Салом ба ҳама! Ман Маркази Cyber Defence DataLine -ро идора мекунам. Мизоҷон ба мо бо вазифаи қонеъ кардани талаботи 152-ФЗ дар абр ё инфрасохтори ҷисмонӣ меоянд.
Қариб дар ҳар як лоиҳа барои барҳам додани афсонаҳо дар атрофи ин қонун корҳои тарбиявӣ гузаронидан лозим аст. Ман тасаввуроти нодурусти маъмултаринро ҷамъ овардам, ки метавонанд барои буҷа ва системаи асабии оператори маълумоти шахсӣ гарон бошанд. Ман фавран қайд мекунам, ки парвандаҳои идораҳои давлатӣ (GIS) бо сирри давлатӣ, KII ва ғайра берун аз доираи ин мақола мемонанд.
Афсона 1. Ман антивирус, девори деворро насб кардам ва рафҳоро бо девор иҳота кардам. Оё ман қонунро риоя мекунам?
152-ФЗ на дар бораи ҳифзи системаҳо ва серверҳо, балки дар бораи ҳифзи маълумоти шахсии субъектҳо. Аз ин рӯ, риояи 152-ФЗ на аз антивирус, балки бо миқдори зиёди коғазҳо ва масъалаҳои ташкилӣ оғоз меёбад.
Нозири асосӣ Роскомнадзор на ба мавҷудият ва ҳолати воситаҳои техникии муҳофизат, балки ба асоси қонунии коркарди маълумоти шахсӣ (PD) назар мекунад:
- бо кадом мақсад шумо маълумоти шахсиро ҷамъ мекунед;
- оё шумо зиёда аз он ки барои мақсадҳои худ лозим аст, ҷамъоварӣ мекунед;
- шумо маълумоти шахсиро чанд вақт нигоҳ медоред;
- оё сиёсати коркарди маълумоти шахсӣ вуҷуд дорад;
- Оё шумо барои коркарди маълумоти шахсӣ, интиқоли фаромарзӣ, коркард аз ҷониби шахсони сеюм ва ғайра ризоият ҷамъ мекунед?
Ҷавобҳо ба ин саволҳо, инчунин худи равандҳо бояд дар ҳуҷҷатҳои дахлдор сабт карда шаванд. Дар ин ҷо рӯйхати пурраи он чизест, ки оператори маълумоти шахсӣ бояд омода кунад:
- Шакли стандартии розигӣ барои коркарди маълумоти шахсӣ (инҳо варақҳое мебошанд, ки мо ҳоло қариб дар ҳама ҷо имзо мегузорем, ки мо ному насаби пурраи худ ва реквизитҳои шиносномаи худро мегузорем).
- Сиёсати оператор оид ба коркарди маълумоти шахсӣ ( тавсияҳо барои тарҳрезӣ вуҷуд доранд).
- Фармон дар бораи таъин кардани шахсе, ки барои ташкили коркарди маълумоти шахсӣ масъул аст.
- Тавсифи кори шахсе, ки барои ташкили коркарди маълумоти шахсӣ масъул аст.
- Қоидаҳои назорати дохилӣ ва (ё) аудити мутобиқати коркарди МД ба талаботи қонун.
- Рӯйхати системаҳои иттилоотии маълумоти шахсӣ (ISPD).
- Қоидаҳо оид ба таъмини дастрасӣ ба маълумоти шахсии ӯ.
- Қоидаҳои тафтишоти ҳодисаҳо.
- Фармон дар бораи қабули кормандон ба коркарди маълумоти шахсӣ.
- Қоидаҳои ҳамкорӣ бо танзимгарон.
- Огоҳии RKN ва ғайра.
- Шакли дастур оид ба коркарди PD.
- Модели таҳдиди ISPD.
Пас аз ҳалли ин масъалаҳо, шумо метавонед ба интихоби чораҳои мушаххас ва воситаҳои техникӣ шурӯъ кунед. Кадоме аз онҳо ба шумо лозим аст, аз системаҳо, шароити кори онҳо ва таҳдидҳои ҷорӣ вобаста аст. Аммо дар ин бора баъдтар.
Воқеият: риояи конун ин мукаррар намудан ва риоя намудани процессхои муайян, пеш аз хама ва танхо дуюм — истифода бурдани воситахои махсуси техникй мебошад.
