ਰੂਸ ਅਤੇ ਸੰਸਾਰ ਵਿੱਚ ਕਲਾਉਡ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ

ਸ਼ੁਭ ਦੁਪਹਿਰ, ਪਿਆਰੇ ਪਾਠਕ!
ਮੈਂ ਕੁਝ ਸਮੇਂ ਤੋਂ ਡਿਜੀਟਲ ਆਰਥਿਕਤਾ ਪ੍ਰੋਗਰਾਮ ਦੇ ਅਪਡੇਟਸ ਅਤੇ ਖਬਰਾਂ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਪਾਲਣ ਕਰ ਰਿਹਾ ਹਾਂ। ਈਜੀਏਆਈਐਸ ਸਿਸਟਮ ਦੇ ਇੱਕ ਅੰਦਰੂਨੀ ਕਰਮਚਾਰੀ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਬੇਸ਼ਕ, ਪ੍ਰਕਿਰਿਆ ਦਹਾਕਿਆਂ ਤੱਕ ਰਹੇਗੀ. ਵਿਕਾਸ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਅਤੇ ਟੈਸਟਿੰਗ, ਰੋਲਬੈਕ ਅਤੇ ਹੋਰ ਲਾਗੂ ਕਰਨ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਹਰ ਕਿਸਮ ਦੇ ਬੱਗਾਂ ਦੇ ਅਟੱਲ ਅਤੇ ਦਰਦਨਾਕ ਸਮਾਯੋਜਨ ਦੇ ਬਾਅਦ. ਫਿਰ ਵੀ, ਮਾਮਲਾ ਜ਼ਰੂਰੀ, ਮਹੱਤਵਪੂਰਨ ਅਤੇ ਜ਼ਰੂਰੀ ਹੈ। ਇਸ ਸਾਰੇ ਮਜ਼ੇ ਦਾ ਮੁੱਖ ਗਾਹਕ ਅਤੇ ਡਰਾਈਵਰ, ਬੇਸ਼ੱਕ, ਰਾਜ ਹੈ. ਅਸਲ ਵਿੱਚ, ਪੂਰੀ ਦੁਨੀਆ ਵਾਂਗ।
ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਡਿਜੀਟਲ ਵਿੱਚ ਚਲੀਆਂ ਗਈਆਂ ਹਨ ਜਾਂ ਇਸ ਦੇ ਰਾਹ 'ਤੇ ਹਨ। ਇਹ ਅਜੇ ਵੀ ਸ਼ਾਨਦਾਰ ਹੈ। ਹਾਲਾਂਕਿ, ਉੱਤਮਤਾ ਲਈ ਮੈਡਲਾਂ ਦੇ ਨੁਕਸਾਨ ਹਨ। ਮੈਂ ਇੱਕ ਅਜਿਹਾ ਵਿਅਕਤੀ ਹਾਂ ਜੋ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਨਾਲ ਲਗਾਤਾਰ ਕੰਮ ਕਰਦਾ ਹਾਂ। ਮੈਂ ਸ਼ਾਇਦ "ਕੱਲ੍ਹ ਦੇ" ਦਾ ਸਮਰਥਕ ਹਾਂ, ਪਰ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੇ "ਪੁਰਾਣੇ ਜ਼ਮਾਨੇ ਦੇ" ਭਰੋਸੇਯੋਗ ਅਤੇ ਜਿੱਤਣ ਵਾਲੇ ਤਰੀਕਿਆਂ ਦਾ ਸਮਰਥਕ ਹਾਂ। ਪਰ ਡਿਜੀਟਲਾਈਜ਼ੇਸ਼ਨ ਸਾਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਸਭ ਕੁਝ ਲੰਬੇ ਸਮੇਂ ਤੋਂ "ਬੱਦਲਾਂ" ਵਿੱਚ ਹੈ ਅਤੇ CEP ਦੀ ਵੀ ਉੱਥੇ ਲੋੜ ਹੈ ਅਤੇ ਬਹੁਤ ਜਲਦੀ ਲੋੜ ਹੈ।
ਮੈਂ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਵਿਧਾਨਿਕ ਅਤੇ ਤਕਨੀਕੀ ਢਾਂਚੇ ਦੇ ਪੱਧਰ 'ਤੇ, ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ, ਇੱਥੇ ਅਤੇ ਯੂਰਪ ਵਿੱਚ ਕਲਾਉਡ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਨਾਲ ਚੀਜ਼ਾਂ ਕਿਵੇਂ ਖੜ੍ਹੀਆਂ ਹਨ। ਵਾਸਤਵ ਵਿੱਚ, ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਇੱਕ ਤੋਂ ਵੱਧ ਵਿਗਿਆਨਕ ਖੋਜ ਨਿਬੰਧ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ। ਇਸ ਲਈ, ਅਸੀਂ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਵਿਸ਼ੇ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਾਂ।
ਕਲਾਉਡ ਵਿੱਚ ਸੀਈਪੀ ਆਕਰਸ਼ਕ ਕਿਉਂ ਹੈ? ਅਸਲ ਵਿੱਚ, ਫਾਇਦੇ ਹਨ. ਇਹ ਫਾਇਦੇ ਕਾਫ਼ੀ ਹਨ. ਇਹ ਤੇਜ਼ ਅਤੇ ਸੁਵਿਧਾਜਨਕ ਹੈ। ਇਹ ਇੱਕ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਦੇ ਨਾਅਰੇ ਵਾਂਗ ਜਾਪਦਾ ਹੈ, ਤੁਸੀਂ ਸਹਿਮਤ ਹੋਵੋਗੇ, ਪਰ ਇਹ ਕਲਾਉਡ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀਆਂ ਉਦੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ.
ਸਪੀਡ ਟੋਕਨਾਂ ਜਾਂ ਸਮਾਰਟ ਕਾਰਡਾਂ ਨਾਲ ਬੰਨ੍ਹੇ ਬਿਨਾਂ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵਿੱਚ ਹੈ। ਸਾਨੂੰ ਸਿਰਫ਼ ਡੈਸਕਟਾਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕਰਦਾ। ਕਿਸੇ ਵੀ OS ਅਤੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਲਈ ਸੌ ਫੀਸਦੀ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਕਹਾਣੀ। ਇਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਐਪਲ ਉਤਪਾਦਾਂ ਦੇ ਪ੍ਰਸ਼ੰਸਕਾਂ ਲਈ ਸੱਚ ਹੈ, ਜਿਨ੍ਹਾਂ ਲਈ MAC ਸਿਸਟਮ ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਿੱਚ ਕੁਝ ਮੁਸ਼ਕਲਾਂ ਹਨ. ਦੁਨੀਆ ਦੇ ਕਿਸੇ ਵੀ ਥਾਂ ਤੋਂ ਬਾਹਰ ਨਿਕਲੋ, CAs ਦੀ ਚੋਣ ਦੀ ਆਜ਼ਾਦੀ (ਇੱਥੋਂ ਤੱਕ ਕਿ ਗੈਰ-ਰੂਸੀ ਵੀ)। CEP ਹਾਰਡਵੇਅਰ ਦੇ ਉਲਟ, ਕਲਾਉਡ ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ ਸੌਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਦੀ ਅਨੁਕੂਲਤਾ ਨਾਲ ਮੁਸ਼ਕਲਾਂ ਤੋਂ ਬਚਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਜੋ, ਹਾਂ, ਸੁਵਿਧਾਜਨਕ ਹੈ, ਅਤੇ, ਹਾਂ, ਤੇਜ਼।
ਅਤੇ ਅਜਿਹੀ ਸੁੰਦਰਤਾ ਦੁਆਰਾ ਕਿਵੇਂ ਭਰਮਾਇਆ ਨਹੀਂ ਜਾ ਸਕਦਾ? ਸ਼ੈਤਾਨ ਵੇਰਵੇ ਵਿੱਚ ਹੈ. ਆਓ ਸੁਰੱਖਿਆ ਬਾਰੇ ਗੱਲ ਕਰੀਏ.
