हम रूस में सूचना सुरक्षा का निर्माण कैसे करते हैं

ज़ापद नाम न डिक्री और न जेल। उनकी संस्कृति पूर्णता का आदर्श नहीं है। उनके आध्यात्मिक कृत्य का निर्माण (या, उनकी बारी में, उनके आध्यात्मिक कृत्यों) उनकी क्षमताओं और उनकी आवश्यकताओं के अनुसार हो सकता है, लेकिन हमारी ताकत, हमारे कार्यों, हमारे ऐतिहासिक मिशन और आध्यात्मिक संरचना के अनुरूप है, यह अनुरूप नहीं है और संतुष्ट नहीं करता है। और हमें उसका पीछा नहीं करना है और हमें उसका एक नमूना देना है। पश्चिम की अपनी त्रुटियां, बीमारियां, कमजोरियां और खतरे हैं। पाश्चात्यवाद में नामु मोक्ष। हमारे अपने तरीके और कार्य हैं। और इसमें रूसी विचार का अर्थ है।
इवान अलेक्जेंड्रोविच इलिन "रूसी विचार पर" (1948)

हाल की अशांत राजनीतिक घटनाओं के संबंध में, रूस के सूचना सुरक्षा के महत्व में तेजी से वृद्धि हुई है, और जाहिर है, दुनिया में हमारे देश के बढ़ते प्रभाव के साथ बढ़ना जारी रखेगा।

रूस (और रूसी दुनिया, I.A. Ilyin की समझ सहित) को मज़बूती से संरक्षित किया जाना चाहिए। मैं एक मसौदा कार्य योजना पर चर्चा करने का प्रस्ताव करता हूं। मुझे लगता है कि कुछ पाठकों के लिए मेरे द्वारा प्रस्तावित किए गए उपाय अत्यधिक प्रतीत होंगे। हालांकि, जब हम सुरक्षा के बारे में बात करते हैं, तो सब कुछ एक मार्जिन के साथ करना बेहतर होता है।

संरक्षण योजना के आगे विस्तार में, यह ध्यान में रखा जाना चाहिए कि गतिविधि के विभिन्न क्षेत्रों में काम करने वाले लोगों को सुरक्षा के विभिन्न स्तरों और साधनों की आवश्यकता होती है। लेख के अंतिम भाग में इसके बारे में अधिक।

मैं पूरी तस्वीर का खुलासा करने का दिखावा नहीं करता। ये केवल प्रारंभिक रेखाचित्र हैं जिन्हें स्पष्टीकरण, सामान्यीकरण और शोधन की आवश्यकता होती है।

तो, रूस की रक्षा :

1) मोबाइल डिवाइस : एक महत्वपूर्ण खतरा अनियंत्रित मोबाइल उपकरणों की बड़ी संख्या में है।

समाधान: रूसी सीमा पार करते समय डिवाइस ऑपरेटिंग सिस्टम को रिबूट करना। "बाहरी" ("विदेशी") ओएस सीमा नियंत्रण बिंदु के डिपॉजिटरी में दर्ज किया गया है, एक समान ओएस द्वारा प्रतिस्थापित किया जाता है। मोबाइल नेटवर्क तक पहुंच केवल "उनके" उपकरणों की अनुमति है। मोबाइल ऑपरेटरों के उपकरण "एलियन" उपकरणों तक पहुंचने के प्रयास की निगरानी करते हैं और तुरंत एक अलार्म देते हैं। रेडियो के साथ एक ही बात। अंतरिक्ष संचार उपकरणों के साथ एक ही बात। पहुंच केवल अधिकृत उपग्रहों (राज्य स्तर पर) तक होनी चाहिए।

2) एंबेडेड डिवाइस, जिनमें प्रत्यारोपित भी शामिल हैं , रूसी संघ की सीमा को पार करते समय अनिवार्य पंजीकरण के अधीन होना चाहिए। बाहरी दुनिया के साथ बातचीत के सभी प्रोटोकॉल को रूसी विशेष सेवाओं (विशेष डिपॉजिटरी) के डिपॉजिटरी में स्थानांतरित किया जाना चाहिए। एक अपंजीकृत (अनधिकृत) प्रोटोकॉल के माध्यम से बाहर निकलें निगरानी की जानी चाहिए और एक खतरे का संकेत देना चाहिए।

