व्यक्तिगत डेटा संरक्षण - कार्यान्वयन का अनुभव

जैसा कि FZ-152 "पर्सनल डेटा पर" में रुचि रखने वाले सभी को याद है, इसे 2006 में वापस अपनाया गया था। कानून का परिचय लंबे समय तक विलंबित रहा, लेकिन एक बार इसे अर्जित करना पड़ा। 1 जुलाई, 2011 को यह हुआ।
हमारे लिए (राज्य कार्यालय, उस समय लगभग 20,000 लोगों का आधार), 2008 में समस्या बढ़ गई।
प्रारंभिक चरण में, बहुत अधिक नहीं, लेकिन फिर एक परी कथा के रूप में: "दूर, बदतर।"

पहला चरण प्रारंभिक ऑर्गमर है।

- प्रत्येक लेटरहेड टाइप पेपर (पिछले फॉर्म का आकार रखने के लिए) में एक शिलालेख छोटे अक्षरों में दिखाई दिया - "मैं सूचना प्रणाली सहित अपने व्यक्तिगत डेटा के आवश्यक उपयोग के लिए अपनी सहमति व्यक्त करता हूं"।
- बाल भत्ते के लिए आवेदन में नाबालिग बच्चों के बारे में जोड़ा गया।
- इसके अलावा, प्रावधान और अन्य संस्थानों (पेंशन फंड, एनपीएफ, आदि) से डेटा के हस्तांतरण की सहमति के साथ अलग-अलग आवेदन लिए गए थे।

बहुत सारे कागज और बहुत कम उपकरण
दूसरा चरण सही प्रलेखन का विकास है।
2009 आ रहा था और यह ज्ञात था कि कानून को फिर से स्थगित कर दिया जाएगा। कोई फंडिंग नहीं। कोई जल्दी में नहीं है। आप प्रलेखन विकसित कर सकते हैं। उच्च कार्यालय ने निम्नलिखित दस्तावेजों के नमूने दिए:

• प्रतिबंधित जानकारी के संरक्षण के लिए जिम्मेदार अधिकारियों की नियुक्ति पर आदेश जिसमें राज्य रहस्य शामिल नहीं हैं;
• नियंत्रित क्षेत्र का निर्धारण करने का एक आदेश जिसमें स्वचालित प्रणाली के नोड्स सीमित पहुंच की जानकारी को संसाधित करने के लिए डिज़ाइन किए गए हैं जिनमें राज्य रहस्य शामिल नहीं हैं;
• गैर-प्रमाणित सूचनाकरण सुविधाओं पर प्रतिबंधित पहुँच जानकारी के प्रसंस्करण को प्रतिबंधित करने का आदेश
• कंप्यूटर प्रौद्योगिकी के एक वस्तु की सूचना सुरक्षा सुविधाओं के उपयोग के लिए निर्देश;
• एक स्वचालित प्रणाली पर उपयोग किए गए सॉफ़्टवेयर को नया और संशोधित करने के लिए निर्देश जो सीमित पहुंच की जानकारी को संसाधित करता है;
• एक स्वचालित प्रणाली पर एंटी-वायरस सुरक्षा को व्यवस्थित करने के निर्देश जो सीमित पहुंच की जानकारी को संसाधित करते हैं;
• एक स्वचालित प्रणाली की सूचना सुरक्षा के प्रशासक को निर्देश जो सीमित पहुंच की जानकारी को संसाधित करता है;
• उपयोगकर्ताओं की सूची में बदलाव करने और उन्हें स्वचालित पहुंच के संसाधनों तक पहुंचने के लिए उन्हें अधिकार देने के निर्देश जो सीमित पहुंच की जानकारी को संसाधित करते हैं;
• एक स्वचालित प्रणाली के पासवर्ड सुरक्षा के आयोजन के लिए निर्देश;
• सीमित पहुंच की एक स्वचालित प्रणाली प्रसंस्करण जानकारी के डेटा बैकअप को व्यवस्थित करने के निर्देश;
• स्वचालित प्रणाली के उपयोगकर्ता को निर्देश।
• स्वचालित प्रणाली के संरक्षित संसाधनों तक पहुंच का मैट्रिक्स;
• वक्ताओं के लिए तकनीकी पासपोर्ट;
• एक स्वचालित प्रणाली में काम करने के लिए प्रवेश का जर्नल जो सीमित पहुंच की जानकारी को संसाधित करता है;
• लेखांकन और कंप्यूटर संग्रहण मीडिया के जारी करने की पत्रिका सीमित पहुंच की जानकारी संग्रहीत करने के लिए डिज़ाइन की गई है जिसमें राज्य रहस्य शामिल नहीं है
• सूचना सुरक्षा के लिए लेखांकन का जर्नल;
• वक्ताओं में प्रवेश के लिए आवेदन फॉर्म;
• परमाणु ऊर्जा संयंत्रों में तकनीकी कार्य के प्रदर्शन पर अधिनियम का रूप;
• गोपनीय जानकारी की सूची;
• संरक्षित सूचना संसाधनों की सूची;
• एक समर्पित स्थानीय क्षेत्र नेटवर्क में सूचना प्रसंस्करण की तकनीकी प्रक्रिया का विवरण;
• एक समर्पित स्थानीय क्षेत्र नेटवर्क की स्विचिंग योजना;
• एयू में स्वतंत्र रूप से काम करने की अनुमति वाले व्यक्तियों की सूची।

