152-FZ ਬਾਰੇ ਮਿੱਥ, ਜੋ ਨਿੱਜੀ ਡਾਟਾ ਆਪਰੇਟਰ ਲਈ ਮਹਿੰਗਾ ਹੋ ਸਕਦਾ ਹੈ

ਸਾਰਿਆਂ ਨੂੰ ਸਤਿ ਸ਼੍ਰੀ ਅਕਾਲ! ਮੈਂ ਡਾਟਾਲਾਈਨ ਸਾਈਬਰ ਡਿਫੈਂਸ ਸੈਂਟਰ ਚਲਾਉਂਦਾ ਹਾਂ। ਗਾਹਕ ਕਲਾਉਡ ਜਾਂ ਭੌਤਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ 152-FZ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੇ ਕੰਮ ਨਾਲ ਸਾਡੇ ਕੋਲ ਆਉਂਦੇ ਹਨ।
ਲਗਭਗ ਹਰ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਇਸ ਕਾਨੂੰਨ ਦੇ ਆਲੇ ਦੁਆਲੇ ਦੀਆਂ ਮਿੱਥਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਵਿਦਿਅਕ ਕੰਮ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਮੈਂ ਸਭ ਤੋਂ ਆਮ ਗਲਤ ਧਾਰਨਾਵਾਂ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਹੈ ਜੋ ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਦੇ ਬਜਟ ਅਤੇ ਦਿਮਾਗੀ ਪ੍ਰਣਾਲੀ ਲਈ ਮਹਿੰਗੇ ਹੋ ਸਕਦੇ ਹਨ. ਮੈਂ ਤੁਰੰਤ ਇੱਕ ਰਾਖਵਾਂਕਰਨ ਕਰਾਂਗਾ ਕਿ ਰਾਜ ਦੇ ਭੇਦ, KII, ਆਦਿ ਨਾਲ ਨਜਿੱਠਣ ਵਾਲੇ ਰਾਜ ਦਫਤਰਾਂ (GIS) ਦੇ ਮਾਮਲੇ ਇਸ ਲੇਖ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਰਹਿਣਗੇ।

ਮਿੱਥ 1. ਮੈਂ ਇੱਕ ਐਂਟੀਵਾਇਰਸ, ਇੱਕ ਫਾਇਰਵਾਲ ਸਥਾਪਿਤ ਕੀਤਾ, ਅਤੇ ਰੈਕਾਂ ਨੂੰ ਵਾੜ ਨਾਲ ਘੇਰ ਲਿਆ। ਕੀ ਮੈਂ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰ ਰਿਹਾ ਹਾਂ?

152-FZ ਸਿਸਟਮਾਂ ਅਤੇ ਸਰਵਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਨਹੀਂ ਹੈ, ਪਰ ਵਿਸ਼ਿਆਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਹੈ। ਇਸ ਲਈ, 152-FZ ਦੀ ਪਾਲਣਾ ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਨਾਲ ਨਹੀਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਪਰ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕਾਗਜ਼ ਦੇ ਟੁਕੜਿਆਂ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਮੁੱਦਿਆਂ ਨਾਲ.
ਮੁੱਖ ਨਿਰੀਖਕ, ਰੋਸਕੋਮਨਾਡਜ਼ੋਰ, ਸੁਰੱਖਿਆ ਦੇ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ ਸਥਿਤੀ ਨੂੰ ਨਹੀਂ ਦੇਖੇਗਾ, ਪਰ ਨਿੱਜੀ ਡੇਟਾ (ਪੀਡੀ) ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਕਾਨੂੰਨੀ ਅਧਾਰ 'ਤੇ:

• ਤੁਸੀਂ ਕਿਸ ਮਕਸਦ ਲਈ ਨਿੱਜੀ ਡਾਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹੋ;  
• ਕੀ ਤੁਸੀਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਤੁਹਾਡੇ ਉਦੇਸ਼ਾਂ ਲਈ ਲੋੜ ਤੋਂ ਵੱਧ ਇਕੱਠਾ ਕਰਦੇ ਹੋ;
• ਤੁਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਿੰਨਾ ਸਮਾਂ ਸਟੋਰ ਕਰਦੇ ਹੋ;
• ਕੀ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਕੋਈ ਨੀਤੀ ਹੈ;
• ਕੀ ਤੁਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ, ਸਰਹੱਦ ਪਾਰ ਟ੍ਰਾਂਸਫਰ, ਤੀਜੀ ਧਿਰਾਂ ਦੁਆਰਾ ਪ੍ਰਕਿਰਿਆ, ਆਦਿ ਲਈ ਸਹਿਮਤੀ ਇਕੱਠੀ ਕਰ ਰਹੇ ਹੋ?