Афсона 2. Ман маълумоти шахсиро дар абр нигоҳ медорам, маркази додаҳо, ки ба талаботи 152-ФЗ мувофиқат мекунад. Акнун барои иҷрои қонун онҳо масъуланд
Вақте ки шумо нигоҳдории маълумоти шахсиро ба провайдери абрӣ ё маркази додаҳо аутсорсинг мекунед, шумо оператори маълумоти шахсӣ буданро қатъ намекунед.
Биёед ба таърифи қонун муроҷиат кунем:
Коркарди маълумоти шахсӣ – ҳама гуна амал (амал) ё маҷмӯи амалҳо (амалҳо), ки бо истифода аз воситаҳои автоматикунонӣ ё бе истифодаи чунин воситаҳо бо маълумоти шахсӣ анҷом дода мешавад, аз ҷумла ҷамъоварӣ, сабт, низомсозӣ, ҷамъоварӣ, нигоҳдорӣ, равшансозӣ (навсозӣ, тағир додан), истихроҷ, истифода, интиқол (тақсим, таъмин, дастрасӣ), шахси ғайриманқул кардан, блок кардан, нест кардан, нест кардани маълумоти шахсӣ.
Манбаъ: моддаи 3,
Аз ҳамаи ин амалҳо, провайдери хидматрасон барои нигоҳдорӣ ва нобуд кардани маълумоти шахсӣ (вақте ки муштарӣ шартномаро бо ӯ қатъ мекунад) масъул аст. Ҳама чизи боқимонда аз ҷониби оператори маълумоти шахсӣ пешниҳод карда мешавад. Ин маънои онро дорад, ки оператор, на провайдери хидматрасон, сиёсати коркарди маълумоти шахсиро муайян мекунад, аз муштариёнаш барои коркарди маълумоти шахсии худ розигии имзошударо мегирад, ҳолатҳои ифшои маълумоти шахсиро ба шахсони сеюм пешгирӣ ва тафтиш мекунад ва ғайра.
Аз ин рӯ, оператори маълумоти шахсӣ бояд ҳуҷҷатҳои дар боло номбаршударо ҷамъоварӣ кунад ва барои ҳифзи PDIS чораҳои ташкилӣ ва техникиро амалӣ созад.
Одатан, провайдер ба оператор тавассути таъмини риояи талаботи қонунӣ дар сатҳи инфрасохтор, ки ISPD-и оператор ҷойгир хоҳад шуд, кӯмак мерасонад: рафҳо бо таҷҳизот ё абр. Вай инчунин маҷмӯи ҳуҷҷатҳоро ҷамъоварӣ мекунад, барои инфрасохтори худ мутобиқи 152-ФЗ чораҳои ташкилӣ ва техникӣ меандешад.
Баъзе провайдерҳо дар коркарди ҳуҷҷатҳо ва таъмини чораҳои амнияти техникии худи ISDN, яъне дар сатҳи болотар аз инфрасохтор кӯмак мекунанд. Оператор инчунин метавонад ин вазифаҳоро ба аутсорсинг расонад, аммо масъулият ва ӯҳдадориҳо дар доираи қонун аз байн намераванд.
Воқеият: Бо истифода аз хидматҳои провайдер ё маркази додаҳо, шумо наметавонед ба ӯ масъулияти оператори маълумоти шахсиро интиқол диҳед ва аз масъулият халос шавед. Агар провайдер ба шумо инро ваъда диҳад, пас, нарм карда гӯем, ӯ дурӯғ мегӯяд.
Афсона 3. Ман бастаи ҳуҷҷатҳо ва чораҳои заруриро дорам. Ман маълумоти шахсиро бо провайдере нигоҳ медорам, ки мувофиқи 152-ФЗ ваъда медиҳад. Оё ҳама чиз дар тартиб аст?
Бале, агар шумо имзо кардани фармонро дар хотир доред. Тибқи қонун, оператор метавонад коркарди маълумоти шахсиро ба шахси дигар, масалан, як провайдери хидматрасон супорад. Фармоиш як навъ созишномаест, ки дар он номбар мекунад, ки провайдери хидматрасон бо маълумоти шахсии оператор чӣ кор карда метавонад.
