बिग उपयोगकर्ता डेटा (बीडीपी) के संरक्षण पर नया विधेयक

पहले, केवल बड़े पैमाने पर संगठन बिग डेटा के भंडारण और विश्लेषण के लिए एक गंभीर बुनियादी ढांचे का खर्च उठा सकते थे। आज, बड़े डेटा विभिन्न प्रकार के क्षेत्रों में अधिक से अधिक विविध अनुप्रयोगों की तलाश कर रहे हैं। उसी समय, बिग डेटा का विकास न केवल अवसरों को खोलता है, बल्कि कई कठिनाइयों को भी रोकता है। आज के संगठन मशीन लर्निंग और संज्ञानात्मक प्रौद्योगिकियों का उपयोग कर रहे हैं, जो अक्सर बड़े डेटा का बेहतर उपयोग करते हैं। इसके अलावा, इस क्षेत्र में सूचना प्रौद्योगिकी के लिए अपेक्षाकृत नई प्रौद्योगिकियों के खतरों के निहित, अपने स्वयं के भी हैं।

2013 के आसपास, क्लाउड सिक्योरिटी एलायंस (CSA) ने बड़ी डेटा प्रौद्योगिकी के अंतर्निहित सुरक्षा मुद्दों का विश्लेषण किया। CSA क्लाउड कंप्यूटिंग की सुरक्षा सुनिश्चित करने के साथ-साथ सभी इच्छुक पक्षों के लिए इस विषय पर जागरूकता बढ़ाने के लिए सर्वोत्तम प्रथाओं के उपयोग को बढ़ावा देने के लिए बनाया गया एक गैर-लाभकारी संगठन है। विश्लेषण के आधार पर, उन्होंने 10 मुख्य लोगों की पहचान की:

1. वितरित प्रोग्रामिंग संरचनाओं में सुरक्षित कम्प्यूटिंग
2. गैर-संबंध डेटा गोदामों के लिए सुरक्षा सिफारिशें
3. सुरक्षित डेटा संग्रहण और लेनदेन लॉग
4. अंतिम बिंदु इनपुट को सत्यापित / फ़िल्टर करें
5. वास्तविक समय सुरक्षा निगरानी
6. स्केलेबल और कम्पोजिट डाटा माइनिंग एंड एनालिटिक्स
7. क्रिप्टोग्राफिकली एन्हांस्ड डेटा सिक्योरिटी
8. दानेदार अभिगम नियंत्रण
9. दानेदार लेखा परीक्षा
10. डेटा भविष्यवाणी

बाद में 3 और नए प्रश्न जोड़े गए:

1. मॉडलिंग: एक खतरे वाले मॉडल को औपचारिक रूप देना जो ज्यादातर साइबर हमले या डेटा लीक परिदृश्यों को कवर करता है
2. विश्लेषण: खतरे के मॉडल के आधार पर स्वीकार्य समाधान खोजना
3. कार्यान्वयन: मौजूदा बुनियादी ढांचे में समाधान को लागू करना

यदि किसी को दिलचस्पी है, तो रिपोर्ट का पूर्ण संस्करण लिंक पर प्राप्त किया जा सकता है।

2016 में, CSA "बिग डेटा सिक्योरिटी एंड प्राइवेसी हैंडबुक" शीर्षक के तहत प्रकाशित होता है: बिग डेटा सिक्योरिटी एंड प्राइवेसी हैंडबुक। सामग्री संदर्भ द्वारा अधिक जानकारी के लिए कार्य समूह की सूची में उपलब्ध है।

यह रिपोर्ट करता है कि सूचना सुरक्षा भेद्यता बड़े डेटा के स्रोतों और प्रारूपों, डेटा संग्रह की स्ट्रीमिंग प्रकृति और वितरित क्लाउड इन्फ्रास्ट्रक्चर के बीच डेटा स्थानांतरित करने की आवश्यकता से निर्धारित होती है। इसके अलावा, ऐसे डेटा की बड़ी मात्रा में हमले की सतह में वृद्धि में योगदान होता है।

2 साल बीत गए और 17 अक्टूबर, 2018 को, मेगाफोन की आधिकारिक वेबसाइट पर खबर दिखाई दी कि रूस में "एसोसिएशन ऑफ बिग डेटा मार्केट पार्टिसिपेंट्स" बनाया गया था। MegaFon, Mail.Ru Group, oneFactor, Tinkoff Bank, Yandex और Sberbank एक एसोसिएशन ऑफ बिग डेटा मार्केट पार्टिसिपेंट्स की स्थापना करते हैं। MegaFon के संचालन निदेशक, अन्ना सेरेब्रीनिकोवा को संगठन का अध्यक्ष चुना गया।