ਇਹਨਾਂ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ, ਅਤੇ ਨਾਲ ਹੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ, ਢੁਕਵੇਂ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਦਰਜ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਇੱਥੇ ਇੱਕ ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਨੂੰ ਤਿਆਰ ਕਰਨ ਦੀ ਲੋੜ ਦੀ ਪੂਰੀ ਸੂਚੀ ਤੋਂ ਬਹੁਤ ਦੂਰ ਹੈ:

• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਇੱਕ ਮਿਆਰੀ ਸਹਿਮਤੀ ਫਾਰਮ (ਇਹ ਉਹ ਸ਼ੀਟਾਂ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਅਸੀਂ ਹੁਣ ਲਗਭਗ ਹਰ ਜਗ੍ਹਾ ਹਸਤਾਖਰ ਕਰਦੇ ਹਾਂ ਜਿੱਥੇ ਅਸੀਂ ਆਪਣੇ ਪੂਰੇ ਨਾਮ ਅਤੇ ਪਾਸਪੋਰਟ ਵੇਰਵੇ ਛੱਡਦੇ ਹਾਂ)।
• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਬਾਰੇ ਆਪਰੇਟਰ ਦੀ ਨੀਤੀ (ਇੱਥੇ ਡਿਜ਼ਾਈਨ ਲਈ ਸਿਫ਼ਾਰਿਸ਼ਾਂ ਹਨ)।
• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਦੀ ਨਿਯੁਕਤੀ 'ਤੇ ਆਰਡਰ.  
• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਦਾ ਨੌਕਰੀ ਦਾ ਵੇਰਵਾ।
• ਅੰਦਰੂਨੀ ਨਿਯੰਤਰਣ ਅਤੇ (ਜਾਂ) ਕਾਨੂੰਨੀ ਜ਼ਰੂਰਤਾਂ ਦੇ ਨਾਲ ਪੀਡੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਪਾਲਣਾ ਦੇ ਆਡਿਟ ਲਈ ਨਿਯਮ।  
• ਨਿੱਜੀ ਡਾਟਾ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ (ISPD) ਦੀ ਸੂਚੀ।
• ਵਿਸ਼ੇ ਨੂੰ ਉਸਦੇ ਨਿੱਜੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਨਿਯਮ।
• ਘਟਨਾ ਦੀ ਜਾਂਚ ਦੇ ਨਿਯਮ।
• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਕਰਮਚਾਰੀਆਂ ਦੇ ਦਾਖਲੇ 'ਤੇ ਆਰਡਰ.
• ਰੈਗੂਲੇਟਰਾਂ ਨਾਲ ਗੱਲਬਾਤ ਲਈ ਨਿਯਮ।  
• RKN, ਆਦਿ ਦੀ ਸੂਚਨਾ
• PD ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਨਿਰਦੇਸ਼ ਫਾਰਮ।
• ISPD ਧਮਕੀ ਮਾਡਲ.

ਇਹਨਾਂ ਮੁੱਦਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਖਾਸ ਉਪਾਅ ਅਤੇ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਚੋਣ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ. ਤੁਹਾਨੂੰ ਕਿਹੜੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਲੋੜ ਹੈ ਇਹ ਸਿਸਟਮਾਂ, ਉਹਨਾਂ ਦੀਆਂ ਓਪਰੇਟਿੰਗ ਹਾਲਤਾਂ, ਅਤੇ ਮੌਜੂਦਾ ਖਤਰਿਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਪਰ ਬਾਅਦ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ.

ਅਸਲੀਅਤ: ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕੁਝ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਪਾਲਣਾ ਹੈ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਅਤੇ ਸਿਰਫ ਦੂਜਾ - ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ।

ਮਿੱਥ 2. ਮੈਂ ਕਲਾਉਡ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਸਟੋਰ ਕਰਦਾ ਹਾਂ, ਇੱਕ ਡੇਟਾ ਸੈਂਟਰ ਜੋ 152-FZ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਹੁਣ ਉਹ ਕਾਨੂੰਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ

ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾ ਜਾਂ ਡੇਟਾ ਸੈਂਟਰ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਸਟੋਰੇਜ ਨੂੰ ਆਊਟਸੋਰਸ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਬਣਨਾ ਬੰਦ ਨਹੀਂ ਕਰਦੇ।
ਆਓ ਅਸੀਂ ਮਦਦ ਲਈ ਕਾਨੂੰਨ ਦੀ ਪਰਿਭਾਸ਼ਾ 'ਤੇ ਕਾਲ ਕਰੀਏ:

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ - ਕੋਈ ਵੀ ਕਾਰਵਾਈ (ਓਪਰੇਸ਼ਨ) ਜਾਂ ਕਿਰਿਆਵਾਂ ਦਾ ਸਮੂਹ (ਓਪਰੇਸ਼ਨ) ਆਟੋਮੇਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਂ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਨਾਲ ਅਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੰਗ੍ਰਹਿ, ਰਿਕਾਰਡਿੰਗ, ਪ੍ਰਣਾਲੀਗਤਕਰਨ, ਇਕੱਤਰ ਕਰਨਾ, ਸਟੋਰੇਜ, ਸਪਸ਼ਟੀਕਰਨ (ਅਪਡੇਟ ਕਰਨਾ, ਬਦਲਣਾ) ਸ਼ਾਮਲ ਹੈ। ਐਕਸਟਰੈਕਸ਼ਨ, ਵਰਤੋਂ, ਟ੍ਰਾਂਸਫਰ (ਵੰਡ, ਪ੍ਰਬੰਧ, ਪਹੁੰਚ), ਵਿਅਕਤੀਗਤਕਰਨ, ਬਲਾਕਿੰਗ, ਮਿਟਾਉਣਾ, ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਵਿਨਾਸ਼।
ਸਰੋਤ: ਲੇਖ 3, 152-FZ

