ஃபெடரல் சட்டம்-152 "தனிப்பட்ட தரவுகளின் பாதுகாப்பில்" தற்போதுள்ள அனைத்து நிறுவனங்களுக்கும் பொருந்தும்: தனிநபர்கள் மற்றும் சட்ட நிறுவனங்கள், மத்திய அரசு அமைப்புகள் மற்றும் உள்ளூர் அரசாங்கங்கள். உண்மையில், இந்த சட்டம் ரஷ்ய கூட்டமைப்பின் குடிமக்களின் தகவல் மற்றும் தனிப்பட்ட தரவை செயலாக்கும் எந்தவொரு நிறுவனத்திற்கும் பொருந்தும், உரிமையின் வடிவம் மற்றும் அமைப்பின் அளவைப் பொருட்படுத்தாமல்.
சில நேரங்களில் ஒரு நிறுவனம், எதிர்பாராத விதமாக, தனிப்பட்ட தரவுகளின் (PD) மறைமுகமான தகவல் அமைப்புகளைக் கண்டறிய முடியும். எடுத்துக்காட்டாக, ஒரு நிறுவனம் அதன் இணையதளத்தில் கருத்துப் படிவங்கள், பதிவு, அங்கீகாரம் மற்றும் பிற தரவு சேகரிப்பு வடிவங்கள் இருந்தால், அதன் மூலம் தனிப்பட்ட தரவுகளின் ஆபரேட்டராகக் கருதப்படுகிறது.
"தனிப்பட்ட தரவுகளில்" கூட்டாட்சி சட்டத்தின் தேவைகளுக்கு இணங்குவது தொடர்பான கட்டுப்பாடு மற்றும் மேற்பார்வை கட்டுப்பாட்டாளர்களால் மேற்கொள்ளப்படுகிறது:
- தனிப்பட்ட தரவு பாடங்களின் உரிமைகளைப் பாதுகாப்பது குறித்து Roskomnadzor;
- கிரிப்டோகிராஃபி துறையில் தேவைகளுக்கு இணங்குவது தொடர்பாக ரஷ்யாவின் FSB;
- தொழில்நுட்ப சேனல்கள் மூலம் அங்கீகரிக்கப்படாத அணுகல் மற்றும் கசிவு ஆகியவற்றிலிருந்து தகவல்களைப் பாதுகாப்பதற்கான தேவைகளுக்கு இணங்க ரஷ்யாவின் FSTEC.
பெடரல் சட்டம் “தனிப்பட்ட தரவுகளில்” தனிப்பட்ட தரவைப் பாதுகாப்பதற்கான சட்டப்பூர்வ ஆதரவுக்கான அடிப்படையாக இருப்பதால், அதன் தேவைகள் பின்னர் ரஷ்ய கூட்டமைப்பின் அரசாங்கம் மற்றும் தகவல் தொடர்பு அமைச்சகத்தின் செயல்கள் மற்றும் பிற ஒழுங்குமுறை மற்றும் வழிமுறை ஆவணங்களில் குறிப்பிடப்பட்டன. கட்டுப்பாட்டாளர்கள்.
தனிப்பட்ட தரவு செயலாக்கத் துறையில் நடவடிக்கைகளை ஒழுங்குபடுத்தும் கூட்டாட்சி அதிகாரிகள்
- Roskomnadzor (தொடர்புகள் மற்றும் வெகுஜன தகவல்தொடர்புகளின் மேற்பார்வைக்கான கூட்டாட்சி சேவை) - சட்டத் தேவைகளுடன் PD செயலாக்கத்தின் இணக்கத்தின் மீதான கட்டுப்பாடு மற்றும் மேற்பார்வையைப் பயிற்சி செய்கிறது.
- ரஷ்யாவின் FSTEC (தொழில்நுட்ப மற்றும் ஏற்றுமதி கட்டுப்பாட்டுக்கான கூட்டாட்சி சேவை) - தொழில்நுட்ப வழிமுறைகளைப் பயன்படுத்தி தகவல்களைப் பாதுகாக்கும் முறைகள் மற்றும் வழிமுறைகளை நிறுவுகிறது.