मेगाफोन की प्रेस रिलीज से उद्धरण:

“एसोसिएशन के सदस्य बड़े डेटा के प्रसंस्करण, भंडारण, संचरण और उपयोग के लिए सामान्य सिद्धांत और मानक बनाएंगे। संयुक्त विकास संघ में भाग लेने वाली प्रत्येक कंपनी के लिए बड़ी डेटा नीति का आधार बनेंगे। संगठन के प्राथमिकता वाले कार्य बड़े डेटा बाजार को विकसित करने के लिए एक व्यवसाय-उन्मुख रणनीति विकसित कर रहे हैं, जिससे उद्योग के प्रतिभागियों के बीच बातचीत की तकनीकी और परिचालन क्षमता बढ़ रही है, साथ ही साथ उपयोगकर्ताओं के हितों की रक्षा के लिए एक आचार संहिता भी बनाई जा रही है। "

मेरे सिर में प्रसिद्ध वीडियो "सेवन रेड लाइन्स" का कथानक:

“हमारी कंपनी ने बाजार में पैठ बढ़ाने, ब्रांड निष्ठा को बढ़ाने और अमूर्त संपत्ति बढ़ाने के लिए एक नई रणनीतिक पहल विकसित की है। इन लक्ष्यों को प्राप्त करने के लिए ... हमने एक नई परियोजना शुरू की। "

लगभग उसी समय, 23 अक्टूबर, 2018 को, नए संघीय कानून का एक प्रारूप विधान सहायता प्रणाली की वेबसाइट पर दिखाई देता है। इस लिंक के द्वारा आप इस परियोजना के लिए प्रस्तुत दस्तावेजों के पूरे पैकेज से खुद को परिचित कर सकते हैं।

हम संक्षिप्त दस्तावेजों और संघीय कानून के माध्यम से खुद ही जाएंगे। शुरू करने के लिए, मैं इसे एक व्याख्यात्मक नोट उद्धृत करूंगा:

"हर दिन, विभिन्न सामाजिक नेटवर्क, सेवाओं, उपकरणों और अन्य सूचना प्रौद्योगिकी का उपयोग करने के परिणामस्वरूप, उपयोगकर्ता इंटरनेट पर अपने बारे में अज्ञात जानकारी का एक विशाल सरणी छोड़ देते हैं, जिसे आमतौर पर" बड़े उपयोगकर्ता डेटा "कहा जाता है। स्वचालित प्रसंस्करण के परिणामस्वरूप यह जानकारी आपको व्यक्तिगत उपयोगकर्ता विशेषताओं को निर्धारित करने की अनुमति देती है जो बाद में बड़े उपयोगकर्ता डेटा ऑपरेटरों द्वारा अपने स्वयं के प्रयोजनों के लिए उपयोग की जाती हैं या उनके द्वारा अन्य इच्छुक पार्टियों को नि: शुल्क या शुल्क के लिए हस्तांतरित की जाती हैं। हालाँकि, ऐसा डेटा व्यक्तिगत डेटा नहीं है।

रूसी संघ में बड़े उपयोगकर्ता डेटा के विनियमन के क्षेत्र में कानूनी वैक्यूम व्यक्तियों (उपयोगकर्ताओं) को उचित कानूनी सुरक्षा और समर्थन से वंचित करता है। "

वहां से:

"रूसी संघ के राष्ट्रपति के डिक्री द्वारा 7 मई, 2018 नंबर 204" 2024 तक की अवधि के लिए रूसी संघ के विकास के राष्ट्रीय लक्ष्यों और सामरिक कार्य पर ", रूसी संघ की सरकार, रूसी संघ के घटक संस्थाओं के राज्य अधिकारियों के साथ, अन्य चीजों के साथ, एक स्थायी निर्माण सुनिश्चित करने के निर्देश दिए गए थे। और सभी संगठनों और घरों के लिए सुलभ उच्च गति संचरण, प्रसंस्करण और बड़ी मात्रा में डेटा के भंडारण के लिए सुरक्षित जानकारी और दूरसंचार बुनियादी ढांचे; मुख्य रूप से घरेलू विकास पर आधारित डेटा के हस्तांतरण, प्रसंस्करण और भंडारण के लिए एक वैश्विक प्रतिस्पर्धी बुनियादी ढांचे का निर्माण; "डेटा के हस्तांतरण, प्रसंस्करण और भंडारण में घरेलू विकास पर आधारित सूचना सुरक्षा जो व्यक्ति, व्यवसाय और राज्य के हितों की सुरक्षा की गारंटी देती है।"