3) सामान्य प्रयोजन के कंप्यूटर । ओएस पुनरारंभ समाधान उनके लिए उपयुक्त नहीं है। कार्यक्रमों की मात्रा और विविधता बहुत बड़ी है। समाधान: "विदेशी" ओएस वाले सभी कंप्यूटरों पर, पहली बार जब वे नेटवर्क में प्रवेश करते हैं, तो एक फ़िल्टरिंग प्रोग्राम स्थापित किया जाना चाहिए। बाहरी दुनिया के साथ सभी इंटरैक्शन, चाहे वह वायर्ड हो या वायरलेस नेटवर्क, एक फिल्टर के माध्यम से जाता है। फ़िल्टर सभी प्रकार की पहुंच में प्रवेश करता है। वास्तव में, हम किसी विशेष "सैंडबॉक्स" में "हमारा नहीं" कंप्यूटर डालने की बात कर रहे हैं।

मैं ध्यान देता हूं कि फ़िल्टर को प्रेषित जानकारी को डिक्रिप्ट नहीं करना चाहिए, लेकिन केवल एक गुमनाम संवाददाता के साथ संचार के तथ्य को पंजीकृत करना चाहिए। अनाम संवाददाता के साथ संचार पूरी तरह से रिकॉर्ड किया जाना चाहिए, जिसमें सामग्री एन्क्रिप्ट की गई हो या अवरुद्ध हो। जानकारी का प्रकटीकरण (डिक्रिप्शन) अदालत के आदेश द्वारा किया जाना चाहिए।

4) सभी अनुमत कार्यक्रमों का एक डिपॉजिटरी बनाना - रूसी दुनिया में उपयोग किए जाने वाले सभी कार्यक्रमों को उनके मूल रूप में विशेष डिपॉजिटरी में स्थानांतरित किया जाना चाहिए। डिपॉजिटरी और तुलना की संभावना में अद्यतन कार्यक्रमों की सादगी सुनिश्चित करना आवश्यक है। स्वाभाविक रूप से, कार्यक्रमों का अध्ययन और अंतर्निहित "बग" और "बुकमार्क" की खोज केवल आवश्यक होने पर ही की जाएगी।

5) राष्ट्रीय सूचना तक पहुंच का प्रतिबंध । रूसी दुनिया के बाहर राष्ट्रीय सूचनाओं के भंडारण पर एक विधायी प्रतिबंध होना चाहिए। उदाहरण के लिए, अंतरराष्ट्रीय सामाजिक नेटवर्क के रूसी उपयोगकर्ताओं के बारे में सभी पंजीकरण डेटा केवल रूस में डेटा केंद्रों में संग्रहीत किए जाने चाहिए। डेटा केंद्रों तक पहुंच हमारी विशेष सेवाओं द्वारा आयोजित की जानी चाहिए और अन्य देशों की विशेष सेवाओं द्वारा किसी भी एक्सेस की गारंटी नहीं दी जानी चाहिए।

6) रूसी संघ के क्षेत्र में रूस के सभी उच्चतम राज्य निकायों (विधायी, कार्यकारी और सरकार की न्यायिक शाखाएं) को नेटवर्क सैंडबॉक्स में रखा जाना चाहिए; उनके सभी इंटरैक्शन लॉग इन होने चाहिए। वही रूसी संघ की राजनयिक सेवा के संगठनों के लिए है। विदेशों से वित्त पोषित संगठनों (एनपीओ) के लिए भी यही सच है।

7) सभी विदेशी कंपनियों के लिए कम से कम पसंदीदा देश (और विश्वास) बनाया जाना चाहिए जो सीधे अन्य देशों की खुफिया सेवाओं से संबंधित हैं, मुख्य रूप से Google, Microsoft और Apple के लिए।
उपाय बहुत भिन्न हो सकते हैं, उदाहरण के लिए:
- रूस में सभी करों का भुगतान करने के लिए एक अनिवार्य आवश्यकता; दोहरा कराधान;
- विज्ञापन पर अतिरिक्त कर; ऐसी कंपनियों के लिए विज्ञापन पर अधिक खर्च करना चाहिए, नियमित विज्ञापन की कीमत पर पैसा रूसी प्रौद्योगिकी विकास कोष में जाना चाहिए;
- सभी स्रोत ग्रंथों को विशेष सेवाओं के डिपॉजिटरी में स्थानांतरित करने के लिए एक अनिवार्य आवश्यकता। यदि ग्रंथ प्रदान नहीं किए गए हैं और रूसी संघ में प्रमाणित नहीं हैं - रूसी संघ के क्षेत्र पर उपयोग पर प्रतिबंध।

8) रूस में सभी कार्यक्रम और उपकरण रूस में अपनाए गए राज्य मानकों के अनुसार काम करना चाहिए। अमेरिकी (यूरोपीय) मानकीकरण संस्थानों द्वारा अपनाए गए मानकों के स्वत: उपयोग से दूर होना आवश्यक है। मानक रूसी या अंतरराष्ट्रीय होना चाहिए। अंतर्राष्ट्रीय मानकीकरण संस्थानों को किसी भी व्यावसायिक संरचनाओं के प्रभाव से बचाया जाना चाहिए।