- ரஷ்யாவின் FSB (ரஷ்ய கூட்டமைப்பின் கூட்டாட்சி பாதுகாப்பு சேவை) - அதன் அதிகாரங்களுக்குள் தகவல்களைப் பாதுகாப்பதற்கான முறைகள் மற்றும் வழிமுறைகளை நிறுவுகிறது (தகவல் பாதுகாப்பிற்கான கிரிப்டோகிராஃபிக் வழிமுறைகளைப் பயன்படுத்துவதற்கான கோளம்)
தனிப்பட்ட தரவைச் செயலாக்கும் ஒவ்வொரு நிறுவனமும் அதன் தகவல் அமைப்புகளை சட்டத் தேவைகளுக்கு இணங்கச் செய்வதில் சிக்கலை எதிர்கொள்கிறது. தனிப்பட்ட தரவு பாதுகாப்பு என்பது ரஷ்யாவில் மட்டுமல்ல, பிற நாடுகளிலும் மிக முக்கியமான பிரச்சினைகளில் ஒன்றாகும்.
தனிப்பட்ட தரவு வகைகள்
ஃபெடரல் சட்ட எண். 152 இன் படி, தனிப்பட்ட தரவு என்பது ஒரு தனிநபருடன் தொடர்புடைய எந்தவொரு தகவலும் அடையாளம் காணப்பட்ட அல்லது அத்தகைய தகவலின் அடிப்படையில் தீர்மானிக்கப்படுகிறது (தனிப்பட்ட தரவுகளின் பொருள்). எடுத்துக்காட்டாக: முழுப்பெயர், பிறந்த தேதி மற்றும் இடம், முகவரி, குடும்பம், சமூகம், சொத்து நிலை, கல்வி போன்றவை.
தனிப்பட்ட தரவு பல வகைகளாக பிரிக்கப்பட்டுள்ளது:
சிறப்பு
இனம், தேசியம், அரசியல் பார்வைகள், மத அல்லது தத்துவ நம்பிக்கைகள், சுகாதார நிலை, நெருக்கமான வாழ்க்கை தொடர்பான தனிப்பட்ட தரவு
பயோமெட்ரிக்
PD, இது ஒரு நபரின் உடலியல் மற்றும் உயிரியல் பண்புகளை வகைப்படுத்துகிறது, அதன் அடிப்படையில் அவரது அடையாளத்தை நிறுவ முடியும் மற்றும் தனிப்பட்ட தரவுகளின் பொருளின் அடையாளத்தை நிறுவ ஆபரேட்டரால் பயன்படுத்தப்படுகிறது.
மற்ற
நேரடியாகவோ அல்லது மறைமுகமாகவோ அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய நபருடன் தொடர்புடைய PD மற்றும் மேலே உள்ள வகைகளில் அடங்காது
பொதுவில் கிடைக்கும்
தனிப்பட்ட தரவின் பொருளின் எழுத்துப்பூர்வ ஒப்புதலுடன் தரவு வெளியிடப்பட்ட பொதுவில் கிடைக்கும் ஆதாரங்களில் இருந்து பெறப்பட்ட PD
தனிப்பட்ட தரவை செயலாக்குவது என்பது தன்னியக்க கருவிகளைப் பயன்படுத்தி அல்லது இல்லாமல் தனிப்பட்ட தரவுகளுடன் ஏதேனும் செயல் (செயல்பாடு) அல்லது செயல்களின் தொகுப்பாகும்:
- சேகரிப்பு,
- பதிவு,
- முறைப்படுத்துதல்,
- குவித்தல்,
- சேமிப்பு,
- தெளிவுபடுத்துதல் (புதுப்பிப்பு, மாற்றம்),
- பிரித்தெடுத்தல்,
- பயன்பாடு,
- பரிமாற்றம் (விநியோகம், வழங்கல், அணுகல்),
- தனிமனிதமயமாக்கல்,
- தடுப்பது,
- அகற்றுதல்,
- தனிப்பட்ட தரவு அழித்தல்.
மீறல்களுக்கான பொறுப்பு
ஃபெடரல் சட்டம் எண் 24 இன் கட்டுரை 152 இன் படி, ரஷ்ய கூட்டமைப்பின் சட்டத்தின்படி சட்டத்தை மீறுவதற்கு நபர்கள் பொறுப்பு.