मसौदा कानून स्वयं 27 जुलाई, 2006 के संघीय कानून में प्रस्तावित है। निम्नलिखित अवधारणाओं को परिभाषित करने के लिए सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर "नहीं।"

• बड़ा उपयोगकर्ता डेटा
• "बिग यूजर डेटा ऑपरेटर",
• "बड़े उपयोगकर्ता डेटा का प्रसंस्करण।"

यह बड़े उपयोगकर्ता डेटा के प्रसंस्करण के राज्य विनियमन की सुविधाओं को स्थापित करने का प्रस्ताव है (बड़े डेटा डेटा को इकट्ठा करने, संचारित करने और अन्यथा प्रसंस्करण की प्रक्रिया)। और भी, बड़े उपयोगकर्ता डेटा के ऑपरेटर की जिम्मेदारियां।

मिखाइल रोमानोव की अध्यक्षता वाले राज्य ड्यूमा के एक समूह ने बड़े उपयोगकर्ता डेटा को व्यक्तियों और उनके व्यवहार के बारे में जानकारी की समग्रता को समझने का प्रस्ताव रखा जिसमें व्यक्तिगत डेटा शामिल नहीं है, लेकिन आपको अतिरिक्त जानकारी और प्रसंस्करण का उपयोग किए बिना किसी विशिष्ट व्यक्ति की पहचान करने की अनुमति मिलती है। यह स्पष्ट किया जाता है कि हम इंटरनेट सहित विभिन्न स्रोतों से एकत्रित जानकारी के बारे में बात कर रहे हैं, जिनमें से संख्या एक हजार नेटवर्क पते से अधिक है।

यह एक नियम स्थापित करने के लिए माना जाता है, जिसके अनुसार उपयोगकर्ता ऑपरेटर की वेबसाइट पर बड़े उपयोगकर्ता डेटा को संबंधित सूचना संदेश के साथ, और इसके अभाव में, अन्य सुलभ तरीके से पोस्ट करके इस तरह के प्रसंस्करण के बारे में सूचित करने के लिए बाध्य होंगे। कानून किसी विशेष व्यक्ति की पहचान करने के उद्देश्य से बड़े उपयोगकर्ता डेटा के प्रसंस्करण को प्रतिबंधित करने वाले प्रावधान को पेश कर सकता है। हालांकि, यह योजनाबद्ध है कि परिचालन-खोज गतिविधियों में लगे संघीय कार्यकारी निकायों के अनुरोध पर इस तरह के डेटा के प्रसंस्करण के संबंध में, इसे लागू नहीं किया जाएगा।

सूचना संदेश और इसके रूप के लिए आवश्यकताएं, साथ ही साथ बड़े डेटा ऑपरेटरों के एक रजिस्टर को बनाए रखना "परंपरा से" रोजकोमनादज़ोर पर लटका दिया गया था। एक स्पष्ट सादृश्य तुरंत इस प्रकार है: "ऑपरेटर", "उपयोगकर्ता डेटा", "सूचित" ...

व्यक्तिगत डेटा की सुरक्षा हमारे लिए पर्याप्त नहीं है, अब हम कानून द्वारा बिग उपयोगकर्ता डेटा (बीपीडी) की रक्षा करना शुरू कर रहे हैं। यह संभव है कि जल्द ही भूल जाने वाली GOST परियोजना "क्लाउड टेक्नोलॉजीज का उपयोग कर सूचना संरक्षण कपड़े से बाहर खींच लिया जाएगा ।" सामान्य प्रावधान। ”

रूस में विनियामक कानूनी कृत्यों के अनुसार व्यक्तिगत डेटा के प्रसंस्करण का अधिक विस्तृत अध्ययन हमारे अध्ययन में मदद करेगा:

• संघीय कानून संख्या 152 पर श्वेत पत्र। 4,500 से अधिक पुस्तक डाउनलोड।