Ofin Federal-152 "Lori Idaabobo ti Data Ti ara ẹni" kan si gbogbo awọn nkan ti o wa tẹlẹ: awọn ẹni-kọọkan ati awọn ile-iṣẹ ofin, awọn ara ijọba apapo ati awọn ijọba agbegbe. Ni otitọ, ofin yii kan si eyikeyi agbari ti o ṣe ilana alaye ati data ti ara ẹni ti awọn ara ilu ti Russian Federation, laibikita iru ohun-ini ati iwọn ti ajo naa.
Nigba miiran agbari kan, lairotẹlẹ fun ararẹ, le ṣe awari awọn ọna ṣiṣe alaye lakọkọ ti data ti ara ẹni (PD). Fun apẹẹrẹ, a gba ile-iṣẹ kan si oniṣẹ ti data ti ara ẹni ti oju opo wẹẹbu rẹ ba ni awọn fọọmu esi, iforukọsilẹ, aṣẹ ati awọn ọna ikojọpọ data miiran nipasẹ eyiti a le ṣe idanimọ koko-ọrọ naa.
Iṣakoso ati abojuto nipa ibamu pẹlu awọn ibeere ti ofin apapo “Lori Data Ti ara ẹni” ni a ṣe nipasẹ awọn olutọsọna:
- Roskomnadzor nipa aabo awọn ẹtọ ti awọn koko-ọrọ data ti ara ẹni;
- FSB ti Russia nipa ibamu pẹlu awọn ibeere ni aaye ti cryptography;
- FSTEC ti Russia ni ibamu pẹlu awọn ibeere fun aabo alaye lati iraye si laigba aṣẹ ati jijo nipasẹ awọn ikanni imọ-ẹrọ.
Niwọn igba ti Ofin Federal “Lori Data ti ara ẹni” jẹ ipilẹ nikan fun atilẹyin ofin fun aabo data ti ara ẹni, awọn ibeere rẹ ni atẹle ni pato ninu awọn iṣe ti Ijọba ti Russian Federation ati Ile-iṣẹ ti Awọn ibaraẹnisọrọ, ati awọn ilana ilana ati awọn iwe ilana ilana miiran. awọn olutọsọna.
Awọn alaṣẹ ijọba ti n ṣakoso awọn iṣẹ ṣiṣe ni aaye ti sisẹ data ti ara ẹni
- Roskomnadzor (Iṣẹ Federal fun Abojuto ti Awọn Ibaraẹnisọrọ ati Awọn ibaraẹnisọrọ Mass) - iṣakoso adaṣe ati abojuto lori ibamu ti ilana PD pẹlu awọn ibeere ofin.
- FSTEC ti Russia (Iṣẹ Federal fun Imọ-ẹrọ ati Iṣakoso Si ilẹ okeere) - ṣeto awọn ọna ati awọn ọna aabo alaye nipa lilo awọn ọna imọ-ẹrọ.
- FSB ti Russia (Iṣẹ Aabo Federal ti Russian Federation) - ṣe agbekalẹ awọn ọna ati awọn ọna aabo alaye laarin awọn agbara rẹ (ayika ti lilo awọn ọna cryptographic ti aabo alaye)
Gbogbo agbari ti o ṣe ilana data ti ara ẹni koju iṣoro ti kiko awọn eto alaye rẹ sinu ibamu pẹlu awọn ibeere ofin. Idaabobo data ti ara ẹni jẹ ọkan ninu awọn ọran titẹ julọ, kii ṣe ni Russia nikan, ṣugbọn tun ni awọn orilẹ-ede miiran.
Orisi ti ara ẹni data
Gẹgẹbi Ofin Federal No.. 152, data ti ara ẹni jẹ alaye eyikeyi ti o jọmọ ẹni kọọkan ti a mọ tabi pinnu lori ipilẹ iru alaye (koko-ọrọ ti data ti ara ẹni). Fun apẹẹrẹ: orukọ kikun, ọjọ ati ibi ibimọ, adirẹsi, ẹbi, awujọ, ipo ohun-ini, ẹkọ, ati bẹbẹ lọ.