ஒரு நிறுவனத்தைச் சரிபார்க்கும்போது, கட்டுப்பாட்டாளர்கள் கூட்டாட்சி சட்டம்-152 மற்றும் பல துணைச் சட்டங்களால் வழிநடத்தப்படுகிறார்கள். ஆய்வு திட்டமிடப்பட்டதாகவோ அல்லது திட்டமிடப்படாததாகவோ இருக்கலாம் - மீறல்களின் உண்மைகளின் அடிப்படையில், அத்துடன் அவற்றை அகற்றுவதற்கு முன்னர் வழங்கப்பட்ட உத்தரவுகளை கண்காணிக்கவும்.
தனிப்பட்ட தரவைப் பாதுகாப்பதற்கான தேவைகளை மீறும் நபர்கள் சிவில் மற்றும் ஒழுங்குமுறை மட்டுமல்ல, நிர்வாக மற்றும் குற்றவியல் பொறுப்பையும் சந்திக்க நேரிடும்.
ஃபெடரல் சட்டம்-152 இன் தேவைகளுக்கு இணங்குவது எப்படி?
எனவே, தனிப்பட்ட தரவு அல்லது பிற முக்கியத் தகவல்களைச் செயலாக்கும் நிறுவனம் அல்லது நிறுவனம் இந்தத் தகவலைச் சட்டத்தின்படி பாதுகாக்க வேண்டும். இதற்கு தீவிர நிபுணத்துவம், அறிவு மற்றும் அனுபவம் தேவைப்படுவது மட்டுமல்லாமல், தொழில்நுட்ப சிக்கல்கள் மற்றும் கணிசமான செலவுகளுடன் தொடர்புடையது.
FSTEC ஆல் அங்கீகரிக்கப்பட்ட அதிகாரப்பூர்வ வரையறையின்படி, “...தனிப்பட்ட தரவின் பாதுகாப்பு என்பது தனிப்பட்ட தரவின் பாதுகாப்பு நிலை, பயனர்களின் திறன், தொழில்நுட்ப வழிமுறைகள் மற்றும் தகவல் தொழில்நுட்பங்கள் ஆகியவை தனிப்பட்ட தரவின் ரகசியத்தன்மை, ஒருமைப்பாடு மற்றும் கிடைக்கும் தன்மை ஆகியவற்றை உறுதிப்படுத்தும் தனிப்பட்ட தரவு தகவல் அமைப்புகளில் செயலாக்கப்பட்டது..."
ஃபெடரல் சட்டம் 152 இன் நிறுவன, சட்ட மற்றும் தொழில்நுட்பத் தேவைகளைப் பூர்த்தி செய்ய, நீங்கள் சட்டத்தை மட்டுமல்ல, அதன் துணைச் சட்டங்களையும் படிக்க வேண்டும், மேலும் என்ன நடவடிக்கைகள் எடுக்கப்பட வேண்டும் என்பதைக் கண்டுபிடிக்க வேண்டும். அவுட்சோர்சிங் நிபுணர்கள் நிறுவனத்தில் தனிப்பட்ட தரவை செயலாக்குவதற்கான செயல்முறைகளைப் படிக்கலாம், தேவையான ஆவணங்களை வரையலாம், பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தலாம்.
ஒரு விரிவான தகவல் பாதுகாப்பு அமைப்பு பின்வருவனவற்றை உள்ளடக்குகிறது:
- ஊடுருவல் தடுப்பு கருவிகள் (IDS).
- ஃபயர்வால் (FW).
- தீம்பொருளுக்கு எதிரான பாதுகாப்பு.
- பாதுகாப்பு நிகழ்வுகளை கண்காணித்து பதிவு செய்வதற்கான அமைப்பு.
- தகவல் தொடர்பு சேனல்களின் கிரிப்டோகிராஃபிக் பாதுகாப்பு அமைப்பு (குறியாக்கம்).
- மெய்நிகர் சூழலைப் பாதுகாப்பதற்கான வழிமுறைகள், அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான பாதுகாப்பு அமைப்பு (ATP), அடையாளம் மற்றும் அணுகல் கட்டுப்பாடு.