ਰੂਸ ਵਿੱਚ "ਕਲਾਊਡ" ਸੀ.ਈ.ਪੀ
ਕਲਾਉਡ ਹੱਲਾਂ ਦੀ ਸੁਰੱਖਿਆ, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ, ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਮੁੱਖ ਦਰਦ ਬਿੰਦੂਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਮੈਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਪਸੰਦ ਨਹੀਂ ਹੈ, ਪਾਠਕ ਮੈਨੂੰ ਪੁੱਛਣਗੇ, ਕਿਉਂਕਿ ਹਰ ਕੋਈ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ ਐਸਐਮਐਸ ਨਾਲ ਬੈਂਕ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਹੋਰ ਵੀ ਭਰੋਸੇਮੰਦ ਹੈ.
ਅਸਲ ਵਿੱਚ, ਦੁਬਾਰਾ, ਆਓ ਵੇਰਵਿਆਂ 'ਤੇ ਵਾਪਸ ਚਲੀਏ। ਕਲਾਉਡ ਡਿਜੀਟਲ ਦਸਤਖਤ ਇੱਕ ਭਵਿੱਖ ਹੈ ਜਿਸ ਨਾਲ ਬਹਿਸ ਕਰਨਾ ਔਖਾ ਹੈ। ਪਰ ਹੁਣ ਨਹੀਂ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਰੈਗੂਲੇਟਰੀ ਤਬਦੀਲੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ ਜੋ ਕਲਾਉਡ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੇ ਮਾਲਕ ਦੀ ਰੱਖਿਆ ਕਰਨਗੇ।
ਅੱਜ ਸਾਡੇ ਕੋਲ ਕੀ ਹੈ? ਡਿਜੀਟਲ ਦਸਤਖਤ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਬੰਧਨ (EDF) ਦੀ ਧਾਰਨਾ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਦਸਤਾਵੇਜ਼ ਹਨ, ਨਾਲ ਹੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਡੇਟਾ ਸਰਕੂਲੇਸ਼ਨ 'ਤੇ ਕਾਨੂੰਨ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਤੁਹਾਨੂੰ ਸਿਵਲ ਕੋਡ (ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦਾ ਸਿਵਲ ਕੋਡ) ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਦਾ ਹੈ।
ਫੈਡਰਲ ਲਾਅ ਨੰ. 63-FZ "ਇਲੈਕਟ੍ਰਾਨਿਕ ਹਸਤਾਖਰਾਂ 'ਤੇ" ਮਿਤੀ 06.04.2011/XNUMX/XNUMX। ਬੁਨਿਆਦੀ ਅਤੇ ਫਰੇਮਵਰਕ ਕਾਨੂੰਨ ਜੋ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਲੈਣ-ਦੇਣ ਕਰਨ ਅਤੇ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵੇਲੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਆਮ ਅਰਥ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ।
ਫੈਡਰਲ ਲਾਅ ਨੰ. 149-FZ “ਜਾਣਕਾਰੀ, ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਿਤੀ 27.07.2006 ਜੁਲਾਈ, XNUMX ਬਾਰੇ। ਇਹ ਦਸਤਾਵੇਜ਼ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਸਾਰੇ ਸੰਬੰਧਿਤ ਹਿੱਸਿਆਂ ਦੀ ਧਾਰਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਇੱਥੇ ਵਾਧੂ ਵਿਧਾਨਿਕ ਐਕਟ ਹਨ ਜੋ EDI ਦੇ ਨਿਯਮ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ
402 ਦਸੰਬਰ, 06.12.2011 ਨੂੰ ਫੈਡਰਲ ਲਾਅ XNUMX-FZ “ਅਕਾਉਂਟਿੰਗ ਉੱਤੇ”। ਵਿਧਾਨਿਕ ਐਕਟ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰੂਪ ਵਿੱਚ ਲੇਖਾਕਾਰੀ ਅਤੇ ਲੇਖਾਕਾਰੀ ਦਸਤਾਵੇਜ਼ਾਂ ਲਈ ਲੋੜਾਂ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਸਮੇਤ ਤੁਸੀਂ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਆਰਬਿਟਰੇਸ਼ਨ ਪ੍ਰੋਸੀਜਰਲ ਕੋਡ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖ ਸਕਦੇ ਹੋ, ਜੋ ਅਦਾਲਤ ਵਿੱਚ ਸਬੂਤ ਵਜੋਂ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਦੁਆਰਾ ਦਸਤਖਤ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