ਇਹਨਾਂ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚੋਂ, ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਨਸ਼ਟ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ (ਜਦੋਂ ਕਲਾਇੰਟ ਉਸਦੇ ਨਾਲ ਇਕਰਾਰਨਾਮਾ ਖਤਮ ਕਰਦਾ ਹੈ)। ਬਾਕੀ ਸਭ ਕੁਝ ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਅਰਥ ਇਹ ਹੈ ਕਿ ਆਪਰੇਟਰ, ਨਾ ਕਿ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਨੀਤੀ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਆਪਣੇ ਗਾਹਕਾਂ ਤੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਹਸਤਾਖਰਿਤ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਤੀਜੀ ਧਿਰਾਂ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਲੀਕ ਹੋਣ ਦੇ ਮਾਮਲਿਆਂ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਆਦਿ।

ਸਿੱਟੇ ਵਜੋਂ, ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਨੂੰ ਅਜੇ ਵੀ ਉਹਨਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਉੱਪਰ ਸੂਚੀਬੱਧ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਉਹਨਾਂ ਦੇ PDIS ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਪ੍ਰਦਾਤਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਪੱਧਰ 'ਤੇ ਕਾਨੂੰਨੀ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਕੇ ਓਪਰੇਟਰ ਦੀ ਮਦਦ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਆਪਰੇਟਰ ਦਾ ISPD ਸਥਿਤ ਹੋਵੇਗਾ: ਸਾਜ਼ੋ-ਸਾਮਾਨ ਜਾਂ ਕਲਾਉਡ ਦੇ ਨਾਲ ਰੈਕ। ਉਹ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਇੱਕ ਪੈਕੇਜ ਵੀ ਇਕੱਠਾ ਕਰਦਾ ਹੈ, 152-FZ ਦੇ ਅਨੁਸਾਰ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਅ ਕਰਦਾ ਹੈ।

ਕੁਝ ਪ੍ਰਦਾਤਾ ਕਾਗਜ਼ੀ ਕਾਰਵਾਈ ਅਤੇ ISDN ਲਈ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ, ਅਰਥਾਤ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਉੱਪਰਲੇ ਪੱਧਰ 'ਤੇ। ਆਪਰੇਟਰ ਇਹਨਾਂ ਕੰਮਾਂ ਨੂੰ ਆਊਟਸੋਰਸ ਵੀ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਕਾਨੂੰਨ ਦੇ ਅਧੀਨ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਅਲੋਪ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ।

ਅਸਲੀਅਤ: ਕਿਸੇ ਪ੍ਰਦਾਤਾ ਜਾਂ ਡੇਟਾ ਸੈਂਟਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਉਸ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦਾ ਤਬਾਦਲਾ ਨਹੀਂ ਕਰ ਸਕਦੇ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਤੋਂ ਛੁਟਕਾਰਾ ਨਹੀਂ ਪਾ ਸਕਦੇ। ਜੇਕਰ ਪ੍ਰਦਾਤਾ ਤੁਹਾਨੂੰ ਇਹ ਵਾਅਦਾ ਕਰਦਾ ਹੈ, ਤਾਂ, ਇਸ ਨੂੰ ਨਰਮੀ ਨਾਲ ਕਹੀਏ ਤਾਂ, ਉਹ ਝੂਠ ਬੋਲ ਰਿਹਾ ਹੈ।

ਮਿੱਥ 3. ਮੇਰੇ ਕੋਲ ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਉਪਾਵਾਂ ਦਾ ਜ਼ਰੂਰੀ ਪੈਕੇਜ ਹੈ। ਮੈਂ ਇੱਕ ਪ੍ਰਦਾਤਾ ਨਾਲ ਨਿੱਜੀ ਡੇਟਾ ਸਟੋਰ ਕਰਦਾ ਹਾਂ ਜੋ 152-FZ ਦੀ ਪਾਲਣਾ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ। ਕੀ ਸਭ ਕੁਝ ਕ੍ਰਮ ਵਿੱਚ ਹੈ?

ਹਾਂ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਰਡਰ 'ਤੇ ਦਸਤਖਤ ਕਰਨਾ ਯਾਦ ਹੈ। ਕਾਨੂੰਨ ਦੁਆਰਾ, ਆਪਰੇਟਰ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਸੌਂਪ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਉਹੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾ। ਆਰਡਰ ਇੱਕ ਕਿਸਮ ਦਾ ਸਮਝੌਤਾ ਹੁੰਦਾ ਹੈ ਜੋ ਸੂਚੀ ਦਿੰਦਾ ਹੈ ਕਿ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਓਪਰੇਟਰ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨਾਲ ਕੀ ਕਰ ਸਕਦਾ ਹੈ।

ਆਪਰੇਟਰ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਵਿਸ਼ੇ ਦੀ ਸਹਿਮਤੀ ਨਾਲ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਂਪਣ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਜਦੋਂ ਤੱਕ ਕਿ ਫੈਡਰਲ ਲਾਅ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਰਾਜ ਜਾਂ ਮਿਉਂਸਪਲ ਕੰਟਰੈਕਟ ਸਮੇਤ, ਇਸ ਵਿਅਕਤੀ ਨਾਲ ਹੋਏ ਇਕਰਾਰਨਾਮੇ ਦੇ ਆਧਾਰ 'ਤੇ, ਜਾਂ ਕਿਸੇ ਰਾਜ ਜਾਂ ਮਿਉਂਸਪਲ ਬਾਡੀ ਦੁਆਰਾ ਇੱਕ ਅਨੁਸਾਰੀ ਐਕਟ ਨੂੰ ਅਪਣਾ ਕੇ (ਇਸ ਤੋਂ ਬਾਅਦ ਅਸਾਈਨਮੈਂਟ ਆਪਰੇਟਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ)। ਆਪਰੇਟਰ ਦੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲਾ ਵਿਅਕਤੀ ਇਸ ਸੰਘੀ ਕਾਨੂੰਨ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਸਿਧਾਂਤਾਂ ਅਤੇ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਪਾਬੰਦ ਹੈ।
ਸਰੋਤ: ਧਾਰਾ 3, ਲੇਖ 6, 152-FZ