Awọn data ti ara ẹni ti pin si awọn ẹka pupọ:
Pataki
Awọn data ti ara ẹni ti o jọmọ iran, orilẹ-ede, awọn iwo iṣelu, ẹsin tabi awọn igbagbọ imọ-jinlẹ, ipo ilera, igbesi aye timotimo
Biometric
PD, eyiti o ṣe apejuwe awọn ẹya ara ẹni ati awọn abuda ti ẹkọ ti eniyan, lori ipilẹ eyiti idanimọ rẹ le fi idi mulẹ ati eyiti oniṣẹ lo lati fi idi idanimọ ti koko-ọrọ ti data ti ara ẹni ṣe.
Omiiran
PD ti o jọmọ taara tabi aiṣe-taara ti idanimọ tabi ẹni idanimọ, ati pe ko ja bo sinu awọn ẹka loke
Ni gbangba wa
PD ti a gba lati awọn orisun ti o wa ni gbangba ninu eyiti o ti gbejade data naa pẹlu ifọkansi kikọ ti koko-ọrọ ti data ti ara ẹni
Ṣiṣẹda data ti ara ẹni jẹ eyikeyi iṣe (iṣiṣẹ) tabi ṣeto awọn iṣe pẹlu data ti ara ẹni nipa lilo tabi laisi awọn irinṣẹ adaṣe, pẹlu:
- gbigba,
- gbigbasilẹ,
- eto,
- ikojọpọ,
- ibi ipamọ,
- alaye (imudojuiwọn, iyipada),
- isediwon,
- lilo,
- gbigbe (pinpin, ipese, wiwọle),
- depersonalization,
- ìdènà,
- yiyọ kuro,
- iparun ti ara ẹni data.
Ojuse fun irufin
Ni ibamu si Abala 24 ti Federal Law No.. 152, eniyan ni o wa lodidi fun rú ofin ni ibamu pẹlu awọn ofin ti awọn Russian Federation.
Nigbati o ba n ṣayẹwo ile-iṣẹ kan, awọn olutọsọna jẹ itọsọna nipasẹ Federal Law No.. 152 ati nọmba ti awọn ofin. Ayewo naa le jẹ eto tabi airotẹlẹ - da lori awọn ododo ti irufin, ati lati ṣe atẹle aṣẹ ti a ti gbejade tẹlẹ lati yọkuro wọn.
Awọn eniyan ti o rú awọn ibeere fun aabo ti data ti ara ẹni le dojuko kii ṣe ilu nikan ati ibawi, ṣugbọn tun iṣakoso ati paapaa layabiliti ọdaràn.
Bawo ni lati ni ibamu pẹlu awọn ibeere ti Federal Law-152?
Nitorinaa, ile-iṣẹ tabi agbari ti o ṣe ilana data ti ara ẹni tabi alaye ifura miiran gbọdọ daabobo alaye yii ni ibamu pẹlu ofin. Eyi kii ṣe nilo imọ-jinlẹ to ṣe pataki, imọ ati iriri, ṣugbọn tun ni nkan ṣe pẹlu awọn iṣoro imọ-ẹrọ ati awọn idiyele akude.
Gẹgẹbi asọye osise ti a fọwọsi nipasẹ FSTEC, “... Aabo ti data ti ara ẹni jẹ ipo aabo ti data ti ara ẹni, ti a ṣe afihan nipasẹ agbara awọn olumulo, awọn ọna imọ-ẹrọ ati awọn imọ-ẹrọ alaye lati rii daju aṣiri, iduroṣinṣin ati wiwa data ti ara ẹni nigbati ni ilọsiwaju ninu awọn eto alaye data ti ara ẹni… ”
Lati le mu awọn ibeere eleto, ofin ati imọ-ẹrọ ti Federal Law 152 ṣiṣẹ funrararẹ, o nilo lati kọ ẹkọ kii ṣe ofin funrararẹ, ṣugbọn tun awọn ofin rẹ, ati rii gangan kini awọn igbese nilo lati mu. Awọn alamọja ijade le ṣe iwadi awọn ilana ti ṣiṣe data ti ara ẹni ni ile-iṣẹ, fa awọn iwe aṣẹ to wulo, ṣe awọn igbese aabo, ati bẹbẹ lọ.
Eto aabo alaye ni kikun pẹlu:
- Awọn Irinṣẹ Idena Ifọle (IDS).
- Ogiriina (FW).
