152-FZ की आवश्यकताओं का अनुपालन कैसे करें, हमारे ग्राहकों के व्यक्तिगत डेटा की रक्षा करें और हमारे रेक पर कदम न रखें

रूसी कानूनों के अनुसार, कोई भी कंपनी जो रूस में अपने उपयोगकर्ताओं के व्यक्तिगत डेटा के साथ काम करती है, वह पीडी ऑपरेटर बन जाती है, चाहे वह इसे चाहे या नहीं। यह उस पर कई औपचारिक और प्रक्रियात्मक दायित्वों को लागू करता है जो हर व्यवसाय स्वतंत्र रूप से सहन नहीं कर सकता है या नहीं करना चाहता है।

जैसा कि अभ्यास से पता चलता है, वह वास्तव में नहीं चाहती है, क्योंकि ज्ञान का यह क्षेत्र अभी भी नया है और व्यवहार में परीक्षण नहीं किया गया है कि यहां तक ​​कि पेशेवरों को भी कठिनाइयां और सवाल हैं। आज हम इस बारे में बात करेंगे कि हमने अपने ग्राहक के लिए व्यक्तिगत डेटा संग्रहीत करने के लिए परियोजना को कैसे लागू किया और हमें किन गैर-स्पष्ट कठिनाइयों का सामना करना पड़ा।

हमने 152-एफजेड पर डेटा को संरक्षित करने में कैसे मदद की

2019 की शुरुआत में, हम स्मार्ट सर्विस एलएलसी, हबएक्स सर्विस मैनेजमेंट प्लेटफॉर्म के एक डेवलपर और myQRcards द्वारा एक्सचेंज एप्लिकेशन से संपर्क किया गया था।

पहला समाधान आपको विभिन्न क्षेत्रों में सर्विसिंग उपकरण की प्रक्रिया को स्वचालित करने की अनुमति देता है - कार्यालय कक्षों में कॉफी मशीन और एयर कंडीशनर स्थापित करने से लेकर गैस टर्बाइन की मरम्मत तक। दूसरा QR कोड के आधार पर इलेक्ट्रॉनिक व्यवसाय कार्ड बनाने के लिए एक ऑनलाइन डिजाइनर है।


MyQRcards ऑनलाइन बिजनेस कार्ड।

दोनों सिस्टम उपयोगकर्ता डेटा को स्टोर और प्रोसेस करते हैं जो 152-एफजेड के अनुसार "व्यक्तिगत" के वर्गीकरण के अंतर्गत आते हैं। इस मामले में, कानून ऐसे निजी डेटा के भंडारण प्रणालियों पर कई प्रतिबंध लगाता है ताकि उनकी सुरक्षा के आवश्यक स्तर को सुनिश्चित किया जा सके और चोरी या दुरुपयोग के लिए अनधिकृत पहुंच के जोखिम को समाप्त किया जा सके।

कानून का सम्मान किया जाना चाहिए, लेकिन स्मार्ट सेवा ने व्यक्तिगत डेटा की सुरक्षा के लिए खुद के भीतर विकसित करने की योजना नहीं बनाई। इसलिए, अपने उपयोगकर्ताओं द्वारा साझा की गई सेवाओं और डेटा को Linxdatacenter को "स्थानांतरित" किया गया। स्मार्ट सर्विस ने हमारे डेटा सेंटर के एक अलग संरक्षित नेटवर्क ज़ोन में काम करने के वातावरण की सर्वर क्षमताओं को हस्तांतरित किया, जो कि 152-FZ - तथाकथित "संरक्षित क्लाउड" में बताई गई आवश्यकताओं के अनुसार प्रमाणित है।

एक प्रमाणित क्लॉउड का उपयोग कैसे किया जाता है

व्यक्तिगत डेटा को संसाधित करने वाली कोई भी सूचना प्रणाली को तीन बुनियादी आवश्यकताओं को पूरा करना चाहिए:

• GOST के अनुसार एन्क्रिप्शन के साथ वीपीएन चैनल के माध्यम से डेटा स्टोरेज और प्रोसेसिंग सर्वर तक पहुंच होनी चाहिए;
  