9) रूसी (रूसी भाषी) संसाधन, जो रूसी संघ की सुरक्षा के लिए मूलभूत रूप से महत्वपूर्ण हैं, को राज्य ( राज्य संरक्षणवाद ) द्वारा संरक्षित किया जाना चाहिए। यह केवल एयरोस्पेस और परमाणु उद्योगों के बारे में नहीं है, बल्कि सैन्य-औद्योगिक परिसर के बारे में भी नहीं है। उनके साथ सब कुछ स्पष्ट है।

यह उस चीज के बारे में है जिसका हम सभी रोजमर्रा के जीवन में उपयोग करते हैं; उन सेवाओं के बारे में जो रूसी दुनिया के लिए मौलिक रूप से महत्वपूर्ण हैं:
- खोज सेवाएं (मुफ्त खोज);
- डाक सेवाएं (मुफ्त ईमेल);
- सामाजिक नेटवर्क;
- वीडियो डिपॉजिटरी;
- बड़े इलेक्ट्रॉनिक प्रकाशक।

राज्य को इन सेवाओं के निरंतर और निर्बाध संचालन को सुनिश्चित करना चाहिए। उद्यमों, ऐसी सेवाओं के मालिकों को राज्य की प्राथमिकताओं (न केवल कर), राज्य से नियंत्रण और समर्थन के बदले में प्राप्त करना चाहिए। इन उद्यमों में विदेशी पूंजी का हिस्सा कानूनी रूप से सीमित होना चाहिए; आम तौर पर विदेशियों को ऐसे उद्यमों के शेयरों की बिक्री पर प्रतिबंध लगाना वांछनीय है।
हमें एक समर्पित सामाजिक नेटवर्क की आवश्यकता है जिसमें किसी भी स्तर पर अधिकारियों तक पहुंच हो। मुझे लगता है कि इस सामाजिक नेटवर्क को एक निजी कंपनी द्वारा प्रबंधित किया जाना चाहिए, लेकिन राज्य के नियंत्रण में, और राज्य की प्राथमिकताएँ हैं।

10) हमारे प्रतिवाद संरचनाओं की सर्वोच्च जिम्मेदारी और उन पर पूर्ण विश्वास सुनिश्चित किया जाना चाहिए। यह पूरी दुनिया के लिए स्पष्ट होना चाहिए कि यदि रूसी प्रतिवाद राजनीतिक, राजनयिक या व्यावसायिक पत्राचार को कम कर देता है, तो इसके लिए अच्छे कारण हैं। और यह कि कोई डेटा अन्य उद्देश्यों के लिए उपयोग नहीं किया जाएगा, ज़ाहिर है, हमारे लिए शत्रुतापूर्ण संगठनों के खिलाफ इसका उपयोग करने के अलावा।

जैसा कि आप देख सकते हैं, प्रस्तावित सुरक्षा उपायों का हिस्सा सामान्य है, और गतिविधि और जनसंख्या समूहों के विभिन्न क्षेत्रों के लिए विस्तृत और नियोजित किया जाना चाहिए।
हम गतिविधि के क्षेत्रों को सशर्त रूप से विभाजित कर सकते हैं:
- राज्य गतिविधि;
- व्यापार;
- विज्ञान, संस्कृति और शिक्षा;
- बाकी सब।

जाहिर है, विभिन्न समूहों को अलग-अलग डिग्री की सुरक्षा और सुरक्षा के अलग-अलग साधनों की आवश्यकता होती है। इसके अलावा, प्रत्येक ऐसा समूह विषम भी होता है। उदाहरण के लिए, "राज्य गतिविधि" में, एक ऐसे भाग को अलग कर सकता है जिसके लिए अत्यधिक उच्च सुरक्षा की आवश्यकता होती है:
- विशेष सेवाएं;
- विदेश मंत्रालय;
- सेना;
- अंतरिक्ष;
- परमाणु शक्ति।

इसी तरह, विज्ञान और शिक्षा से, एक ऐसे भाग को अलग कर सकता है जिसके लिए उच्च स्तर के संरक्षण की आवश्यकता होती है, उदाहरण के लिए, रोबोटिक्स, जैव प्रौद्योगिकी, सुपर कंप्यूटर, प्रोग्रामिंग तकनीक, एन्क्रिप्शन के क्षेत्र में काम करना। और उनके लिए, सुरक्षात्मक उपकरण कठिन होना चाहिए।