तीसरा चरण सूचना सुरक्षा के तकनीकी साधनों की खरीद है।
यह कहना अधिक सही है कि प्रधान कार्यालय ने इसे खरीदा था, हमने तब ही इसे लिया था। परिणाम है:
- डलास कार्यस्थान
- एक समन्वयक आईपी-एमपीएलएस चैनल के माध्यम से एक उच्च कार्यालय में सुरक्षित पहुंच के लिए सूंघेगा।
- जैमर
- विंडोज सर्वर का प्रमाणीकरण किया गया है (यह यहां चर्चा की गई है)

चौथा चरण मानसिक और शारीरिक कार्य है।
संरक्षित स्वचालित प्रणाली भी शारीरिक रूप से संरक्षित होनी चाहिए। यहां व्यक्तिगत डेटा के साथ दूसरे तल पर काम करने वाले विभाग का कदम बहुत सफलतापूर्वक बढ़ा। यह विभाग एक सीमित कमरे में था, कार्यालयों में से एक को सर्वर रूम के लिए चुना गया था। नतीजतन, दो केबल (मुख्य और बैकअप) फर्श से राउटर पर जाते हैं। कंप्यूटर को स्वरूपित किया गया था, एक स्वच्छ अपडेट किया गया विंडोज, कार्यालय, एंटीवायरस, कार्य कार्यक्रम स्थापित किया गया था। अक्टूबर 2009 में, सेंट पीटर्सबर्ग से लोग आए। उन्होंने डलास, जैमर स्थापित किए, एक विपनेट स्थापित किया, सभी माप किए, प्रलेखन को समायोजित किया।

पांचवां चरण पूरा हो रहा है।
अक्टूबर 2009 के अंत में, व्यक्तिगत डेटा की सुरक्षा के लिए एक आंतरिक आयोग एकत्र हुआ। जिम्मेदार व्यक्तियों को नियुक्त किया गया था, जिन्हें एक सप्ताह के लिए दस्तावेज तैयार करने और व्यक्तिगत डेटा (दूसरे चरण से सूचीबद्ध समान) की सुरक्षा के लिए काम करना था। एक हफ्ते में, जिम्मेदार लोगों ने सब कुछ किया। और आयोग ने सुरक्षित प्रणाली को संचालन में सहर्ष स्वीकार कर लिया। जल्द ही तीन साल के लिए एक प्रमाण पत्र प्राप्त हुआ, जिस पर सब कुछ समाप्त हो गया।

यह स्पष्ट है कि, वास्तव में, सब कुछ समाप्त नहीं हुआ है।
उदाहरण के लिए, एक संरक्षित प्रणाली एक एकल सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स है। आप माउस को नहीं बदल सकते। लेकिन साल में एक बार, आप सभी सुरक्षा संकेतकों के अनुपालन को सत्यापित करने के लिए प्रमाणक को कॉल कर सकते हैं। एक प्रमाणपत्र में मौजूदा दस्तावेजों को बदलने का अधिकार है। इसलिए माउस वास्तव में बदल जाता है।
खैर, इलेक्ट्रॉनिक अंतर-संपर्क बातचीत का आधुनिक विचार। विचार अच्छा है। यह सिर्फ व्यक्तिगत डेटा सुरक्षा की पिछली अवधारणा में प्रदान नहीं किया गया है। इसलिए जब हम इसे लागू करेंगे, हम फिर से प्रमाणन करेंगे।

आपका ध्यान देने के लिए धन्यवाद।