ਅਤੇ ਇਹ ਇੱਥੇ ਸੀ ਕਿ ਮੈਨੂੰ ਸੁਰੱਖਿਆ ਦੇ ਮੁੱਦੇ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਜਾਣਨਾ ਪਿਆ, ਕਿਉਂਕਿ ਕ੍ਰਿਪਟੋ-ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨਾਂ ਲਈ ਸਾਡੇ ਮਾਪਦੰਡ FSB ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਅਨੁਕੂਲਤਾ ਦੇ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ। 18 ਫਰਵਰੀ ਨੂੰ, ਨਵੇਂ GOST ਮਾਪਦੰਡ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਸਨ। ਇਸ ਤਰ੍ਹਾਂ, ਕਲਾਉਡ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਸਿੱਧੇ FSTEC ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ। ਕੁੰਜੀਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਅਤੇ "ਕਲਾਊਡ" ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਪ੍ਰਵੇਸ਼ ਕਰਨਾ ਉਹ ਨੀਂਹ ਪੱਥਰ ਹਨ ਜੋ ਅਸੀਂ ਅਜੇ ਤੱਕ ਹੱਲ ਨਹੀਂ ਕੀਤੇ ਹਨ। ਅੱਗੇ, ਮੈਂ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਨਿਯਮ ਦੀ ਉਦਾਹਰਣ ਦੇਖਾਂਗਾ, ਜੋ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇੱਕ ਵਧੇਰੇ ਉੱਨਤ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰੇਗਾ।
ਕਲਾਉਡ ਡਿਜੀਟਲ ਹਸਤਾਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਯੂਰਪੀਅਨ ਅਨੁਭਵ
ਆਉ ਮੁੱਖ ਗੱਲ ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ - ਕਲਾਉਡ ਟੈਕਨਾਲੋਜੀ, ਨਾ ਸਿਰਫ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦਾ ਇੱਕ ਸਪਸ਼ਟ ਮਿਆਰ ਹੈ. ਆਧਾਰ ਯੂਰਪੀਅਨ ਟੈਲੀਕਮਿਊਨੀਕੇਸ਼ਨ ਸਟੈਂਡਰਡ ਇੰਸਟੀਚਿਊਟ (ETSI) ਦਾ ਕਲਾਉਡ ਸਟੈਂਡਰਡ ਕੋਆਰਡੀਨੇਸ਼ਨ (CSC) ਸਮੂਹ ਹੈ। ਹਾਲਾਂਕਿ, ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਵਿੱਚ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦੇ ਮਿਆਰਾਂ ਵਿੱਚ ਅਜੇ ਵੀ ਅੰਤਰ ਹਨ।
ਵਿਆਪਕ ਡੇਟਾ ਸੁਰੱਖਿਆ ਦਾ ਅਧਾਰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ISO 27001: 2013 ਦੇ ਅਨੁਸਾਰ ਪ੍ਰਦਾਤਾਵਾਂ ਲਈ ਲਾਜ਼ਮੀ ਪ੍ਰਮਾਣੀਕਰਣ ਹੈ (ਸੰਬੰਧਿਤ ਰੂਸੀ GOST R ISO/IEC 27001-2006 ਇਸ ਮਿਆਰ ਦੇ 2006 ਸੰਸਕਰਣ 'ਤੇ ਅਧਾਰਤ ਹੈ)।
ISO 27017 ਕਲਾਉਡ ਲਈ ਅਤਿਰਿਕਤ ਸੁਰੱਖਿਆ ਤੱਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ISO 27002 ਤੋਂ ਗੁੰਮ ਹਨ। ਇਸ ਮਿਆਰ ਦਾ ਪੂਰਾ ਅਧਿਕਾਰਤ ਨਾਮ ਹੈ "ਕਲਾਊਡ ਸੇਵਾਵਾਂ ਲਈ ISO/IEC 27002 'ਤੇ ਆਧਾਰਿਤ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਲਈ ਅਭਿਆਸ ਕੋਡ।" ਕਲਾਊਡ ਸੇਵਾਵਾਂ ਲਈ ISO/IEC 27002 ").
