सभी को कैसे समझाएं कि आपके पास एक सुरक्षित डेटा केंद्र है?

प्रस्तावना । लेख केवल सूचना के उद्देश्यों के लिए है। यह उन डेटा सेंटर के संभावित ग्राहकों के लिए है, जिन्होंने 152--, 149-for के बारे में सुना है, बजट फंड खर्च करना चाहते हैं और यह नहीं जानते कि ऐसी योजनाएं मौजूद हैं। सामग्री की धारणा में आसानी के लिए, लेखक पहले व्यक्ति में योजनाओं को प्रस्तुत करेगा, हालांकि उसने कभी भी इन योजनाओं को लागू नहीं किया है। लेखक इन योजनाओं के उपयोग का सुझाव नहीं देता है। लेखक एक अदालत नहीं है, और यह नहीं जानता है कि उपरोक्त योजनाओं को नागरिक संहिता / आपराधिक संहिता के लेखों के अनुसार वर्गीकृत किया जा सकता है या नहीं। लेकिन ऐसा हो सकता है।

योजना 1. बजट प्रमाणन

1. कोई भी कंप्यूटर चुनें (उदाहरण के लिए, एक पुराने बॉस सचिव का कंप्यूटर, जिसे वे किसी भी तरह फेंकना / लिखना बंद कर रहे थे)।
2. हम आवेदक के दस्तावेज बनाते हैं। सूचनाकरण की प्रमाणित वस्तु के नाम के रूप में, हम "संरक्षित डेटा प्रसंस्करण केंद्र Isteross" का चयन करते हैं
3. हम किसी भी आवश्यकताओं के अनुपालन के लिए प्रमाणीकरण का आदेश देते हैं, यहां तक ​​कि एयू पर भी। निर्गम मूल्य लगभग 50 हजार रूबल है।
4. हम सूचना सुरक्षा आवश्यकताओं के साथ सूचना देने की वस्तु के अनुपालन का प्रमाण-पत्र "सुरक्षा डेटा केंद्र Isteross का" प्राप्त करते हैं।
5. हम वेबसाइट पर लिखते हैं: " हमारा सुरक्षित डाटा प्रोसेसिंग केंद्र Isteross को FSTEC की आवश्यकताओं के अनुसार प्रमाणित किया गया है "

योजना के लाभ और हानि

योजना 2. 17 वें क्रम के अनुसार साधारण बजट प्रमाणीकरण

1-2। जैसा कि स्कीम 1 में है।
3. हम कक्षा K1 में आदेश संख्या 17 की आवश्यकताओं के अनुपालन के लिए प्रमाणन का आदेश देते हैं । मुद्दा मूल्य लगभग 350 हजार रूबल है। (प्रमाणन के लिए 100 हजार रूबल और सुरक्षात्मक उपकरणों के लिए 250 हजार (AVZ, NSD, SKN, SDZ, ME, SOV, UPS, SKZI मोबाइल क्लाइंट और अन्य माध्यमिक स्कूलों को जोड़ने की क्षमता के साथ)
4. हम सुरक्षा वर्ग K1 के लिए सूचना संरक्षण की आवश्यकताओं के साथ सूचनात्मकता "संरक्षित डेटा प्रसंस्करण केंद्र Isteross" की वस्तु के अनुपालन का प्रमाण पत्र प्राप्त करते हैं।
5. हम वेबसाइट पर लिखते हैं: " हिस्टेरॉस का हमारा संरक्षित डेटा प्रसंस्करण केंद्र अधिकतम वर्ग के 1 के लिए प्रमाणित है। हम किसी भी जीआईएस / आईएसडीएन को शक्ति प्रदान कर सकते हैं। हम एफएसबी द्वारा प्रमाणित क्रिप्टोग्राफिक टूल का उपयोग करके कनेक्ट करते हैं। "

योजना के लाभ और हानि

योजना 3. 17 वें आदेश द्वारा सबसे अधिक बजटीय प्रमाणीकरण

1-2। जैसा कि स्कीम 2 में है।
2 ए। AWP इंटरनेट से शारीरिक रूप से डिस्कनेक्ट।
3. स्कीम 2 में, लेकिन सस्ता: कोई इंटरनेट नहीं है - कोई एमई, एसओवी, सीपीएसआई की जरूरत नहीं है। इश्यू की कीमत 130 हजार रूबल तक कम हो गई है। (प्रमाणन के लिए 100 हजार रूबल और सुरक्षात्मक उपकरण के लिए 30 हजार (एवीजेड, एनएसडी, एसकेएन, एसडीजेड, यूपीएस)।
4. स्कीम 2 में।
5. हम साइट पर स्कीम 2 के रूप में लिखते हैं, लेकिन थोड़ा कम: " इस्टेरोसा का हमारा संरक्षित डाटा प्रोसेसिंग केंद्र अधिकतम वर्ग K1 के लिए प्रमाणित है! हम किसी भी जीआईएस / आईएसडीएन को शक्ति प्रदान कर सकते हैं "