Оператор ҳуқуқ дорад коркарди маълумоти шахсиро бо розигии субъекти маълумоти шахсӣ ба шахси дигар супорад, агар дар қонуни федералӣ тартиби дигаре пешбинӣ нашуда бошад, дар асоси шартномаи бо ин шахс басташуда, аз ҷумла шартномаи давлатӣ ё мунисипалӣ, ё бо кабули санади дахлдор аз тарафи макомоти давлати ё муниципалии (минбаъд оператори супориш номида мешавад). Шахсе, ки аз номи оператор маълумоти шахсиро коркард мекунад, вазифадор аст, ки принсипҳо ва қоидаҳои коркарди маълумоти шахсиро, ки Қонуни мазкур пешбинӣ кардааст, риоя намояд.
Манбаъ:
Уҳдадории провайдер оид ба нигоҳ доштани махфияти маълумоти шахсӣ ва таъмини амнияти он мутобиқи талаботи зикршуда инчунин муқаррар карда мешавад:
Дастурҳои оператор бояд номгӯи амалҳо (амалҳо) бо маълумоти шахсиро, ки аз ҷониби шахси коркардкунандаи маълумоти шахсӣ анҷом дода мешаванд ва мақсадҳои коркард муайян карда шуда, ӯҳдадории чунин шахс оид ба нигоҳ доштани махфияти маълумоти шахсӣ ва таъмини бехатарии маълумоти шахсӣ ҳангоми коркарди онҳо, инчунин талабот оид ба ҳифзи маълумоти шахсии коркардшуда бояд мутобиқи муқаррарот муайян карда шаванд Қонуни федералии мазкур.
Манбаъ:
Барои ин, провайдер дар назди оператор масъул аст, на ба субъекти маълумоти шахсӣ:
Агар оператор коркарди маълумоти шахсиро ба шахси дигар супорад, оператор дар назди субъекти маълумоти шахсӣ барои амали шахси зикршуда масъул аст. Шахсе, ки маълумоти шахсиро аз номи оператор коркард мекунад, дар назди оператор масъул аст.
Манбаъ: .
Дар фармон инчунин зарур аст, ки ӯҳдадории таъмини ҳифзи маълумоти шахсӣ:
Амнияти маълумоти шахсӣ ҳангоми коркард дар системаи иттилоотӣ аз ҷониби оператори ин система, ки маълумоти шахсиро коркард мекунад (минбаъд оператор номида мешавад) ё шахсе, ки маълумоти шахсиро аз номи оператор коркард мекунад, дар асоси шартномаи бо ин шахс басташуда (минбаъд шахси ваколатдор). Дар созишномаи байни оператор ва шахси ваколатдор бояд ӯҳдадории шахси ваколатдор оид ба таъмини амнияти маълумоти шахсӣ ҳангоми коркард дар системаи иттилоотӣ пешбинӣ карда шавад.
Манбаъ:
Воқеият: Агар шумо маълумоти шахсиро ба провайдер диҳед, пас фармоишро имзо кунед. Дар фармон талабот оид ба таъмини ҳифзи маълумоти шахсии субъектҳо нишон дода мешавад. Дар акси ҳол, шумо қонунро дар бораи интиқоли кори коркарди маълумоти шахсӣ ба шахси сеюм риоя намекунед ва провайдер аз шумо дар робита ба риояи 152-ФЗ қарздор нест.
Афсона 4. Моссад ба ман ҷосусӣ мекунад, ё ман бешубҳа UZ-1 дорам
Баъзе муштариён исроркорона исбот мекунанд, ки онҳо ISPD-и дараҷаи 1 ё 2-и амният доранд. Аксар вақт ин тавр нест. Биёед сахтафзорро ба хотир орем, то бифаҳмем, ки чаро ин рӯй медиҳад.
LO ё сатҳи амният муайян мекунад, ки шумо маълумоти шахсии шуморо аз чӣ муҳофизат мекунед.
Дараҷаи амният аз нуктаҳои зерин таъсир мерасонад:
- намуди маълумоти шахсӣ (махсус, биометрӣ, дастрас ва ғайра);
- ки дорои маълумоти шахсӣ мебошад - кормандон ё ғайрикормандони оператори маълумоти шахсӣ;
- шумораи субъектҳои маълумоти шахсӣ - камтар ё бештар аз 100 ҳазор.