2014 ਦੀਆਂ ਗਰਮੀਆਂ ਵਿੱਚ, ISO ਨੇ ਕਲਾਉਡ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ISO 27018:2015 ਮਿਆਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਅਤੇ 2015 ਦੇ ਅਖੀਰ ਵਿੱਚ, ਕਲਾਉਡ ਹੱਲਾਂ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ 'ਤੇ ISO 27017:2015।
2014 ਦੀ ਪਤਝੜ ਵਿੱਚ, ਯੂਰਪੀਅਨ ਸੰਸਦ ਨੰਬਰ 910/2014 ਦਾ ਇੱਕ ਨਵਾਂ ਮਤਾ, ਜਿਸਨੂੰ eIDAS ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਲਾਗੂ ਹੋਇਆ। ਨਵੇਂ ਨਿਯਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਭਰੋਸੇਯੋਗ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਅਖੌਤੀ TSP (ਟਰੱਸਟ ਸਰਵਿਸ ਪ੍ਰੋਵਾਈਡਰ) ਦੇ ਸਰਵਰ 'ਤੇ EPC ਕੁੰਜੀ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।
ਅਕਤੂਬਰ 2013 ਵਿੱਚ, ਯੂਰਪੀਅਨ ਕਮੇਟੀ ਫਾਰ ਸਟੈਂਡਰਡਾਈਜ਼ੇਸ਼ਨ (CEN) ਨੇ ਕਲਾਉਡ ਡਿਜੀਟਲ ਹਸਤਾਖਰਾਂ ਦੇ ਨਿਯਮ ਨੂੰ ਸਮਰਪਿਤ CEN/TS 419241 "ਭਰੋਸੇਯੋਗ ਸਿਸਟਮ ਸਪੋਰਟਿੰਗ ਸਰਵਰ ਸਾਈਨਿੰਗ ਲਈ ਸੁਰੱਖਿਆ ਲੋੜਾਂ" ਨੂੰ ਅਪਣਾਇਆ। ਦਸਤਾਵੇਜ਼ ਸੁਰੱਖਿਆ ਪਾਲਣਾ ਦੇ ਕਈ ਪੱਧਰਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਲੋੜੀਂਦੇ "ਪੱਧਰ 2" ਦੀ ਪਾਲਣਾ ਲਈ ਮਜ਼ਬੂਤ ​​ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਕਲਪਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਪੱਧਰ ਦੀਆਂ ਲੋੜਾਂ ਦੇ ਅਨੁਸਾਰ, ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਸਿੱਧੇ ਹਸਤਾਖਰ ਸਰਵਰ 'ਤੇ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ "ਪੱਧਰ 1" ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਆਗਿਆ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਆਪਣੀ ਤਰਫੋਂ ਦਸਤਖਤ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ। ਨਾਲ ਹੀ, ਇਸ ਨਿਰਧਾਰਨ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਯੋਗ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਉਪਭੋਗਤਾ ਦਸਤਖਤ ਕੁੰਜੀਆਂ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਅਤ ਡਿਵਾਈਸ (ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ, HSM) ਦੀ ਯਾਦ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