- பாதுகாப்பு பகுப்பாய்வு/பாதிப்பு கண்டறிதல் அமைப்பு போன்றவை.
கூடுதலாக, விரிவான தகவல் பாதுகாப்பு என்பது தொழில்நுட்பம் மட்டுமல்ல, நிறுவன நடவடிக்கைகளையும் உள்ளடக்கியது.
கிளவுட் FZ-152: செயல்படுத்தும் அம்சங்கள்
பல ரஷ்ய வழங்குநர்கள் தனிப்பட்ட தரவு தொடர்பான கூட்டாட்சி சட்டத்தின் தேவைகளுக்கு ஏற்ப தகவல் அமைப்புகளை ஹோஸ்ட் செய்வதற்கான கிளவுட் உள்கட்டமைப்பை வழங்குவதற்கான சேவைகளை வழங்குகிறார்கள். கிளையண்டின் அமைப்புகள் கிளவுட்டில் ஹோஸ்ட் செய்யப்படும்போது, தனிப்பட்ட தரவைப் பாதுகாப்பது உட்பட பல தகவல் பாதுகாப்புச் சிக்கல்களை வழங்குநர் எடுத்துக்கொள்கிறார். மேகக்கணிக்கு இடம்பெயரும்போது, அது IT உள்கட்டமைப்பைப் பாதுகாக்கும், மேலும் இது வாடிக்கையாளரிடமிருந்து சில பொறுப்புகளை அகற்றும். எடுத்துக்காட்டாக, மெய்நிகராக்க சூழலின் பாதுகாப்பு தொடர்பான ஃபெடரல் சட்டம் 152 இன் தேவைகளை வழங்குநர் பூர்த்தி செய்கிறார்.
வழங்குநர்கள் வாடிக்கையாளர்களுக்கு தரவுப் பாதுகாப்பின் சிக்கலைத் தீர்ப்பதில் நிபுணத்துவ ஆதரவை வழங்க முடியும்: தேவையான பாதுகாப்பின் அளவைத் தீர்மானித்தல் மற்றும் இதற்கு இணங்க, செயல்படுத்தும் விருப்பத்தை வழங்குதல்; ரஷ்ய கூட்டமைப்பின் சட்டத்தின் தேவைகளுக்கு இணங்க ஆவணங்களை உருவாக்குதல்.
தகவல் தொழில்நுட்ப உள்கட்டமைப்பு மற்றும் உள் தகவல் பாதுகாப்பு அமைப்பை உருவாக்குதல் மற்றும் பராமரிப்பதற்கான செலவுகளைக் குறைப்பதன் மூலம் ஒரு பாதுகாப்பான கிளவுட் ஒரு நிறுவனத்தின் செலவுகளை மேம்படுத்த உதவும். பொதுவாக, தகுதிவாய்ந்த வல்லுநர்கள் விரிவான தொழில்நுட்ப ஆதரவு மற்றும் ஆதரவை வழங்குகிறார்கள், இதில் ஒழுங்குமுறை அதிகாரிகளால் சான்றிதழுக்கான ஆவணங்களின் தொகுப்பின் ஆலோசனை மற்றும் மேம்பாடு அடங்கும், மேலும் சேவை வழங்கல் தளம் கடுமையான தொழில்நுட்ப தரநிலைகளை பூர்த்தி செய்து தேவையான நிறுவன தேவைகளை பூர்த்தி செய்கிறது. வாடிக்கையாளர்கள் தேவையான ஆவணங்களைத் தயாரிப்பதற்கும், பயன்பாடு மற்றும் இயக்க முறைமை மட்டத்தில் ISPD ஐப் பாதுகாப்பதற்கும் சேவைகளைப் பயன்படுத்திக் கொள்ளலாம்.
இடர் மற்றும் பாதிப்பு மேலாண்மை செயல்முறைகள், சம்பவ விசாரணைகள், உள் மற்றும் வெளிப்புற பாதுகாப்பு தணிக்கைகள், அத்துடன் நெட்வொர்க், அமைப்புகள் மற்றும் தகவல் பாதுகாப்பு செயல்முறைகளின் வழக்கமான கண்காணிப்பு மற்றும் சோதனை ஆகியவை வழங்கப்படுகின்றன. தகுதிவாய்ந்த வல்லுநர்கள் XNUMX/XNUMX IT உள்கட்டமைப்பு ஆதரவை வழங்குகிறார்கள்.