- намудҳои таҳдидҳои ҷорӣ.
Дар бораи намудҳои таҳдидҳо ба мо нақл мекунад . Ин аст тавсифи ҳар як бо тарҷумаи ройгони ман ба забони инсон.
Таҳдидҳои навъи 1 ба системаи иттилоотӣ дахл доранд, агар таҳдидҳое, ки бо мавҷудияти қобилиятҳои ҳуҷҷатнашуда (эълоннашуда) дар нармафзори системавӣ, ки дар системаи иттилоотӣ истифода мешаванд, алоқаманд бошанд.
Агар шумо ин намуди таҳдидро мувофиқ эътироф кунед, пас шумо боварӣ доред, ки агентҳои CIA, MI6 ё MOSSAD дар системаи оператсионӣ хатчӯб гузоштаанд, то маълумоти шахсии субъектҳои мушаххасро аз ISPD-и шумо дуздиданд.
Хавфҳои навъи 2 барои системаи иттилоотӣ мувофиқанд, агар таҳдидҳое, ки бо мавҷудияти қобилиятҳои ҳуҷҷатнашуда (эълоннашуда) дар нармафзори татбиқшаванда, ки дар системаи иттилоотӣ истифода мешаванд, алоқаманд бошанд.
Агар шумо фикр кунед, ки таҳдидҳои навъи дуюм парвандаи шумост, пас шумо хобед ва бубинед, ки чӣ гуна ҳамон агентҳои CIA, MI6, MOSSAD, як ҳакери танҳо ё гурӯҳи бад дар ягон бастаи нармафзори офисӣ хатчӯбҳо гузоштаанд, то маҳз барои шикор кардан маълумоти шахсии шумо. Бале, нармафзори шубҳаноки замимавӣ ба монанди μTorrent вуҷуд дорад, аммо шумо метавонед рӯйхати нармафзори иҷозатдодашударо барои насб тартиб диҳед ва бо корбарон шартнома бандед, ба корбарон ҳуқуқи маъмури маҳаллӣ надиҳед ва ғайра.
Таҳдидҳои навъи 3 ба системаи иттилоотӣ дахл доранд, агар таҳдидҳое, ки ба мавҷудияти қобилиятҳои ҳуҷҷатнашуда (эълоннашуда) дар система ва нармафзори барномавии дар системаи иттилоотӣ истифодашаванда алоқаманд нестанд, ба он дахл доранд.
Таҳдидҳои намудҳои 1 ва 2 барои шумо мувофиқ нестанд, бинобар ин ин ҷой барои шумост.
Мо намудҳои таҳдидҳоро ҷудо кардем, ҳоло биёед бубинем, ки ISPD-и мо чӣ сатҳи амниятро дорад.
Ҷадвал дар асоси мукотибаҳои дар .
Агар мо навъи сеюми таҳдидҳои воқеиро интихоб кунем, пас дар аксари мавридҳо мо UZ-3 дорем. Ягона истисно, вақте ки таҳдидҳои намудҳои 1 ва 2 мувофиқ нестанд, аммо сатҳи амният ҳамоно баланд хоҳад буд (UZ-2), ширкатҳое мебошанд, ки маълумоти махсуси шахсии ғайрикормандонро дар ҳаҷми зиёда аз 100 000 коркард мекунанд. Масалан, ширкатҳое, ки ба ташхиси тиббӣ ва расонидани хидматҳои тиббӣ машғуланд.
UZ-4 низ вуҷуд дорад ва он асосан дар ширкатҳое пайдо мешавад, ки тиҷораташон ба коркарди маълумоти шахсии ғайрикоргарон, яъне мизоҷон ё пудратчиён алоқаманд нест ё базаи маълумоти шахсӣ хурд аст.
Чаро ин қадар муҳим аст, ки онро бо сатҳи амният зиёд накунед? Ин оддӣ аст: маҷмӯи чораҳо ва воситаҳои муҳофизат барои таъмини ин сатҳи амният аз ин вобаста хоҳад буд. Дарачаи дониш хар кадар баланд бошад, аз чихати ташкилй-техникй хамон кадар бештар кор кардан лозим меояд (хонед: хамон кадар маблагу асаб харч кардан лозим аст).