अलग-अलग, अन्य देशों में रूसियों के लिए सुरक्षा के उपायों और तरीकों पर विचार करना आवश्यक है।

हालाँकि, मैं परम सत्य होने का ढोंग नहीं करता। मेरा लक्ष्य इस विषय पर ध्यान आकर्षित करना और इस तरह के काम के लिए सरकारी सहायता प्राप्त करना है। सामान्य तौर पर, ऊपर दिए गए उपायों को दूसरे शीत विश्व युद्ध (प्रथम विश्व युद्ध) के युग में देश के लिए सूचना सुरक्षा प्रदान करनी चाहिए।

अगला, सवाल उठता है - व्यापार में कैसे नीचे आना है। जाहिर है, रक्षा करने के लिए, आपको सूचना की स्वतंत्रता , या देश की संप्रभुता की जानकारी प्राप्त करने की आवश्यकता है।

सूचना संप्रभुता सुनिश्चित करना एक चुनौती है, जिसे अपनाने से रूस को विकास के एक अलग स्तर पर लाया जाएगा। एक सदी पहले, हमारे देश ने 5 वीं पीढ़ी के कंप्यूटर (पांचवीं पीढ़ी) बनाने की जापानी चुनौती को स्वीकार किया था। VNTK "प्रारंभ" बनाया गया था और बहुत कुछ हासिल किया। दुर्भाग्य से, "प्रारंभ" ने सोवियत संघ के अंत में काम किया और फिर जो विकसित किया गया था, उसे जाहिर तौर पर संग्रहालयों और निजी कंपनियों में भंग कर दिया गया था।

अब रूस बढ़ रहा है, हमें खुद को पारलौकिक कार्यों को स्थापित करने और उन्हें हल करने की आवश्यकता है। कंप्यूटर विज्ञान और विशाल बौद्धिक मानव संसाधन देश के विकास और मजबूती का एक लोकोमोटिव बन सकते हैं।

हम राज्य के सामने आने और आवश्यक संरचना बनाने का इंतजार नहीं कर सकते। हमें एकजुट होकर कार्रवाई करनी चाहिए!

लेखक के बारे में
एलेक्सी नेदोरा - शारीरिक और गणितीय विज्ञान (1994) के उम्मीदवार।
जन्म 11 जनवरी, 1962 (चिता)। 1979 में उन्होंने नोवोसिबिर्स्क स्टेट यूनिवर्सिटी (NSU) में प्रवेश किया। 1982 में, वे घुसपैठियों क्लब के संस्थापकों में से एक बन गए, जो एनएसयू के भौतिकी और यांत्रिकी और गणित संकायों में छात्रों का एक अनौपचारिक कंप्यूटर समूह है। 1984 में उन्होंने NSU (थीसिस - एडिसन कंपाइलर प्रति ब्रिंच हेन्सन के लिए एल्ब्रस -1 मल्टीप्रोसेसर कंप्यूटर कॉम्प्लेक्स) से स्नातक किया। 1984 के वसंत में, उन्होंने पौराणिक क्रोनोस समूह (पहला सोवियत 32-बिट प्रोसेसर) के निर्माण में भाग लिया, जो एक्सेलसियर ओएस का मुख्य डेवलपर था और मोडुला -2 / ओबेरोन -2 की भाषाओं से कई संकलक थे। 1985 से 1988 तक अखिल रूसी वैज्ञानिक और तकनीकी परिसर "स्टार्ट" (जापानी महत्वाकांक्षी पांचवीं पीढ़ी के कंप्यूटर प्रोजेक्ट के लिए यूएसएसआर प्रतिक्रिया) में काम किया। आगे, 1998 तक, सूचना प्रणाली संस्थान में। आरएएस की साइबेरियाई शाखा के ए.पी. 1990 में, उन्होंने व्यक्तिगत रूप से निकलॉस विर्थ के साथ मुलाकात की; 1991 में, उन्होंने ईटीएच ज्यूरिख (स्विस फेडरल इंस्टीट्यूट ऑफ टेक्नोलॉजी, ज्यूरिख) में प्रोफेसर विर्थ के साथ इंटर्नशिप पूरी की। 1991-1994 में उन्होंने XDS इंस्ट्रूमेंटल मल्टीपर्पज सिस्टम (मोडुला -2 और ओबेरॉन -2) और ऑनबोर्ड सिस्टम सिस्टम के लिए सॉफ्टवेयर कोड जनरेशन सिस्टम पर काम किया। 1994 से - वैश्विक आईटी आउटसोर्सिंग और अपतटीय प्रोग्रामिंग। 2001 से - एक नए प्रोग्रामिंग टूलकिट का विकास।