ஒன்றாக எடுத்துக்கொண்டால், இந்த நடவடிக்கைகள் தனிப்பட்ட தரவுகளின் பாதுகாப்பு தொடர்பான கூட்டாட்சி சட்டங்களுக்கு இணங்குவதை உறுதி செய்கின்றன.
சான்றளிக்கப்பட்ட தளம்
IBS DataFort அத்தகைய சேவையை அடிப்படையாக வழங்குகிறது . இந்த தளத்தின் அனைத்து தொழில்நுட்ப பாகங்கள், நிர்வாகம் மற்றும் மெய்நிகராக்க கருவிகள் கூட்டாட்சி சட்டம்-152 இன் விதிமுறைகள் மற்றும் தேவைகளுக்கு இணங்குகின்றன.
IBS DataFort பாதுகாப்பான கிளவுட்டின் கட்டிடக்கலை.
இந்த இயங்குதளமானது ISPDயின் உத்தரவாதமான பாதுகாப்பை வழங்குகிறது (1வது பாதுகாப்பு நிலை வரை), GIS (1வது பாதுகாப்பு வகுப்பு வரை மற்றும் உட்பட) மற்றும் அடுக்கு III தரவு மையத்தில் பாதுகாப்பான தரவு சேமிப்பகம். இயங்குதளம் சான்றளிக்கப்பட்ட ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு கருவிகள் (IDS/IPS), தகவல் தொடர்பு சேனல்களின் குறியாக்கம் (GOST VPN), வைரஸ் எதிர்ப்பு பாதுகாப்பு, அங்கீகரிக்கப்படாத அணுகலுக்கு எதிரான பாதுகாப்பு, மெய்நிகராக்க சூழலின் பாதுகாப்பு மற்றும் பாதிப்பு ஸ்கேனிங் கருவிகளைப் பயன்படுத்துகிறது.
ரகசியத்தன்மை மற்றும் தரவுப் பாதுகாப்பிற்கான அதிக தேவைகள் உள்ளவர்களுக்கும், தங்கள் வணிக நற்பெயரை வலுப்படுத்த விரும்புபவர்களுக்கும் அல்லது நிரூபிக்கப்பட்ட உயர்மட்ட தகவல் பாதுகாப்பைப் போன்ற போட்டி நன்மைகளைப் பெறுவதற்கும் இது பொருத்தமான தீர்வாகும்.
அத்தகைய மேகத்திற்கு "நகர்த்த" எப்படி? தடையற்ற இடம்பெயர்வு சாத்தியமா? மிகவும். எடுத்துக்காட்டாக, IBS DataFort அதன் பாதுகாப்பான கிளவுட்க்கு ISPD ஐ பாதுகாப்பாக மாற்றுகிறது, வேலையில்லா நேரத்தையும் நிறுவனத்தின் வணிக செயல்முறைகளில் (வெளிநாட்டு தளங்கள் உட்பட) தாக்கத்தையும் குறைக்கிறது.
மத்திய சட்டம்-152க்கு இணங்க தகவல் தொழில்நுட்ப உள்கட்டமைப்பைக் கொண்டுவருதல்
ஃபெடரல் சட்டம்-152 இன் தேவைகளுக்கு இணங்க வாடிக்கையாளரின் தகவல் தொழில்நுட்ப உள்கட்டமைப்பைக் கொண்டுவருவதற்கான செயல்முறை, தற்போதைய பாதுகாப்பின் தணிக்கை மற்றும் மதிப்பீட்டில் தொடங்குகிறது.
வாடிக்கையாளரின் தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் தணிக்கையில் தனிப்பட்ட தரவின் செயலாக்கம் மற்றும் பாதுகாப்பு மற்றும் வாடிக்கையாளரின் தகவல் அமைப்பு பற்றிய ஆய்வு ஆகியவை அடங்கும். தொழில்நுட்பக் கண்ணோட்டத்தில் PD செயலாக்க செயல்முறைகளின் விரிவான விளக்கத்துடன் ஒரு ஆய்வு அறிக்கை வரையப்பட்டுள்ளது.