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਅਤੇ ਨਿਰਧਾਰਤ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਸਾਰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪ੍ਰਦਾਤਾ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਵੀ ਸਥਾਪਿਤ ਕੀਤੀ ਗਈ ਹੈ:

ਆਪਰੇਟਰ ਦੀਆਂ ਹਦਾਇਤਾਂ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਨਾਲ ਕਾਰਵਾਈਆਂ (ਓਪਰੇਸ਼ਨਾਂ) ਦੀ ਇੱਕ ਸੂਚੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਵਿਅਕਤੀਗਤ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਦੁਆਰਾ ਕੀਤੇ ਜਾਣਗੇ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਉਦੇਸ਼ਾਂ, ਅਜਿਹੇ ਵਿਅਕਤੀ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਅਤੇ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਥਾਪਤ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਉਹਨਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੌਰਾਨ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ, ਅਤੇ ਨਾਲ ਹੀ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਲੋੜਾਂ ਦੇ ਅਨੁਸਾਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਆਰਟੀਕਲ 19 ਇਸ ਸੰਘੀ ਕਾਨੂੰਨ ਦੇ.
ਸਰੋਤ: ਧਾਰਾ 3, ਲੇਖ 6, 152-FZ

ਇਸਦੇ ਲਈ, ਪ੍ਰਦਾਤਾ ਆਪਰੇਟਰ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਨਾ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਵਿਸ਼ੇ ਲਈ:

ਜੇ ਆਪਰੇਟਰ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸੌਂਪਦਾ ਹੈ, ਤਾਂ ਆਪਰੇਟਰ ਨਿਰਧਾਰਤ ਵਿਅਕਤੀ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਦੇ ਵਿਸ਼ੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੁੰਦਾ ਹੈ। ਆਪਰੇਟਰ ਦੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲਾ ਵਿਅਕਤੀ ਆਪਰੇਟਰ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੁੰਦਾ ਹੈ।
ਸਰੋਤ: 152-FZ.

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕਰਨਾ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ:

ਜਦੋਂ ਕਿਸੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਇਸ ਸਿਸਟਮ ਦੇ ਓਪਰੇਟਰ ਦੁਆਰਾ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਨਿੱਜੀ ਡੇਟਾ (ਇਸ ਤੋਂ ਬਾਅਦ ਆਪਰੇਟਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਜਾਂ ਓਪਰੇਟਰ ਦੀ ਤਰਫੋਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਦੁਆਰਾ ਇਸ ਵਿਅਕਤੀ ਨਾਲ ਸਮਝੌਤਾ ਹੋਇਆ (ਇਸ ਤੋਂ ਬਾਅਦ ਅਧਿਕਾਰਤ ਵਿਅਕਤੀ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ)। ਆਪਰੇਟਰ ਅਤੇ ਅਧਿਕਾਰਤ ਵਿਅਕਤੀ ਵਿਚਕਾਰ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਅਧਿਕਾਰਤ ਵਿਅਕਤੀ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਤਾਂ ਜੋ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿਚ ਕਾਰਵਾਈ ਕਰਨ ਵੇਲੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ।
ਸਰੋਤ: 1 ਨਵੰਬਰ, 2012 ਦੀ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੀ ਸਰਕਾਰ ਦਾ ਫ਼ਰਮਾਨ ਨੰਬਰ 1119

ਅਸਲੀਅਤ: ਜੇਕਰ ਤੁਸੀਂ ਪ੍ਰਦਾਤਾ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਆਰਡਰ 'ਤੇ ਦਸਤਖਤ ਕਰੋ। ਕ੍ਰਮ ਵਿੱਚ, ਵਿਸ਼ਿਆਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲੋੜ ਨੂੰ ਦਰਸਾਓ। ਨਹੀਂ ਤਾਂ, ਤੁਸੀਂ ਕਿਸੇ ਤੀਜੀ ਧਿਰ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਕੰਮ ਦੇ ਤਬਾਦਲੇ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਅਤੇ ਪ੍ਰਦਾਤਾ 152-FZ ਦੀ ਪਾਲਣਾ ਦੇ ਸਬੰਧ ਵਿੱਚ ਤੁਹਾਨੂੰ ਕੁਝ ਦੇਣਦਾਰ ਨਹੀਂ ਹੈ।

ਮਿੱਥ 4. ਮੋਸਾਦ ਮੇਰੀ ਜਾਸੂਸੀ ਕਰ ਰਿਹਾ ਹੈ, ਜਾਂ ਮੇਰੇ ਕੋਲ ਯਕੀਨੀ ਤੌਰ 'ਤੇ UZ-1 ਹੈ

ਕੁਝ ਗਾਹਕ ਲਗਾਤਾਰ ਸਾਬਤ ਕਰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਕੋਲ ਸੁਰੱਖਿਆ ਪੱਧਰ 1 ਜਾਂ 2 ਦਾ ISPD ਹੈ। ਅਕਸਰ ਅਜਿਹਾ ਨਹੀਂ ਹੁੰਦਾ। ਆਉ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਹਾਰਡਵੇਅਰ ਨੂੰ ਯਾਦ ਕਰੀਏ ਕਿ ਅਜਿਹਾ ਕਿਉਂ ਹੁੰਦਾ ਹੈ।
LO, ਜਾਂ ਸੁਰੱਖਿਆ ਪੱਧਰ, ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਿਸ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕਰੋਗੇ।
ਸੁਰੱਖਿਆ ਦਾ ਪੱਧਰ ਹੇਠਾਂ ਦਿੱਤੇ ਬਿੰਦੂਆਂ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦਾ ਹੈ:

• ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਕਿਸਮ (ਵਿਸ਼ੇਸ਼, ਬਾਇਓਮੈਟ੍ਰਿਕ, ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਅਤੇ ਹੋਰ);
• ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ - ਨਿੱਜੀ ਡੇਟਾ ਆਪਰੇਟਰ ਦੇ ਕਰਮਚਾਰੀ ਜਾਂ ਗੈਰ-ਕਰਮਚਾਰੀ;
• ਨਿੱਜੀ ਡੇਟਾ ਵਿਸ਼ਿਆਂ ਦੀ ਗਿਣਤੀ - ਵੱਧ ਜਾਂ ਘੱਟ 100 ਹਜ਼ਾਰ।
• ਮੌਜੂਦਾ ਖਤਰਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ।

ਸਾਨੂੰ ਧਮਕੀਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਬਾਰੇ ਦੱਸਦਾ ਹੈ 1 ਨਵੰਬਰ, 2012 ਦੀ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੀ ਸਰਕਾਰ ਦਾ ਫ਼ਰਮਾਨ ਨੰਬਰ 1119. ਇੱਥੇ ਮਨੁੱਖੀ ਭਾਸ਼ਾ ਵਿੱਚ ਮੇਰੇ ਮੁਫਤ ਅਨੁਵਾਦ ਦੇ ਨਾਲ ਹਰੇਕ ਦਾ ਵਰਣਨ ਹੈ।

ਟਾਈਪ 1 ਖਤਰੇ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਲਈ ਢੁਕਵੇਂ ਹੁੰਦੇ ਹਨ ਜੇਕਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਿਸਟਮ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਗੈਰ-ਦਸਤਾਵੇਜ਼ੀ (ਅਣ ਘੋਸ਼ਿਤ) ਸਮਰੱਥਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨਾਲ ਸੰਬੰਧਿਤ ਧਮਕੀਆਂ ਵੀ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ।

ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਕਿਸਮ ਦੀ ਧਮਕੀ ਨੂੰ ਢੁਕਵੇਂ ਮੰਨਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਪੱਕਾ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹੋ ਕਿ CIA, MI6 ਜਾਂ MOSSAD ਦੇ ​​ਏਜੰਟਾਂ ਨੇ ਤੁਹਾਡੇ ISPD ਤੋਂ ਖਾਸ ਵਿਸ਼ਿਆਂ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਚੋਰੀ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਬੁੱਕਮਾਰਕ ਰੱਖਿਆ ਹੈ।

ਦੂਜੀ ਕਿਸਮ ਦੀਆਂ ਧਮਕੀਆਂ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਲਈ ਢੁਕਵੇਂ ਹਨ ਜੇਕਰ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਵਰਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਗੈਰ-ਦਸਤਾਵੇਜ਼ੀ (ਅਣ ਘੋਸ਼ਿਤ) ਸਮਰੱਥਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨਾਲ ਸੰਬੰਧਿਤ ਧਮਕੀਆਂ ਵੀ ਇਸ ਲਈ ਢੁਕਵੇਂ ਹਨ।

ਜੇ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ ਕਿ ਦੂਜੀ ਕਿਸਮ ਦੀਆਂ ਧਮਕੀਆਂ ਤੁਹਾਡੇ ਕੇਸ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਸੌਂਦੇ ਹੋ ਅਤੇ ਦੇਖਦੇ ਹੋ ਕਿ ਕਿਵੇਂ CIA, MI6, MOSSAD, ਇੱਕ ਦੁਸ਼ਟ ਇਕੱਲੇ ਹੈਕਰ ਜਾਂ ਸਮੂਹ ਦੇ ਉਹੀ ਏਜੰਟਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਖੋਜ ਕਰਨ ਲਈ ਕੁਝ ਦਫਤਰੀ ਸੌਫਟਵੇਅਰ ਪੈਕੇਜ ਵਿੱਚ ਬੁੱਕਮਾਰਕ ਰੱਖੇ ਹਨ. ਤੁਹਾਡਾ ਨਿੱਜੀ ਡਾਟਾ। ਹਾਂ, ਇੱਥੇ ਸ਼ੱਕੀ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਹੈ ਜਿਵੇਂ ਕਿ μTorrent, ਪਰ ਤੁਸੀਂ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸੌਫਟਵੇਅਰ ਦੀ ਇੱਕ ਸੂਚੀ ਬਣਾ ਸਕਦੇ ਹੋ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਇੱਕ ਸਮਝੌਤੇ 'ਤੇ ਦਸਤਖਤ ਕਰ ਸਕਦੇ ਹੋ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਥਾਨਕ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰ ਨਹੀਂ ਦੇ ਸਕਦੇ ਹੋ, ਆਦਿ।

ਟਾਈਪ 3 ਧਮਕੀਆਂ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਲਈ ਢੁਕਵੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਜੇਕਰ ਧਮਕੀਆਂ ਜੋ ਕਿ ਸਿਸਟਮ ਵਿੱਚ ਗੈਰ-ਦਸਤਾਵੇਜ਼ੀ (ਅਣਘੋਸ਼ਿਤ) ਸਮਰੱਥਾਵਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ ਅਤੇ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ।

