GosSOPKI गतिविधि बढ़ी है

राज्य होजरी क्या है?

जनवरी 2013 में, राष्ट्रपति व्लादिमीर पुतिन ने हमारे देश में स्थित सूचना संसाधनों पर, विदेशों में राजनयिक मिशनों और कांसुलर में कंप्यूटर हमलों (एसओएसओपीकेए) के परिणामों का पता लगाने, उन्हें रोकने और समाप्त करने के लिए रूस में एक निर्माण पर हस्ताक्षर किए।

राष्ट्रपति के फरमान के अनुसार, इसके प्रमुख कार्य सूचना सुरक्षा के क्षेत्र में परिस्थितियों का पूर्वानुमान होना चाहिए, कंप्यूटर सुरक्षा का पता लगाने और उन्मूलन से संबंधित समस्याओं को सुलझाने में आईटी संसाधन मालिकों की सहभागिता सुनिश्चित करना, दूरसंचार ऑपरेटरों और सूचना संरक्षण में शामिल अन्य संगठनों के साथ। । सिस्टम की कार्य सूची में कंप्यूटर हमलों से महत्वपूर्ण आईटी अवसंरचना की सुरक्षा का आकलन और ऐसी घटनाओं के कारणों की पहचान करना भी शामिल है।

पुतिन ने एफएसबी को आदेश दिया कि वह राज्य विरोधी हैकर प्रणाली बनाने पर काम आयोजित करे। गोस्सोपाका सबसे खतरनाक साइबर हमलों का सामना करने वाला था, जो साइबर अपराधियों और राज्य के अच्छी तरह से संगठित समूह हैं। समय के साथ, यह देश के लिए एक गंभीर खतरे और कई कम खतरनाक हमलों द्वारा अर्थव्यवस्था को होने वाली संचयी क्षति के रूप में विचार करने की योजना बनाई गई थी।

दिसंबर 2014 में, राष्ट्रपति व्लादिमीर पुतिन ने इस राज्य की अवधारणा को मंजूरी दी। मार्च 2015 में, एफएसबी ने इस दस्तावेज़ से एक अर्क प्रकाशित किया था जिसमें डेटा की व्यवस्था की गई थी कि इसे कैसे व्यवस्थित किया जाएगा।

आईएस ब्लॉगर सर्गेई बोरिसोव अपने लेख में क्षेत्रीय संरचना, जिम्मेदारी के क्षेत्र और राज्य सामाजिक सुरक्षा कार्यक्रम की सहभागिता योजना का हवाला देते हैं।

अवधारणा के अनुसार, GosSOPKA की क्षेत्रीय संरचना का रूप है:



SSSOPKA केंद्रों की जिम्मेदारी का क्षेत्र निम्नलिखित चित्र में दिखाया गया है:



इसे ध्यान में रखते हुए, साथ ही कॉन्सेप्ट में दिए गए फंक्शन्स में, हम GosSOPKA की निम्न इंटरैक्शन स्कीम प्राप्त करते हैं:



19 जुलाई, 2017 को यह ज्ञात हुआ कि फेडरेशन काउंसिल ने "सिक्योरिटी ऑफ क्रिटिकल इंफॉर्मेशन इंफ्रास्ट्रक्चर" कानून को मंजूरी दे दी है, जिसे फेडरल सिक्योरिटी सर्विस (एफएसबी) द्वारा विकसित किया गया है और दिसंबर 2016 में सरकार द्वारा राज्य ड्यूमा को सौंप दिया गया। यह दस्तावेज 2018 की शुरुआत से लागू हुआ।

कानून महत्वपूर्ण सूचना अवसंरचना वस्तुओं के वर्गीकरण का परिचय देता है और इन वस्तुओं के मालिकों और निकायों दोनों के अधिकारों और दायित्वों को परिभाषित करते हुए ऐसी वस्तुओं के एक रजिस्टर के निर्माण को शामिल करता है।

दस्तावेज़ में रूस के सूचना संसाधनों (GosSOPKA) पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए एक राज्य प्रणाली के निर्माण की भी परिकल्पना की गई है, जो कंप्यूटर हमलों के बारे में जानकारी के संग्रह और विनिमय के लिए प्रदान करेगा।

इस प्रणाली के विकास के चरणों के बारे में अधिक जानकारी TAdviser पर देखी जा सकती है।

GosSOPKA द्वारा नए आदेश

6 सितंबर को, 3 (छह में से) एफएसबी आदेश अनुमोदित और न्याय मंत्रालय के साथ पंजीकृत राज्य SOPKA के बारे में प्रकाशित किए गए थे।

क्रम संख्या 366, "नेशनल कोऑर्डिनेशन सेंटर फॉर कंप्यूटर इंसिडेंट्स" पर रूसी मीडिया में एक पूरी तरह से नई संरचना के रूप में अंकित किया गया है जो CIB की जगह लेगा और जो सभी धारियों के हैकर्स से लड़ना शुरू कर देगा।