- Idaabobo lodi si malware.
- Eto fun ibojuwo ati gbigbasilẹ awọn iṣẹlẹ aabo.
- Eto ti aabo cryptographic ti awọn ikanni ibaraẹnisọrọ (ìsekóòdù).
- Awọn ọna ti aabo ayika foju, eto aabo lodi si iraye si laigba aṣẹ (ATP), idanimọ ati iṣakoso iwọle.
- Ayẹwo aabo / eto wiwa ailagbara, ati bẹbẹ lọ.
Ni afikun, aabo alaye okeerẹ kii ṣe imọ-ẹrọ nikan, ṣugbọn awọn igbese iṣeto tun.
Awọsanma FZ-152: imuse awọn ẹya ara ẹrọ
Nọmba awọn olupese ti Ilu Rọsia pese awọn iṣẹ fun ipese awọn amayederun awọsanma fun gbigbalejo awọn eto alaye ni ibamu pẹlu awọn ibeere ti ofin apapo nipa data ti ara ẹni. Nigbati awọn eto alabara ti gbalejo ni awọsanma, olupese naa gba ọpọlọpọ awọn ọran aabo alaye, pẹlu awọn ti o ni ibatan si aabo data ti ara ẹni. Nigbati o ba nlọ si awọsanma, yoo daabobo awọn amayederun IT, ati pe eyi yoo yọ diẹ ninu awọn ojuse kuro lọwọ alabara. Fun apẹẹrẹ, olupese ṣe awọn ibeere ti Ofin Federal 152 nipa aabo ti agbegbe iṣojuuwọn.
Awọn olupese tun le pese awọn alabara pẹlu atilẹyin iwé ni lohun iṣoro ti aabo data: ṣiṣe ipinnu ipele aabo ti a beere ati, ni ibamu pẹlu eyi, nfunni aṣayan imuse; se agbekale iwe lati ni ibamu pẹlu awọn ibeere ti awọn ofin ti awọn Russian Federation.
Awọsanma ti o ni aabo yoo ṣe iranlọwọ iṣapeye awọn idiyele agbari nipasẹ idinku awọn idiyele ti ṣiṣẹda ati mimu awọn amayederun IT ati eto aabo alaye inu. Ni deede, awọn amoye ti o peye pese atilẹyin imọ-ẹrọ okeerẹ ati atilẹyin, pẹlu ijumọsọrọ ati idagbasoke ti package ti awọn iwe aṣẹ fun iwe-ẹri nipasẹ awọn alaṣẹ ilana, ati pe pẹpẹ ifijiṣẹ iṣẹ pade awọn iṣedede imọ-ẹrọ to muna ati pade awọn ibeere eleto to ṣe pataki. Awọn alabara le lo anfani awọn iṣẹ fun murasilẹ iwe pataki ati aabo ISPD ni ipele ohun elo ati ẹrọ ṣiṣe.
Awọn ilana iṣakoso eewu ati ailagbara, awọn iwadii iṣẹlẹ, awọn iṣayẹwo aabo inu ati ita, bii ibojuwo deede ati idanwo ti nẹtiwọọki, awọn eto ati awọn ilana aabo alaye tun pese. Awọn alamọja ti o peye pese atilẹyin amayederun 24/7 IT.
Papọ, awọn igbese wọnyi ṣe idaniloju ibamu pẹlu awọn ofin apapo nipa aabo data ti ara ẹni.
Ifọwọsi Syeed
IBS DataFort pese iru iṣẹ kan ti o da lori . Gbogbo awọn ẹya imọ-ẹrọ, iṣakoso ati awọn irinṣẹ agbara ti pẹpẹ yii ni ibamu pẹlu awọn ilana ati awọn ibeere ti Federal Law-152.
Faaji ti IBS DataFort awọsanma to ni aabo.