ਕਿਸਮ 1 ਅਤੇ 2 ਦੀਆਂ ਧਮਕੀਆਂ ਤੁਹਾਡੇ ਲਈ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ, ਇਸ ਲਈ ਇਹ ਤੁਹਾਡੇ ਲਈ ਜਗ੍ਹਾ ਹੈ।

ਅਸੀਂ ਖਤਰਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਨੂੰ ਛਾਂਟ ਲਿਆ ਹੈ, ਹੁਣ ਆਓ ਦੇਖੀਏ ਕਿ ਸਾਡੇ ISPD ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਕਿਹੜੇ ਪੱਧਰ ਹੋਣਗੇ।

ਵਿੱਚ ਦਰਸਾਏ ਪੱਤਰ-ਵਿਹਾਰਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਸਾਰਣੀ 1 ਨਵੰਬਰ, 2012 ਦੀ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੀ ਸਰਕਾਰ ਦਾ ਫ਼ਰਮਾਨ ਨੰਬਰ 1119.

ਜੇ ਅਸੀਂ ਅਸਲ ਧਮਕੀਆਂ ਦੀ ਤੀਜੀ ਕਿਸਮ ਦੀ ਚੋਣ ਕੀਤੀ, ਤਾਂ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸਾਡੇ ਕੋਲ UZ-3 ਹੋਵੇਗਾ. ਇਕੋ ਇਕ ਅਪਵਾਦ, ਜਦੋਂ ਕਿਸਮ 1 ਅਤੇ 2 ਦੀਆਂ ਧਮਕੀਆਂ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ, ਪਰ ਸੁਰੱਖਿਆ ਦਾ ਪੱਧਰ ਅਜੇ ਵੀ ਉੱਚਾ ਹੋਵੇਗਾ (UZ-2), ਉਹ ਕੰਪਨੀਆਂ ਹਨ ਜੋ 100 ਤੋਂ ਵੱਧ ਦੀ ਮਾਤਰਾ ਵਿੱਚ ਗੈਰ-ਕਰਮਚਾਰੀਆਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ. ਉਦਾਹਰਨ ਲਈ, ਮੈਡੀਕਲ ਡਾਇਗਨੌਸਟਿਕਸ ਅਤੇ ਮੈਡੀਕਲ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧ ਵਿੱਚ ਰੁੱਝੀਆਂ ਕੰਪਨੀਆਂ।

UZ-4 ਵੀ ਹੈ, ਅਤੇ ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਵਿੱਚ ਪਾਇਆ ਜਾਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਕਾਰੋਬਾਰ ਗੈਰ-ਕਰਮਚਾਰੀਆਂ, ਭਾਵ ਗਾਹਕਾਂ ਜਾਂ ਠੇਕੇਦਾਰਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹੈ, ਜਾਂ ਨਿੱਜੀ ਡੇਟਾ ਬੇਸ ਛੋਟੇ ਹਨ।

ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਦੇ ਨਾਲ ਇਸ ਨੂੰ ਜ਼ਿਆਦਾ ਨਾ ਕਰਨਾ ਇੰਨਾ ਮਹੱਤਵਪੂਰਨ ਕਿਉਂ ਹੈ? ਇਹ ਸਧਾਰਨ ਹੈ: ਸੁਰੱਖਿਆ ਦੇ ਇਸ ਪੱਧਰ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਉਪਾਵਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨਾਂ ਦਾ ਸੈੱਟ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ। ਗਿਆਨ ਦਾ ਪੱਧਰ ਜਿੰਨਾ ਉੱਚਾ ਹੋਵੇਗਾ, ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਰੂਪਾਂ ਵਿੱਚ ਵਧੇਰੇ ਕੰਮ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ (ਪੜ੍ਹੋ: ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਪੈਸਾ ਅਤੇ ਨਸਾਂ ਖਰਚ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ)।

ਇੱਥੇ, ਉਦਾਹਰਨ ਲਈ, ਇਹ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦਾ ਸੈੱਟ ਉਸੇ PP-1119 ਦੇ ਅਨੁਸਾਰ ਕਿਵੇਂ ਬਦਲਦਾ ਹੈ।

ਹੁਣ ਦੇਖਦੇ ਹਾਂ ਕਿ ਸੁਰੱਖਿਆ ਦੇ ਚੁਣੇ ਹੋਏ ਪੱਧਰ ਦੇ ਆਧਾਰ 'ਤੇ, ਲੋੜੀਂਦੇ ਉਪਾਵਾਂ ਦੀ ਸੂਚੀ ਦੇ ਅਨੁਸਾਰ ਕਿਵੇਂ ਬਦਲਦੀ ਹੈ 21 ਫਰਵਰੀ 18.02.2013 ਦੇ ਰੂਸ ਨੰਬਰ XNUMX ਦੇ FSTEC ਦੇ ਆਦੇਸ਼ ਦੁਆਰਾ।  ਇਸ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਇੱਕ ਲੰਮਾ ਅੰਤਿਕਾ ਹੈ, ਜੋ ਜ਼ਰੂਰੀ ਉਪਾਵਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁੱਲ 109 ਹਨ, ਹਰੇਕ KM ਲਈ ਲਾਜ਼ਮੀ ਉਪਾਅ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ "+" ਚਿੰਨ੍ਹ ਨਾਲ ਚਿੰਨ੍ਹਿਤ ਕੀਤੇ ਗਏ ਹਨ - ਉਹਨਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਵਿੱਚ ਸਹੀ ਢੰਗ ਨਾਲ ਗਿਣਿਆ ਗਿਆ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਸਿਰਫ਼ UZ-3 ਲਈ ਲੋੜੀਂਦੇ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ 4 ਮਿਲਦੇ ਹਨ।