ਕਲਾਉਡ ਸੇਵਾ ਵਿੱਚ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਘੱਟੋ-ਘੱਟ ਦੋ-ਕਾਰਕ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ 'ਤੇ, ਸਭ ਤੋਂ ਪਹੁੰਚਯੋਗ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨ ਵਿਕਲਪ ਇੱਕ SMS ਸੰਦੇਸ਼ ਵਿੱਚ ਪ੍ਰਾਪਤ ਹੋਏ ਕੋਡ ਦੁਆਰਾ ਲੌਗਇਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਰੂਸੀ ਬੈਂਕਾਂ ਦੇ ਜ਼ਿਆਦਾਤਰ ਨਿੱਜੀ RBS ਖਾਤਿਆਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ. ਆਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਸਮਾਰਟਫ਼ੋਨ 'ਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਜਨਰੇਟਰ (OTP ਟੋਕਨ) ਨੂੰ ਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਸਾਧਨ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਹੁਣ ਲਈ, ਮੈਂ ਇਸ ਤੱਥ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਇੱਕ ਅੰਤਰਿਮ ਸਿੱਟਾ ਕੱਢ ਸਕਦਾ ਹਾਂ ਕਿ ਕਲਾਉਡ ਸੀਈਪੀ ਅਜੇ ਵੀ ਬਣ ਰਹੇ ਹਨ ਅਤੇ ਹਾਰਡਵੇਅਰ ਤੋਂ ਦੂਰ ਜਾਣਾ ਬਹੁਤ ਜਲਦੀ ਹੈ. ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਇਹ ਇੱਕ ਕੁਦਰਤੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਜੋ ਯੂਰਪ ਵਿੱਚ ਵੀ (ਓਹ, ਮਹਾਨ!) ਲਗਭਗ 13-14 ਸਾਲਾਂ ਤੱਕ ਚੱਲੀ ਜਦੋਂ ਤੱਕ ਘੱਟ ਜਾਂ ਘੱਟ ਸਹੀ ਮਾਪਦੰਡ ਵਿਕਸਤ ਨਹੀਂ ਹੋ ਗਏ ਸਨ।
ਜਦੋਂ ਤੱਕ ਅਸੀਂ ਸਾਡੀਆਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਵਾਲੇ ਚੰਗੇ GOST ਮਿਆਰਾਂ ਨੂੰ ਵਿਕਸਿਤ ਨਹੀਂ ਕਰਦੇ, ਉਦੋਂ ਤੱਕ ਹਾਰਡਵੇਅਰ ਹੱਲਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਛੱਡਣ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਬਹੁਤ ਜਲਦੀ ਹੋਵੇਗਾ। ਇਸ ਦੀ ਬਜਾਇ, ਉਹ ਹੁਣ, ਇਸਦੇ ਉਲਟ, "ਹਾਈਬ੍ਰਿਡ" ਵੱਲ ਵਧਣਾ ਸ਼ੁਰੂ ਕਰਨਗੇ, ਯਾਨੀ ਕਿ ਕਲਾਉਡ ਦਸਤਖਤਾਂ ਦੇ ਨਾਲ ਵੀ ਕੰਮ ਕਰਨਾ. ਕਲਾਉਡ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਯੂਰਪੀਅਨ ਮਿਆਰਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਾਲੀਆਂ ਕੁਝ ਉਦਾਹਰਣਾਂ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾ ਚੁੱਕੀਆਂ ਹਨ। ਪਰ ਅਸੀਂ ਇਸ ਬਾਰੇ ਇੱਕ ਨਵੀਂ ਸਮੱਗਰੀ ਵਿੱਚ ਥੋੜੇ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕਰਾਂਗੇ।

ਸਰੋਤ: www.habr.com