਅਤੇ ਕਲੀਅਰਿੰਗ ਕੇਂਦਰ ਸ਼ਾਮਲ ਹਨ।

1 ਜਨਵਰੀ, 2021 ਤੋਂ, ਐੱਫ.ਆਈ ਨਵੇਂ GOST ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ. ਅਸੀਂ, ITGLOBAL.COM, ਇੱਕ ਆਡਿਟ ਕੰਪਨੀ ਹਾਂ ਜੋ ਅਜਿਹੇ ਮੁਲਾਂਕਣ ਕਰਦੀ ਹੈ।

GOST ਕੋਲ ਵਰਚੁਅਲਾਈਜ਼ਡ ਵਾਤਾਵਰਨ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਸਮਰਪਿਤ ਇੱਕ ਉਪ-ਭਾਗ ਹੈ - ਨੰਬਰ 7.8। ਸ਼ਬਦ "ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ" ਉੱਥੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ; ਹਾਰਡਵੇਅਰ ਅਤੇ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਿੱਚ ਕੋਈ ਵੰਡ ਨਹੀਂ ਹੈ। ਕੋਈ ਵੀ IT ਮਾਹਰ ਕਹੇਗਾ ਕਿ ਤਕਨੀਕੀ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਇਹ ਗਲਤ ਹੈ: ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ (VM) ਅਤੇ ਇੱਕ ਕੰਟੇਨਰ ਵੱਖ-ਵੱਖ ਵਾਤਾਵਰਣ ਹਨ, ਵੱਖ-ਵੱਖ ਅਲੱਗ-ਥਲੱਗ ਸਿਧਾਂਤਾਂ ਦੇ ਨਾਲ। ਹੋਸਟ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਜਿਸ 'ਤੇ VM ਅਤੇ ਡੌਕਰ ਕੰਟੇਨਰ ਤਾਇਨਾਤ ਕੀਤੇ ਗਏ ਹਨ, ਇਹ ਵੀ ਇੱਕ ਵੱਡਾ ਅੰਤਰ ਹੈ.

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ VM ਅਤੇ ਕੰਟੇਨਰਾਂ ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਵੀ ਵੱਖਰਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ.

ਸੈਂਟਰਲ ਬੈਂਕ ਨੂੰ ਸਾਡੇ ਸਵਾਲ

ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਕੇਂਦਰੀ ਬੈਂਕ ਦੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗ ਨੂੰ ਭੇਜਿਆ (ਅਸੀਂ ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸ਼ਨ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ)।

1. GOST ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਸਮੇਂ ਡੌਕਰ-ਕਿਸਮ ਦੇ ਵਰਚੁਅਲ ਕੰਟੇਨਰਾਂ ਨੂੰ ਕਿਵੇਂ ਵਿਚਾਰਿਆ ਜਾਵੇ? ਕੀ GOST ਦੇ ਉਪ ਧਾਰਾ 7.8 ਦੇ ਅਨੁਸਾਰ ਤਕਨਾਲੋਜੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਸਹੀ ਹੈ?
2. ਵਰਚੁਅਲ ਕੰਟੇਨਰ ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਿਵੇਂ ਕਰੀਏ? ਕੀ ਉਹਨਾਂ ਨੂੰ ਸਰਵਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਕੰਪੋਨੈਂਟਸ ਦੇ ਬਰਾਬਰ ਕਰਨਾ ਅਤੇ GOST ਦੇ ਉਸੇ ਉਪਭਾਗ ਦੇ ਅਨੁਸਾਰ ਉਹਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਸੰਭਵ ਹੈ?
3. ਕੀ ਮੈਨੂੰ ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਦੇ ਅੰਦਰ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਲੋੜ ਹੈ? ਜੇਕਰ ਅਜਿਹਾ ਹੈ, ਤਾਂ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਇਸ ਲਈ ਕਿਹੜੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਵਿਚਾਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ?
4. ਜੇ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਨੂੰ ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਬਰਾਬਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਪ ਧਾਰਾ 7.8 ਦੇ ਅਨੁਸਾਰ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਵਿਸ਼ੇਸ਼ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ GOST ਲੋੜਾਂ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ?