ਅਸਲੀਅਤ: ਜੇਕਰ ਤੁਸੀਂ ਗਾਹਕਾਂ ਤੋਂ ਟੈਸਟ ਜਾਂ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਇਕੱਠੇ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਬੁੱਕਮਾਰਕਸ ਬਾਰੇ ਬੇਹੋਸ਼ ਨਹੀਂ ਹੋ, ਤਾਂ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕੋਲ UZ-3 ਹੈ। ਇਸ ਵਿੱਚ ਸੰਗਠਨਾਤਮਕ ਅਤੇ ਤਕਨੀਕੀ ਉਪਾਵਾਂ ਦੀ ਇੱਕ ਉਚਿਤ ਸੂਚੀ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਮਿੱਥ 5. ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਸਾਰੇ ਸਾਧਨ ਰੂਸ ਦੇ FSTEC ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ

ਜੇਕਰ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਜਾਂ ਤੁਹਾਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਕਰਵਾਉਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਵੇਗੀ। ਪ੍ਰਮਾਣੀਕਰਣ ਰੂਸ ਦੇ FSTEC ਦੇ ਲਾਇਸੰਸਧਾਰਕ ਦੁਆਰਾ ਕੀਤਾ ਜਾਵੇਗਾ, ਜੋ:

• ਵਧੇਰੇ ਪ੍ਰਮਾਣਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਯੰਤਰਾਂ ਨੂੰ ਵੇਚਣ ਵਿੱਚ ਦਿਲਚਸਪੀ;
• ਜੇਕਰ ਕੁਝ ਗਲਤ ਹੋ ਜਾਂਦਾ ਹੈ ਤਾਂ ਰੈਗੂਲੇਟਰ ਦੁਆਰਾ ਲਾਇਸੈਂਸ ਰੱਦ ਕੀਤੇ ਜਾਣ ਦਾ ਡਰ ਹੋਵੇਗਾ।

ਜੇਕਰ ਤੁਹਾਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ ਤੁਸੀਂ ਕਿਸੇ ਹੋਰ ਤਰੀਕੇ ਨਾਲ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਤਿਆਰ ਹੋ, ਜਿਸ ਵਿੱਚ ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ ਰੂਸ ਨੰਬਰ 21 ਦੇ FSTEC ਦਾ ਆਦੇਸ਼  "ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਨਿੱਜੀ ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੇ ਅੰਦਰ ਲਾਗੂ ਕੀਤੇ ਉਪਾਵਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ," ਫਿਰ ਤੁਹਾਡੇ ਲਈ ਪ੍ਰਮਾਣਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਮੈਂ ਤਰਕ ਨੂੰ ਸੰਖੇਪ ਵਿੱਚ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ।

В ਲੇਖ 2 19-FZ ਦਾ ਪੈਰਾ 152 ਦੱਸਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਜੋ ਸਥਾਪਿਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਨੁਸਾਰ ਅਨੁਕੂਲਤਾ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਗੁਜ਼ਰਿਆ ਹੈ:

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ, ਖਾਸ ਤੌਰ 'ਤੇ:
[...] 3) ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਥਾਪਿਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਨੁਸਾਰ ਪਾਲਣਾ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪਾਸ ਕੀਤਾ ਹੈ।

В ਪੈਰਾ 13 PP-1119 ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੈ ਜੋ ਕਾਨੂੰਨੀ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪਾਸ ਕਰ ਚੁੱਕੇ ਹਨ:

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਕਾਨੂੰਨ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੀ ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪਾਸ ਕਰ ਚੁੱਕੇ ਹਨ, ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿੱਥੇ ਮੌਜੂਦਾ ਖਤਰਿਆਂ ਨੂੰ ਬੇਅਸਰ ਕਰਨ ਲਈ ਅਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਜ਼ਰੂਰੀ ਹੈ।

FSTEC ਆਰਡਰ ਨੰਬਰ 4 ਦੀ ਧਾਰਾ 21 ਅਮਲੀ ਤੌਰ 'ਤੇ ਪੈਰਾ PP-1119 ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ:

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਉਪਾਅ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ, ਹੋਰ ਗੱਲਾਂ ਦੇ ਨਾਲ, ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ, ਜੋ ਸਥਾਪਿਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਨੁਸਾਰ ਅਨੁਕੂਲਤਾ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪਾਸ ਕਰ ਚੁੱਕੇ ਹਨ, ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿੱਥੇ ਅਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਜ਼ਰੂਰੀ ਹੈ. ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਮੌਜੂਦਾ ਖਤਰਿਆਂ ਨੂੰ ਬੇਅਸਰ ਕਰਨਾ।