योजना के लाभ और हानि

योजना 4. सही लैंडिंग

1. हम व्यावहारिक सुरक्षा गार्ड, सामान्य नेटवर्क कहते हैं।
2. हम वे क्या कहते हैं (इन "tsiskars" से परिचित उपकरण) खरीदते हैं।
3. वे सब कुछ करते हैं, "सर्वोत्तम प्रथाओं" के अनुसार रक्षा करते हैं।
4. हम डेटा सेंटर के बारे में एक वेब पेज डिज़ाइन करते हैं:
- क्योंकि खरीदे गए उपकरणों में प्रमाणपत्र नहीं होते हैं जो आपको साइट पर उच्च-श्रेणी के आईपी को होस्ट करने की अनुमति देते हैं; हम कक्षाओं के बारे में नहीं लिखते हैं, बस: " सुरक्षा XXXXX (FSB और FSTEC द्वारा प्रमाणित) का उपयोग करके आयोजित की जाती है ";
- क्योंकि कोई प्रमाण पत्र नहीं है, और अन्य वाणिज्यिक डेटा केंद्रों पर कोई विशेष लाभ नहीं है, हम कुछ ऐसा लिखते हैं जो हर किसी के पास है, लेकिन इसे एक लाभ के रूप में दिखाएं: " 24-घंटे सुरक्षा, बैकअप उपकरण, RAID सरणियाँ, 24-घंटे ड्यूटी सेवा, https का उपयोग करके ";
- क्योंकि कोई प्रमाणित क्रिप्टोग्राफ़िक नेटवर्क उपकरण नहीं है, हम केवल " यदि आवश्यक हो, तो इसका आयोजन किया जा सकता है ... " का वादा करते हैं (हाँ, हर कोई जानता है कि प्रमाणित आईपी की मेजबानी के लिए सभी को इसकी आवश्यकता है, और हम इसे एक लाभ के रूप में देंगे);
- हम अमूर्त वाक्यांशों का उपयोग करते हैं: "हम सुरक्षा / गोपनीयता / जानकारी की अखंडता / पहुंच सुनिश्चित करेंगे" (मुख्य बात यह नहीं है कि हम क्या जानकारी लिखना चाहते हैं);
- आप अभी भी कागज के अनावश्यक टुकड़े प्राप्त कर सकते हैं, अधिमानतः स्वैच्छिक प्रमाणन प्रणालियों की श्रेणी से " 1 दिन के लिए अनुरूपता का प्रमाण पत्र, दो दस्तावेजों के अनुसार, सस्ते में, पंजीकरण और एसएमएस के बिना) " और वेबसाइट पर पोस्ट करें कि हमारा डेटा केंद्र प्रमाणित है।

योजना के लाभ और हानि

योजना 5. 17 वें आदेश के अनुसार सही प्रमाणीकरण

1. "डेटा सेंटर के संरक्षित खंड" या प्रमाणन के लिए संपूर्ण डेटा सेंटर के रूप में हाइलाइट करने के लिए एक सर्वर / सर्वर / रैक / कई रैक चुनें।
2. सेवा वितरण योजनाओं (कॉलोलेशन / IaaS / SaaS / ...) चुनें। एक नीति / घोषणा लिखें जिसमें आप उन कानूनी कृत्यों के बिंदुओं को चिह्नित करते हैं जो लागू होने के लिए तैयार हैं (उदाहरण के लिए, हम सब कुछ वर्चुअलाइजेशन के स्तर तक सुरक्षित रखते हैं। वर्चुअल मशीन में जो कुछ भी है वह ग्राहक की जिम्मेदारी है)। हम प्रमाणित डेटा सेंटर सेगमेंट के लिए प्रमाणित उपकरण खरीदते हैं।
3. हम वर्ग K1 / K2 / K3 के लिए आदेश संख्या 17 की आवश्यकताओं के अनुपालन के लिए प्रमाणन का आदेश देते हैं (इसके लिए, बाज़ारिया को कहना होगा कि लक्ष्य बाजार खंड में कौन से आईपी हैं)। मुद्दे की कीमत वर्ग से अलग होती है, संरक्षित सर्वर की संख्या, प्रमाणन दृष्टिकोण (खंड या नहीं), सेवा वितरण योजना, ग्राहक के सुरक्षित वर्कफ़्लो के आयोजन के लिए विकल्पों का नामकरण आदि। आदि कई मिलियन रूबल से।
4. हम सुरक्षा वर्ग द्वारा सूचना सुरक्षा की आवश्यकताओं के साथ सूचनात्मकता "संरक्षित डेटा प्रसंस्करण केंद्र Isteross" के पालन का प्रमाण पत्र प्राप्त करते हैं।
5. हम वेबसाइट पर लिखते हैं: " Isterossa का संरक्षित डेटा प्रसंस्करण केंद्र ऐसी और ऐसी कक्षा के लिए प्रमाणित है। हम किसी भी जीआईएस / आईएसडीएन को शक्ति प्रदान कर सकते हैं। हम प्रमाणित एफएसबी क्रिप्टोग्राफिक टूल का उपयोग करके कनेक्ट करते हैं "

योजना के लाभ और हानि

निष्कर्ष

1. सुरक्षित डेटा केंद्र का आयोजन करते समय, इसके मालिक इनमें से किसी भी विकल्प पर जा सकते हैं या अपना खुद का विकल्प चुन सकते हैं।
2. ग्राहक को सेवा प्रदाता चुनना होगा। पसंद के लिए ज़िम्मेदारी क्लाइंट के पास है।
3. डेटा सेंटर में विश्वास का स्तर क्लाइंट द्वारा स्वतंत्र रूप से निर्धारित किया जाता है (डेटा सेंटर के प्रारंभिक ऑडिट के लिए "और उनके पास एक सुंदर संकेत है" और सेवा के स्तर की निगरानी करना)