Дар ин ҷо, масалан, чӣ гуна маҷмӯи чораҳои амниятӣ мувофиқи ҳамон PP-1119 тағир меёбад.
Акнун биёед бубинем, ки чӣ гуна вобаста ба сатҳи интихобшудаи амният, рӯйхати чораҳои зарурӣ мувофиқи он тағир меёбад Ба ин хуччат замимаи дуру дарозе мавчуд аст, ки дар он тадбирхои зарурй муайян карда шудаанд. Дар маҷмӯъ 109 адади онҳо вуҷуд доранд, ки барои ҳар як КМ тадбирҳои ҳатмӣ муайян ва бо аломати «+» қайд карда мешаванд - онҳо дар ҷадвали зерин дақиқ ҳисоб карда мешаванд. Агар шумо танҳо онҳоеро, ки барои UZ-3 лозиманд, тарк кунед, шумо 4 мегиред.
Воқеият: агар шумо аз муштариён тестҳо ё биометрия ҷамъ наоваред, шумо дар бораи хатчӯбҳо дар нармафзори системавӣ ва барномавӣ параноид нестед, пас эҳтимол дорад, ки шумо UZ-3 дошта бошед. Он руйхати окилонаи тадбирхои ташкилию техникиро дорад, ки дар хакикат ба амал бароварда мешаванд.
Афсона 5. Ҳама воситаҳои ҳифзи маълумоти шахсӣ бояд аз ҷониби FSTEC Русия тасдиқ карда шаванд
Агар шумо хоҳед, ки сертификатсияро гузаронед, пас эҳтимоли зиёд шумо бояд таҷҳизоти муҳофизатии сертификатсияшударо истифода баред. Сертификатсия аз ҷониби литсензияи FSTEC Русия анҷом дода мешавад, ки:
- манфиатдор ба фурӯши дастгоҳҳои ҳифзи иттилоот бештар сертификатсия;
- метарсанд, ки литсензия аз ҷониби танзимгар бозхонда шавад, агар чизе хато кунад.
Агар шумо ба сертификат ниёз надоред ва шумо омодаед, ки мувофиқати талаботро бо роҳи дигар, ки дар ном дорад, тасдиқ кунед "Арзёбии самаранокии тадбирҳо дар доираи системаи ҳифзи маълумоти шахсӣ барои таъмини амнияти маълумоти шахсӣ амалӣ карда мешавад", пас барои шумо системаҳои сертификатсияи амнияти иттилоотӣ талаб карда намешаванд. Ман кӯшиш мекунам, ки мантиқи онро мухтасар шарҳ диҳам.
В таъкид мекунад, ки аз таҷҳизоти муҳофизатӣ, ки бо тартиби муқарраршуда аз расмиёти баҳодиҳии мутобиқат гузаштаанд, истифода бурдан зарур аст.:
Таъмини амнияти маълумоти шахсӣ, аз ҷумла:
[…] 3) истифодаи воситаҳои амнияти иттилоотӣ, ки тибқи тартиби муқарраршуда аз расмиёти баҳодиҳии мутобиқат гузаштаанд.
В Инчунин талабот оид ба истифодаи воситаҳои амнияти иттилоотӣ, ки аз тартиби арзёбии риояи талаботи қонун гузаштаанд:
[...] истифодаи воситаҳои амнияти иттилоотӣ, ки аз тартиби арзёбии риояи талаботи қонунгузории Федератсияи Русия дар соҳаи амнияти иттилоотӣ гузаштаанд, дар ҳолатҳое, ки истифодаи чунин воситаҳо барои безараргардонии таҳдидҳои ҷорӣ зарур аст.
банди PP-1119-ро амалан такрор мекунад:
Тадбирҳо оид ба таъмини амнияти маълумоти шахсӣ, аз ҷумла, тавассути истифодаи воситаҳои амнияти иттилоотӣ дар системаи иттилоотӣ, ки тибқи тартиби муқарраршуда аз расмиёти арзёбии мутобиқат гузаштаанд, дар ҳолатҳое, ки истифодаи чунин воситаҳо барои безарар кардани таҳдидҳои ҷорӣ ба амнияти маълумоти шахсӣ.