Syeed n pese aabo idaniloju ti ISPD (titi de ipele aabo 1st ifisi), GIS (to ati pẹlu kilasi aabo 1st) ati ibi ipamọ data to ni aabo ni ile-iṣẹ data Tier III. Syeed naa nlo awọn ogiriina ti a fọwọsi, wiwa ifọle ati awọn irinṣẹ idena (IDS/IPS), fifi ẹnọ kọ nkan ti awọn ikanni ibaraẹnisọrọ (GOST VPN), aabo ọlọjẹ, aabo lodi si iraye si laigba aṣẹ, aabo ti agbegbe agbara, ati awọn irinṣẹ ọlọjẹ ailagbara.
tun jẹ ojutu ti o yẹ fun awọn ti o ni awọn ibeere giga fun aṣiri ati aabo data, fẹ lati teramo orukọ iṣowo wọn tabi gba iru anfani ifigagbaga bii ipele giga ti aabo alaye ti a fihan.
Bawo ni lati "gbe" si iru awọsanma? Ṣe “iṣilọ lainidi” ṣee ṣe? Oyimbo. Fun apẹẹrẹ, IBS DataFort ni aabo gbe ISPD lọ si awọsanma ti o ni aabo, idinku akoko idinku ati ipa lori awọn ilana iṣowo ti ile-iṣẹ (pẹlu lati awọn aaye ajeji).
Mu awọn amayederun IT wa ni ibamu pẹlu Federal Law-152
Ilana ti kiko awọn amayederun IT ti alabara sinu ibamu pẹlu awọn ibeere ti Federal Law-152 bẹrẹ pẹlu iṣayẹwo ati iṣiro ipele aabo lọwọlọwọ.
Ṣiṣayẹwo ti amayederun IT ti alabara pẹlu idanwo ti sisẹ ati aabo data ti ara ẹni ati idanwo ti eto alaye alabara. Ijabọ iwadii kan ti fa pẹlu apejuwe alaye ti awọn ilana ṣiṣe PD lati oju-ọna imọ-ẹrọ.
Iṣẹ naa tun pẹlu awọn irokeke awoṣe awoṣe ati awọn intruders ati yiya ijabọ kan lori ṣiṣe ipinnu ipele aabo fun ISPD. Da lori awọn abajade ti iṣayẹwo, sipesifikesonu imọ-ẹrọ aladani fun eto aabo ISPD ti wa ni kale ati ṣalaye awọn ibeere fun eto apẹrẹ.
Eto eto imulo, ilana, ilana ati awọn iwe aṣẹ miiran fun aabo data ti ara ẹni ti wa ni idagbasoke. Ni akoko kanna, awọn alamọja gbiyanju lati mu awọn idiyele alabara pọ si fun imuse awọn igbese aabo.
IBS DataFort pese awọn iṣẹ fun igbaradi iwe ati idabobo ISPD lati ni ibamu pẹlu ofin apapo lori aabo data ti ara ẹni ati pe o le ṣe iranlọwọ ni igbaradi ati gbigbe iwe-ẹri (ISPD, GIS, AS).
Iwe-ẹri jẹ nipasẹ awọn oluyẹwo ominira ti o ni iwe-aṣẹ nipasẹ FSTEC ati FSB ti Russia. Gbigbe iru iwe-ẹri naa jẹrisi aabo igbẹkẹle ti data ti ara ẹni ti awọn alabaṣiṣẹpọ ile-iṣẹ ati awọn alabara lati awọn irokeke ita, ati ibamu pipe pẹlu awọn ibeere ilana. O ṣe pataki ki awọn alabara gba irọrun ti “itaja iduro-ọkan”: ohun gbogbo ni a pese nipasẹ ile-iṣẹ kan - IBS DataFort.
Fun oniṣẹ data ti ara ẹni, eyi tumọ si imurasilẹ fun awọn ayewo nipasẹ Roskomnadzor, FSTEC ati FSB, imukuro ewu ti idinamọ awọn orisun, ati isansa ti awọn ẹtọ ati awọn ijẹniniya lati ọdọ olutọsọna.
Iṣẹ yii ṣe pataki fun ọpọlọpọ awọn isori ti awọn alabara ni ijọba ati apakan ile-iṣẹ ati pe o le wa ni ibeere nipasẹ awọn oniṣẹ data ti ara ẹni ti o fẹ mu awọn iṣẹ wọn wa si ibamu pẹlu ofin. Gbigbe IP si apakan pipade ti awọn amayederun olupese, ifọwọsi ni ibamu si gbogbo awọn iṣedede pataki ati awọn ibeere, ṣe itunu alabara lati iwulo lati ṣeto gbogbo iṣẹ ni ominira.
orisun: www.habr.com