ਇਹਨਾਂ ਫਾਰਮੂਲੇ ਵਿੱਚ ਕੀ ਸਮਾਨ ਹੈ? ਇਹ ਸਹੀ ਹੈ - ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ. ਤੱਥ ਇਹ ਹੈ ਕਿ ਅਨੁਕੂਲਤਾ ਮੁਲਾਂਕਣ ਦੇ ਕਈ ਰੂਪ ਹਨ (ਸਵੈ-ਇੱਛਤ ਜਾਂ ਲਾਜ਼ਮੀ ਪ੍ਰਮਾਣੀਕਰਣ, ਅਨੁਕੂਲਤਾ ਦੀ ਘੋਸ਼ਣਾ)। ਪ੍ਰਮਾਣੀਕਰਣ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਆਪਰੇਟਰ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਉਤਪਾਦਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਨਿਰੀਖਣ 'ਤੇ ਰੈਗੂਲੇਟਰ ਨੂੰ ਇਹ ਦਿਖਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਅਨੁਕੂਲਤਾ ਮੁਲਾਂਕਣ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕੁਝ ਰੂਪ ਵਿੱਚੋਂ ਗੁਜ਼ਰਿਆ ਹੈ।

ਜੇ ਆਪਰੇਟਰ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਅਲਟਰਾਸਾਊਂਡ ਸੁਰੱਖਿਆ ਦੇ ਅਨੁਸਾਰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੀ ਚੋਣ ਕਰਨੀ ਜ਼ਰੂਰੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਦੱਸਿਆ ਗਿਆ ਹੈ। FSTEC ਆਰਡਰ ਨੰ. 21:

ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਤਕਨੀਕੀ ਉਪਾਅ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸਾਫਟਵੇਅਰ (ਹਾਰਡਵੇਅਰ) ਟੂਲ ਵੀ ਸ਼ਾਮਲ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਉਹ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਲੋੜੀਂਦੇ ਸੁਰੱਖਿਆ ਕਾਰਜ ਹੁੰਦੇ ਹਨ।
ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਅਨੁਸਾਰ ਪ੍ਰਮਾਣਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ:

ਰੂਸ ਦੇ FSTEC ਦੇ ਆਰਡਰ ਨੰਬਰ 12 ਦੀ ਧਾਰਾ 21.

ਅਸਲੀਅਤ: ਕਾਨੂੰਨ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਉਪਕਰਨਾਂ ਦੀ ਲਾਜ਼ਮੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਮਿੱਥ 6. ਮੈਨੂੰ ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਹੈ

ਇੱਥੇ ਕੁਝ ਸੂਖਮਤਾਵਾਂ ਹਨ:

1. ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਮੰਨਦੇ ਹਨ ਕਿ ਕਿਸੇ ਵੀ ISPD ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਲਾਜ਼ਮੀ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕੇਵਲ ਤਾਂ ਹੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜੇਕਰ ਆਪਰੇਟਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ ਵਰਤੋਂ ਤੋਂ ਇਲਾਵਾ ਆਪਣੇ ਲਈ ਕੋਈ ਹੋਰ ਸੁਰੱਖਿਆ ਉਪਾਅ ਨਹੀਂ ਦੇਖਦਾ।
2. ਜੇਕਰ ਤੁਸੀਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਤੋਂ ਬਿਨਾਂ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਤਾਂ ਤੁਹਾਨੂੰ FSB ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ CIPF ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
3. ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਇੱਕ ISPD ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦੇ ਹੋ, ਪਰ ਤੁਹਾਨੂੰ ਇਸ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਹੈ। ਤੁਸੀਂ ਧਮਕੀ ਅਤੇ ਘੁਸਪੈਠੀਏ ਮਾਡਲ ਵਿੱਚ ਆਪਣੀਆਂ ਚਿੰਤਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋ. ਤੁਹਾਡੇ ਕੋਲ ਨਿੱਜੀ ਡੇਟਾ ਹੈ, ਇਸ ਲਈ ਤੁਸੀਂ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਹੀ ਆਪਣੇ ਆਪ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ: ਤੁਸੀਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰੋਗੇ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਬਣਾਉਗੇ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਰੂਸ ਦੇ FSB ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ CIPF ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਪਵੇਗੀ।
4. ਪ੍ਰਮਾਣਿਤ ਸੀ.ਆਈ.ਪੀ.ਐਫ. ਦੇ ਅਨੁਸਾਰ ਸੁਰੱਖਿਆ ਦੇ ਇੱਕ ਨਿਸ਼ਚਿਤ ਪੱਧਰ ਦੇ ਅਨੁਸਾਰ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ ਆਰਡਰ ਨੰਬਰ 378 FSB.

UZ-3 ਦੇ ਨਾਲ ISPDn ਲਈ, ਤੁਸੀਂ KS1, KS2, KS3 ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। KS1, ਉਦਾਹਰਨ ਲਈ, ਚੈਨਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ C-Terra ਵਰਚੁਅਲ ਗੇਟਵੇ 4.2 ਹੈ।

KC2, KS3 ਨੂੰ ਸਿਰਫ਼ ਸਾਫ਼ਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸਿਸਟਮਾਂ ਦੁਆਰਾ ਦਰਸਾਇਆ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ: ViPNet ਕੋਆਰਡੀਨੇਟਰ, APKSH "ਮਹਾਂਦੀਪ", S-Terra Gateway, ਆਦਿ।

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ UZ-2 ਜਾਂ 1 ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਕਲਾਸ KV1, 2 ਅਤੇ KA ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਖਾਸ ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸਿਸਟਮ ਹਨ, ਇਹਨਾਂ ਨੂੰ ਚਲਾਉਣਾ ਔਖਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਮਾਮੂਲੀ ਹਨ।

ਅਸਲੀਅਤ: ਕਨੂੰਨ FSB ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ CIPF ਦੀ ਵਰਤੋਂ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com