Ин формулаҳо чӣ умумӣ доранд? Ин дуруст аст - онҳо истифодаи таҷҳизоти муҳофизати сертификатсияшударо талаб намекунанд. Гап дар он аст, ки якчанд шаклҳои арзёбии мутобиқат вуҷуд доранд (сертификатсияи ихтиёрӣ ё ҳатмӣ, эъломияи мувофиқат). Сертификатсия танҳо яке аз онҳост. Оператор метавонад маҳсулоти сертификатсиянашударо истифода барад, аммо ҳангоми санҷиш бояд ба танзимгар нишон диҳад, ки онҳо аз ягон шакли расмиёти арзёбии мутобиқат гузаштаанд.
Агар оператор қарор қабул кунад, ки таҷҳизоти муҳофизатии сертификатсияшударо истифода барад, пас системаи ҳифзи иттилоотро мувофиқи ҳифзи ултрасадо интихоб кардан лозим аст, ки дар он ба таври возеҳ нишон дода шудааст. :
Тадбирҳои техникии ҳифзи маълумоти шахсӣ тавассути истифодаи воситаҳои амнияти иттилоотӣ, аз ҷумла воситаҳои нармафзори (таҷҳизоти) онҳо амалӣ карда мешаванд, ки дорои вазифаҳои зарурии муҳофизатӣ мебошанд.
Ҳангоми истифодаи воситаҳои амнияти иттилоотӣ, ки тибқи талаботи амнияти иттилоотӣ дар системаҳои иттилоотӣ тасдиқ карда шудаанд:
Воқеият: Қонун истифодаи ҳатмии таҷҳизоти муҳофизати сертификатсияшударо талаб намекунад.
Афсона 6. Ман ба муҳофизати крипто ниёз дорам
Дар ин ҷо якчанд нозукиҳо мавҷуданд:
- Бисёр одамон боварӣ доранд, ки криптография барои ҳама ISPD ҳатмист. Дар асл, онҳо бояд танҳо дар сурате истифода шаванд, ки оператор ба ғайр аз истифодаи криптография дигар чораҳои муҳофизатиро барои худ набинад.
- Агар шумо бе криптография кор карда натавонед, пас шумо бояд CIPF-ро истифода баред, ки аз ҷониби ФСБ тасдиқ шудааст.
- Масалан, шумо тасмим гирифтед, ки ISPD-ро дар абри провайдери хидматрасон ҷойгир кунед, аммо шумо ба он боварӣ надоред. Шумо нигарониҳои худро дар модели таҳдид ва вайронкорон тавсиф мекунед. Шумо маълумоти шахсӣ доред, бинобар ин шумо қарор додед, ки криптография ягона роҳи муҳофизати худ аст: шумо мошинҳои виртуалиро рамзгузорӣ мекунед, каналҳои бехатарро бо истифодаи муҳофизати криптографӣ бунёд мекунед. Дар ин ҳолат, шумо бояд CIPF-ро истифода баред, ки аз ҷониби ФСБ Русия тасдиқ шудааст.
- CIPF сертификатсияшуда мувофиқи сатҳи муайяни амният мувофиқи он интихоб карда мешаванд .
Барои ISPDn бо UZ-3, шумо метавонед KS1, KS2, KS3-ро истифода баред. KS1, масалан, C-Terra Gateway Virtual 4.2 барои ҳифзи каналҳо мебошад.
KC2, KS3 танҳо бо системаҳои нармафзор ва сахтафзор муаррифӣ карда мешаванд, ба монанди: ViPNet Coordinator, APKSH "Continent", S-Terra Gateway ва ғайра.
Агар шумо UZ-2 ё 1 дошта бошед, пас ба шумо воситаҳои муҳофизати криптографии синфи KV1, 2 ва КА лозим аст. Инҳо системаҳои мушаххаси нармафзор ва сахтафзор мебошанд, ки корашон душвор аст ва хусусиятҳои кори онҳо хоксоранд.
Воқеият: Қонун истифодаи CIPF-ро, ки аз ҷониби ФСБ тасдиқ шудааст, маҷбур намекунад.
Манбаъ: will.com