ਕੇਂਦਰੀ ਬੈਂਕ ਦਾ ਜਵਾਬ

ਹੇਠਾਂ ਮੁੱਖ ਅੰਸ਼ ਦਿੱਤੇ ਗਏ ਹਨ।

“GOST R 57580.1-2017 GOST R 7.8-57580.1 ਦੇ ZI ਉਪ ਧਾਰਾ 2017 ਦੇ ਸਬੰਧ ਵਿੱਚ ਤਕਨੀਕੀ ਉਪਾਵਾਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਲਾਗੂ ਕਰਨ ਲਈ ਲੋੜਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਿਭਾਗ ਦੀ ਰਾਏ ਵਿੱਚ, ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮਾਮਲਿਆਂ ਤੱਕ ਵਧਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਤਕਨਾਲੋਜੀ, ਹੇਠ ਲਿਖੇ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ:

• ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਰਵਰ ਕੰਪੋਨੈਂਟਾਂ ਤੱਕ ਲਾਜ਼ੀਕਲ ਪਹੁੰਚ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਪਛਾਣ, ਪ੍ਰਮਾਣਿਕਤਾ, ਅਧਿਕਾਰ (ਪਹੁੰਚ ਨਿਯੰਤਰਣ) ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ZSV.1 - ZSV.11 ਦੇ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮਾਮਲਿਆਂ ਤੋਂ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਬਹੁਤ ਸਾਰੇ ਉਪਾਵਾਂ (ਉਦਾਹਰਨ ਲਈ, ZVS.6 ਅਤੇ ZVS.7) ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇਹ ਸਿਫ਼ਾਰਸ਼ ਕਰਨਾ ਸੰਭਵ ਹੈ ਕਿ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਮੁਆਵਜ਼ੇ ਦੇ ਉਪਾਅ ਵਿਕਸਿਤ ਕਰਨ ਜੋ ਇੱਕੋ ਟੀਚੇ ਦਾ ਪਿੱਛਾ ਕਰਨਗੇ;
• ਸੰਗਠਨ ਲਈ ਉਪਾਵਾਂ ZSV.13 - ZSV.22 ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਇੰਟਰੈਕਸ਼ਨ ਦੇ ਨਿਯੰਤਰਣ ਇੱਕ ਵਿੱਤੀ ਸੰਸਥਾ ਦੇ ਕੰਪਿਊਟਰ ਨੈਟਵਰਕ ਦੇ ਵਿਭਾਜਨ ਲਈ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕਿ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਸਰਕਟਾਂ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਦੇ ਆਬਜੈਕਟ ਵਿਚਕਾਰ ਫਰਕ ਕਰਦੇ ਹਨ। ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਉਚਿਤ ਵਿਭਾਜਨ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ (ਦੋਵੇਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਰਚੁਅਲ ਕੰਟੇਨਰਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪੱਧਰ 'ਤੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ);
• ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਚਿੱਤਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਉਪਾਵਾਂ ZSV.26, ZSV.29 - ZSV.31 ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਵਰਚੁਅਲ ਕੰਟੇਨਰਾਂ ਦੀਆਂ ਬੁਨਿਆਦੀ ਅਤੇ ਮੌਜੂਦਾ ਤਸਵੀਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਸਮਾਨਤਾ ਦੁਆਰਾ ਵੀ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ;
• ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਸਰਵਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਕੰਪੋਨੈਂਟਸ ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਸਬੰਧਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਇਵੈਂਟਸ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ZVS.32 - ZVS.43 ਦੇ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਾਤਾਵਰਣ ਦੇ ਤੱਤ ਦੇ ਸਬੰਧ ਵਿੱਚ ਵੀ ਸਮਾਨਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ।

ਇਸਦਾ ਮਤਲੱਬ ਕੀ ਹੈ

ਕੇਂਦਰੀ ਬੈਂਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਭਾਗ ਦੇ ਜਵਾਬ ਤੋਂ ਦੋ ਮੁੱਖ ਸਿੱਟੇ:

• ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਉਪਾਅ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਉਪਾਵਾਂ ਤੋਂ ਵੱਖਰੇ ਨਹੀਂ ਹਨ;
• ਇਸ ਤੋਂ ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, ਕੇਂਦਰੀ ਬੈਂਕ ਦੋ ਕਿਸਮਾਂ ਦੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਬਰਾਬਰੀ ਕਰਦਾ ਹੈ - ਡੌਕਰ ਕੰਟੇਨਰ ਅਤੇ ਵੀ.ਐਮ.

ਜਵਾਬ ਵਿੱਚ "ਮੁਆਵਜ਼ਾ ਦੇਣ ਵਾਲੇ ਉਪਾਵਾਂ" ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਧਮਕੀਆਂ ਨੂੰ ਬੇਅਸਰ ਕਰਨ ਲਈ ਲਾਗੂ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਸਿਰਫ਼ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਇਹ "ਮੁਆਵਜ਼ਾ ਦੇਣ ਵਾਲੇ ਉਪਾਅ" ਕੀ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੀ ਯੋਗਤਾ, ਸੰਪੂਰਨਤਾ ਅਤੇ ਪ੍ਰਭਾਵ ਨੂੰ ਕਿਵੇਂ ਮਾਪਣਾ ਹੈ।

ਕੇਂਦਰੀ ਬੈਂਕ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਕੀ ਗਲਤ ਹੈ?