आदेश का पूरा पाठ यहां पाया जा सकता है ।

उनके आधिकारिक पृष्ठ से मिली जानकारी के अनुसार:

रूसी संघ के सरकारी अधिकारियों (GOV-CERT.RU) के सूचना और दूरसंचार नेटवर्क (ITS) में कंप्यूटर घटनाओं पर प्रतिक्रिया के लिए केंद्र रूसी संघ के सरकारी निकायों के ITS में उत्पन्न होने वाली कंप्यूटर घटनाओं के परिणामों की रोकथाम, पहचान और उन्मूलन के क्षेत्र में रुचि रखने वाले संगठनों और विभागों के कार्यों का समन्वय करता है। फेडरेशन। GOV-CERT.RU निम्नलिखित समस्याओं को हल करता है:

• रूसी संघ के राज्य अधिकारियों के ITS में कंप्यूटर की घटनाओं के परिणामों को खत्म करने के उपायों को करने में सलाहकार और पद्धति संबंधी सहायता प्रदान करना;
• रूसी संघ के राज्य अधिकारियों के ITS में घटनाओं के कारणों और स्थितियों का विश्लेषण;
• सूचना सुरक्षा के लिए मौजूदा खतरों को बेअसर करने के लिए सिफारिशों का विकास;
• कंप्यूटर की घटनाओं के लिए रूसी, विदेशी और अंतर्राष्ट्रीय संगठनों के साथ बातचीत; कंप्यूटर की घटनाओं के बारे में जानकारी का संचय और विश्लेषण।

दूसरा आदेश , नंबर 367, "राज्य SOPKA को प्रदान की गई सूचना की सूची और राज्य SOPKA को जानकारी प्रदान करने की प्रक्रिया के अनुमोदन पर", आदेश का पूरा पाठ यहां उपलब्ध है ।

दुर्भाग्य से, GosSOPKA में शामिल होने के लिए तकनीकी समाधान पर, छोटे कार्यालयों के लिए क्या करना है, इसके लिए GosSOPKA कॉर्पोरेट केंद्रों में शामिल होने के लिए पैसे नहीं हैं, आदि पर घटनाओं के बारे में जानकारी के आदान-प्रदान को मानकीकृत करने पर सवाल उठते हैं। इस दस्तावेज़ में विचार नहीं किया गया है।

तीसरा आदेश , संख्या 368 के तहत “रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के विषयों, रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे के विषयों और विदेशी राज्यों, अंतरराष्ट्रीय, अंतरराष्ट्रीय गैर-सरकारी संगठनों और विदेशी संगठनों के अधिकृत निकायों के बीच कंप्यूटर की घटनाओं के आदान-प्रदान के लिए प्रक्रिया के अनुमोदन पर। कंप्यूटर की घटनाओं की प्रतिक्रिया, और महत्वपूर्ण विषयों के द्वारा रसीद का क्रम वें रूसी इन्फ्रास्ट्रक्चर की जानकारी के आधारभूत ढांचे और कंप्यूटर हमलों के संचालन के तरीकों और उनकी रोकथाम और पहचान के लिए तरीकों पर जानकारी देते हैं। "

आदेश घटनाओं के बारे में जानकारी के आदान-प्रदान के लिए प्रक्रिया को मंजूरी देता है, साथ ही हमलों के तरीकों, उनकी रोकथाम और पता लगाने के तरीकों पर जानकारी प्राप्त करने की प्रक्रिया, केआईआई विषयों द्वारा। यह सूचनाओं के आदान-प्रदान के लिए प्रारूप और प्रोटोकॉल के बारे में विवरण प्रदान नहीं करता है। अंतर्राष्ट्रीय भुगतान प्रणाली या विदेशी संगठनों की सहायक कंपनियों के प्रतिभागियों को क्या करना है, इसके बारे में कोई स्पष्टता नहीं है, जो तुरंत घटनाओं पर डेटा भेजते हैं, और अब इसे केवल एनसीसीसी के माध्यम से करने के लिए मजबूर किया जाता है और गारंटी के बिना कि एनसीसीसी इस तरह के हस्तांतरण को अवरुद्ध नहीं करेगा, यह राष्ट्रीय सुरक्षा के लिए खतरा है। ।

शेष दस्तावेजों को वर्ष के अंत से पहले जारी करने की योजना है।

अन्य Cloud4Y ब्लॉग लेख:

→ Uptime इंस्टीट्यूट टीयर प्रमाणन प्रणाली (बाहरी लिंक) के बारे में मिथक और गलतफहमी
→ बिगडाटा (पीडी सहित) के भंडारण और प्रसंस्करण के लिए समाधान (बाहरी लिंक)
→ आईटी आउटसोर्सिंग का इतिहास (बाहरी लिंक)
→ क्लाउड-टू-क्लाउड बैकअप: यह क्या है और इसकी आवश्यकता क्यों है (हैबर)