இந்த வேலையில் அச்சுறுத்தல்கள் மற்றும் ஊடுருவல் செய்பவர்களை மாதிரியாக்குதல் மற்றும் ISPDக்கான பாதுகாப்பின் அளவை நிர்ணயிப்பது குறித்த அறிக்கையை உருவாக்குதல் ஆகியவை அடங்கும். தணிக்கையின் முடிவுகளின் அடிப்படையில், ISPD பாதுகாப்பு அமைப்புக்கான தனிப்பட்ட தொழில்நுட்ப விவரக்குறிப்பு வரையப்பட்டு வடிவமைக்கப்பட்ட அமைப்புக்கான தேவைகளை வரையறுக்கிறது.
தனிப்பட்ட தரவைப் பாதுகாப்பதற்கான கொள்கைகள், அறிவுறுத்தல்கள், விதிமுறைகள் மற்றும் பிற ஆவணங்களின் தொகுப்பு உருவாக்கப்பட்டு வருகிறது. அதே நேரத்தில், பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்துவதற்கு வாடிக்கையாளரின் செலவுகளை மேம்படுத்த வல்லுநர்கள் முயற்சி செய்கிறார்கள்.
IBS DataFort ஆனது ஆவணங்களைத் தயாரிப்பதற்கும் ISPD ஐப் பாதுகாப்பதற்கும் தனிப்பட்ட தரவுகளின் பாதுகாப்பிற்கான கூட்டாட்சி சட்டத்திற்கு இணங்க சேவைகளை வழங்குகிறது மற்றும் சான்றிதழை (ISPD, GIS, AS) தயாரித்து அனுப்ப உதவுகிறது.
FSTEC மற்றும் ரஷ்யாவின் FSB உரிமம் பெற்ற சுயாதீன தணிக்கையாளர்களால் சான்றிதழ் மேற்கொள்ளப்படுகிறது. அத்தகைய சான்றிதழை அனுப்புவது, நிறுவனத்தின் கூட்டாளர்கள் மற்றும் வாடிக்கையாளர்களின் தனிப்பட்ட தரவை வெளிப்புற அச்சுறுத்தல்களிலிருந்து நம்பகமான பாதுகாப்பையும், ஒழுங்குமுறை தேவைகளுடன் விரிவான இணக்கத்தையும் உறுதிப்படுத்துகிறது. வாடிக்கையாளர்கள் "ஒரே-ஸ்டாப் ஷாப்" வசதியைப் பெறுவது முக்கியம்: அனைத்தும் ஒரே நிறுவனத்தால் வழங்கப்படுகிறது - IBS DataFort.
தனிப்பட்ட தரவு ஆபரேட்டரைப் பொறுத்தவரை, இது Roskomnadzor, FSTEC மற்றும் FSB ஆகியவற்றின் ஆய்வுகளுக்குத் தயாராக உள்ளது, வளங்களைத் தடுக்கும் அபாயத்தை நீக்குகிறது, மேலும் கட்டுப்பாட்டாளரிடமிருந்து உரிமைகோரல்கள் மற்றும் தடைகள் இல்லாதது.
இந்தச் சேவையானது அரசு மற்றும் கார்ப்பரேட் பிரிவில் உள்ள பல வகை வாடிக்கையாளர்களுக்குப் பொருத்தமானது மற்றும் தனிப்பட்ட தரவு ஆபரேட்டர்கள் தங்கள் செயல்பாடுகளை சட்டத்திற்கு இணங்கச் செய்ய விரும்பும் வகையில் தேவைப்படலாம். வழங்குநரின் உள்கட்டமைப்பின் ஒரு மூடிய பிரிவில் ஐபி வைப்பது, தேவையான அனைத்து தரநிலைகள் மற்றும் தேவைகளின்படி சான்றளிக்கப்பட்டது, அனைத்து வேலைகளையும் சுயாதீனமாக ஒழுங்கமைக்க வேண்டிய அவசியத்திலிருந்து வாடிக்கையாளரை விடுவிக்கிறது.
ஆதாரம்: www.habr.com