ਜੇ ਤੁਸੀਂ ਮੁਲਾਂਕਣ (ਅਤੇ ਸਵੈ-ਮੁਲਾਂਕਣ) ਦੌਰਾਨ ਕੇਂਦਰੀ ਬੈਂਕ ਦੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਕਈ ਤਕਨੀਕੀ ਅਤੇ ਤਰਕਪੂਰਨ ਮੁਸ਼ਕਲਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

• ਹਰੇਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੰਟੇਨਰ ਨੂੰ ਇਸ 'ਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ (IP) ਦੀ ਸਥਾਪਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ: ਐਂਟੀਵਾਇਰਸ, ਇਕਸਾਰਤਾ ਨਿਗਰਾਨੀ, ਲੌਗਸ ਨਾਲ ਕੰਮ ਕਰਨਾ, DLP ਸਿਸਟਮ (ਡੇਟਾ ਲੀਕ ਰੋਕਥਾਮ), ਅਤੇ ਹੋਰ। ਇਹ ਸਭ ਬਿਨਾਂ ਕਿਸੇ ਸਮੱਸਿਆ ਦੇ ਇੱਕ VM 'ਤੇ ਸਥਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਇੱਕ ਕੰਟੇਨਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸਥਾਪਤ ਕਰਨਾ ਇੱਕ ਬੇਤੁਕੀ ਚਾਲ ਹੈ. ਕੰਟੇਨਰ ਵਿੱਚ "ਬਾਡੀ ਕਿੱਟ" ਦੀ ਘੱਟੋ ਘੱਟ ਮਾਤਰਾ ਹੁੰਦੀ ਹੈ ਜੋ ਸੇਵਾ ਦੇ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਇੱਕ SZI ਸਥਾਪਤ ਕਰਨਾ ਇਸਦੇ ਅਰਥਾਂ ਦੇ ਉਲਟ ਹੈ.
• ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਨੂੰ ਉਸੇ ਸਿਧਾਂਤ ਦੇ ਅਨੁਸਾਰ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ; ਇਸਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ ਇਹ ਵੀ ਅਸਪਸ਼ਟ ਹੈ।
• GOST ਨੂੰ ਸਰਵਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਕੰਪੋਨੈਂਟਸ, ਭਾਵ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਡੌਕਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਰਵਰ ਕੰਪੋਨੈਂਟ ਕੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ? ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਹਰੇਕ ਕੰਟੇਨਰ ਨੂੰ ਵੱਖਰੇ ਹੋਸਟ 'ਤੇ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ?
• ਜੇ ਪਰੰਪਰਾਗਤ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਲਈ ਸੁਰੱਖਿਆ ਰੂਪਾਂਤਰਾਂ ਅਤੇ ਨੈਟਵਰਕ ਖੰਡਾਂ ਦੁਆਰਾ VM ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਤਾਂ ਉਸੇ ਹੋਸਟ ਦੇ ਅੰਦਰ ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਅਜਿਹਾ ਨਹੀਂ ਹੈ।

ਅਭਿਆਸ ਵਿੱਚ, ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਹਰੇਕ ਆਡੀਟਰ ਆਪਣੇ ਖੁਦ ਦੇ ਗਿਆਨ ਅਤੇ ਅਨੁਭਵ ਦੇ ਅਧਾਰ ਤੇ, ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਕਰੇਗਾ। ਖੈਰ, ਜਾਂ ਇਸ ਦਾ ਬਿਲਕੁਲ ਮੁਲਾਂਕਣ ਨਾ ਕਰੋ, ਜੇ ਨਾ ਤਾਂ ਕੋਈ ਹੈ ਅਤੇ ਨਾ ਹੀ ਦੂਜਾ।

ਸਿਰਫ਼ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਇਸਨੂੰ 1 ਜਨਵਰੀ, 2021 ਤੋਂ ਸ਼ਾਮਲ ਕਰਾਂਗੇ, ਘੱਟੋ-ਘੱਟ ਸਕੋਰ 0,7 ਤੋਂ ਘੱਟ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਵੈਸੇ, ਅਸੀਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਾਡੇ ਵਿੱਚ GOST 57580 ਅਤੇ ਸੈਂਟਰਲ ਬੈਂਕ ਰੈਗੂਲੇਸ਼ਨ ਦੀਆਂ ਲੋੜਾਂ ਨਾਲ ਸਬੰਧਤ ਰੈਗੂਲੇਟਰਾਂ ਤੋਂ ਜਵਾਬ ਅਤੇ ਟਿੱਪਣੀਆਂ ਪੋਸਟ ਕਰਦੇ ਹਾਂ। ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ.

