राज्य मानकों के विकास में क्राउडसोर्सिंग

यह किसी के लिए कोई रहस्य नहीं है कि वर्तमान में सूचना सुरक्षा के लिए कई रूसी राज्य मानक (GOST) पुराने हैं। यह इस कारण से स्पष्ट है कि उनमें से अधिकांश 80-90 के दशक में विकसित किए गए थे, जब अधिकांश आधुनिक सूचना प्रौद्योगिकियों को व्यापक रूप से लागू नहीं किया गया था जैसा कि वे अब हैं, या बस अस्तित्व में नहीं थे।

हाल ही में, रूसी राज्य नियामकों ने नियामक ढांचे को अपडेट करना शुरू किया, जो अपने आप में आनंदित नहीं कर सकता है। इस रास्ते पर कई नुकसान हुए और संघीय कानून नंबर 152-एफजेड "ऑन पर्सनल डेटा" और एफएसटीईसी और एफएसबी के आदेशों के साथ एक उल्लेखनीय उदाहरण महाकाव्य है। कई प्रतियां टूट गईं, FSTEC आदेशों के कई पुनरावृत्तियों को स्वीकार किया गया, और फिर नए संस्करणों के साथ बदल दिया गया। और दूसरे दिन, 14 मई, 2013 को, न्याय मंत्रालय ने एफएसटीईसी नंबर 21 का 02/18/2013 का एक ताजा आदेश दर्ज किया "व्यक्तिगत डेटा सूचना प्रणालियों में उनके प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए संगठनात्मक और तकनीकी उपायों की संरचना और सामग्री के अनुमोदन पर" , जो पेशेवर समुदाय ने आमतौर पर अनुमोदन के साथ स्वीकार किया है। यह अलग से ध्यान देने योग्य है कि इस दस्तावेज को विकसित करते समय, नियामक ने अन्य चीजों के साथ स्वतंत्र उद्योग के विशेषज्ञों की ओर रुख किया।

एफएसटीईसी का एक सकारात्मक रुझान यह था कि अब, नए मानकों को विकसित करते समय, नियामक जनता से विकास के दस्तावेजों पर अपनी राय पूछता है। और सबसे हालिया उदाहरण हमारे लिए हाल के अनुरोध हैं।



तकनीकी समिति 362 "सूचना सुरक्षा" , जो एफएसटीईसी का हिस्सा है, सूचना सुरक्षा के लिए नए रूसी राज्य मानकों का विकास कर रही है। संगठनों को पत्र भेजे गए - टीसी 362 के सदस्यों ने उन्हें रूस के निम्नलिखित मसौदा भविष्य के मानकों पर विचार करने और टिप्पणी करने के लिए कहा:

• GOST R “सूचना सुरक्षा। सूचना प्रणालियों में कमजोरियाँ। भेद्यता विवरण नियम ” ;
• GOST R “सूचना सुरक्षा। सूचना प्रणालियों में कमजोरियाँ। सूचना प्रणालियों में कमजोरियों की पहचान करने और उनका आकलन करने के लिए सामग्री और प्रक्रिया ” ;
• GOST R “सूचना सुरक्षा। सूचना प्रणाली और सूचना देने की वस्तुएं। सूचना सुरक्षा को खतरा। सामान्य प्रावधान " ;
• GOST R “सूचना सुरक्षा। सूचना के उद्देश्य पर सूचना के तकनीकी संरक्षण पर प्रलेखन। सामान्य प्रावधान । "

ड्राफ्ट दस्तावेज़ टीसी 362 की वेबसाइट पर लिंक के माध्यम से खुले और सुलभ हैं। इस वर्ष के 20 जून से पहले टिप्पणियां और सुझाव प्रस्तुत किए जाने चाहिए।

मैं सुझाव देता हूं कि जो कोई भी इच्छुक है और सूचना सुरक्षा के लिए भविष्य के रूसी राज्य मानकों के भाग्य के प्रति उदासीन नहीं है, वह मसौदा दस्तावेजों से परिचित है और अपनी टिप्पणी लिखता है। हम अपने स्वयं के लिए प्रभावी टिप्पणियां और सलाह जोड़ेंगे और इस तकनीकी समिति के संगठन-सदस्य के रूप में टीसी 362 को भेजेंगे।

एक बड़ा अनुरोध यह है कि मसौदा दस्तावेजों के पदार्थ पर टिप्पणी लिखनी चाहिए और उन सुझावों से बचना चाहिए जैसे "चलो इसे फेंक दें और पूरी दुनिया द्वारा सत्यापित आईएसओ, एनआईएसटी, सीआईएस ... ले लें।" इस बात की कोई गारंटी नहीं है कि हमारे प्रस्तावों को पूरी तरह से ध्यान में रखा जाएगा, क्योंकि हम केवल प्रस्ताव दे सकते हैं। अंतिम निर्णय अभी भी नियामक द्वारा किया जाएगा। हालांकि, अभ्यास से पता चला है कि वे जानते हैं कि मामले पर टिप्पणियों को कैसे सुनना है।