ਕੀ ਕਰਨਾ ਹੈ

ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਕੋਲ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਸਿਰਫ ਦੋ ਵਿਕਲਪ ਹਨ.

1. ਕੰਟੇਨਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਬਚੋ

ਉਹਨਾਂ ਲਈ ਇੱਕ ਹੱਲ ਜੋ ਸਿਰਫ ਹਾਰਡਵੇਅਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ ਅਤੇ ਉਸੇ ਸਮੇਂ GOST ਦੇ ਅਨੁਸਾਰ ਘੱਟ ਰੇਟਿੰਗਾਂ ਅਤੇ ਕੇਂਦਰੀ ਬੈਂਕ ਤੋਂ ਜੁਰਮਾਨੇ ਤੋਂ ਡਰਦੇ ਹਨ.

ਇੱਕ ਪਲੱਸ: GOST ਦੇ ਉਪ ਧਾਰਾ 7.8 ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ ਆਸਾਨ ਹੈ।

ਘਟਾਓ: ਸਾਨੂੰ ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਡੌਕਰ ਅਤੇ ਕੁਬਰਨੇਟਸ ਦੇ ਅਧਾਰ ਤੇ ਨਵੇਂ ਵਿਕਾਸ ਸਾਧਨਾਂ ਨੂੰ ਛੱਡਣਾ ਪਏਗਾ।

2. GOST ਦੇ ਉਪ ਧਾਰਾ 7.8 ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰੋ

ਪਰ ਉਸੇ ਸਮੇਂ, ਕੰਟੇਨਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਇਹ ਉਹਨਾਂ ਲਈ ਇੱਕ ਹੱਲ ਹੈ ਜੋ ਨਵੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਮੌਕਿਆਂ ਦੀ ਕਦਰ ਕਰਦੇ ਹਨ। "ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ" ਦੁਆਰਾ ਸਾਡਾ ਮਤਲਬ ਡੌਕਰ ਕੰਟੇਨਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਉਦਯੋਗ ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤੇ ਨਿਯਮਾਂ ਅਤੇ ਮਿਆਰਾਂ ਤੋਂ ਹੈ:

• ਹੋਸਟ OS ਦੀ ਸੁਰੱਖਿਆ, ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਲੌਗਿੰਗ, ਕੰਟੇਨਰਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਐਕਸਚੇਂਜ ਦੀ ਮਨਾਹੀ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹੋਰ;
• ਚਿੱਤਰਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਡੌਕਰ ਟਰੱਸਟ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ ਬਿਲਟ-ਇਨ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ;
• ਸਾਨੂੰ ਰਿਮੋਟ ਐਕਸੈਸ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਮਾਡਲ ਬਾਰੇ ਨਹੀਂ ਭੁੱਲਣਾ ਚਾਹੀਦਾ: ARP-ਸਪੂਫਿੰਗ ਅਤੇ MAC-ਫਲੋਡਿੰਗ ਵਰਗੇ ਹਮਲੇ ਰੱਦ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ।

ਇੱਕ ਪਲੱਸ: ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ 'ਤੇ ਕੋਈ ਤਕਨੀਕੀ ਪਾਬੰਦੀਆਂ ਨਹੀਂ ਹਨ।

ਘਟਾਓ: ਇੱਕ ਉੱਚ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਰੈਗੂਲੇਟਰ GOST ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਨਾ ਕਰਨ ਲਈ ਸਜ਼ਾ ਦੇਵੇਗਾ।

ਸਿੱਟਾ

ਸਾਡੇ ਕਲਾਇੰਟ ਨੇ ਕੰਟੇਨਰ ਨਾ ਛੱਡਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਉਸੇ ਸਮੇਂ, ਉਸਨੂੰ ਕੰਮ ਦੇ ਦਾਇਰੇ ਅਤੇ ਡੌਕਰ ਵਿੱਚ ਤਬਦੀਲੀ ਦੇ ਸਮੇਂ (ਉਹ ਛੇ ਮਹੀਨਿਆਂ ਤੱਕ ਚੱਲੇ) ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਮੁੜ ਵਿਚਾਰ ਕਰਨਾ ਪਿਆ। ਗਾਹਕ ਖਤਰਿਆਂ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਮਝਦਾ ਹੈ। ਉਹ ਇਹ ਵੀ ਸਮਝਦਾ ਹੈ ਕਿ GOST R 57580 ਦੀ ਪਾਲਣਾ ਦੇ ਅਗਲੇ ਮੁਲਾਂਕਣ ਦੌਰਾਨ, ਬਹੁਤ ਕੁਝ ਆਡੀਟਰ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ।

ਤੁਸੀਂ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਕੀ ਕਰੋਗੇ?

ਸਰੋਤ: www.habr.com