• भंडारण और प्रसंस्करण सर्वर को कमजोरियों के लिए एंटीवायरस सुरक्षा द्वारा लगातार निगरानी की जानी चाहिए;
  
• भंडारण पृथक नेटवर्क में स्थित होना चाहिए।
  

हम ग्राहक के सर्वर की क्षमता को अलग-अलग क्षेत्रों में रखते हैं जो 152-server की आवश्यकताओं को पूरा करते हैं और अनुपालन पर निष्कर्ष निकालने में मदद करते हैं।


स्मार्ट सर्विस एलएलसी के लिए संरक्षित वर्चुअल इन्फ्रास्ट्रक्चर आर्किटेक्चर।

कार्य की प्रगति

कार्य की प्रारंभिक स्वीकृति जून 2019 में की गई थी, जिसे परियोजना की आरंभ तिथि माना जा सकता है। सभी कार्यों को "लाइव" वातावरण में प्रति दिन हजारों अनुरोधों के साथ किया जाना चाहिए। स्वाभाविक रूप से, दोनों प्रणालियों के सामान्य संचालन को बाधित किए बिना परियोजना को पूरा करना आवश्यक था।

इसलिए, एक स्पष्ट कार्य योजना तैयार की गई और सहमति हुई, जिसे 4 चरणों में विभाजित किया गया:

• ट्रेनिंग
  
• प्रवास
  
• वास्तविक परिस्थितियों में परीक्षण और सत्यापन,
  
• निगरानी प्रणालियों और पहुंच प्रतिबंधों को शामिल करना।
  

बस मामले में, हमने एक आकस्मिक वसूली प्रक्रिया (डीआरपी) प्रदान की है। प्रारंभिक कार्य योजना के अनुसार, उन्होंने अधिक समय और संसाधन नहीं लिए और जुलाई 2019 में पूरा होने वाले थे। प्रत्येक चरण अंत में नेटवर्क उपलब्धता और सिस्टम कार्यक्षमता की पूरी जाँच के लिए प्रदान किया गया था।

सबसे कठिन चरण जिसमें "कुछ गलत हो सकता है" प्रवास था। प्रारंभ में, हमने संपूर्ण आभासी मशीनों को स्थानांतरित करने की योजना बनाई। यह सबसे तार्किक विकल्प था, क्योंकि इसमें पुनर्निधारण के लिए अतिरिक्त संसाधनों की भागीदारी की आवश्यकता नहीं थी। ऐसा लगता है कि vMotion सरल हो सकता है।

अप्रत्याशित रूप से

हालांकि, जैसा कि आमतौर पर अपेक्षाकृत नए क्षेत्र में परियोजनाओं के साथ होता है, कुछ ऐसा नहीं हुआ जिसकी उम्मीद नहीं थी।

चूंकि प्रत्येक वर्चुअल मशीन 500 - 1,000 जीबी पर कब्जा कर लेती है, इसलिए एक एकल डेटा सेंटर के ढांचे के भीतर भी ऐसे वॉल्यूम की प्रतिलिपि बनाने में लगभग 3-4 घंटे प्रति मशीन लगती है। नतीजतन, हम आवंटित समय खिड़की से नहीं मिले। यह डेटा को VCloud में स्थानांतरित करते समय डिस्क सबसिस्टम की भौतिक सीमाओं के कारण था।

उपयोग किए जाने वाले vCloud संस्करण के बग ने विभिन्न प्रकार के डिस्क के साथ वर्चुअल मशीन के संबंध में संग्रहण vMotion को व्यवस्थित करने की अनुमति नहीं दी, इसलिए डिस्क को बदलना पड़ा। नतीजतन, यह आभासी मशीनों को स्थानांतरित करने के लिए निकला, लेकिन यह नियोजित से अधिक समय लगा।

दूसरा बिंदु जो हमने नहीं देखा वह डेटाबेस क्लस्टर (फेलओवर क्लस्टर एमएस SQLServer) को स्थानांतरित करने पर प्रतिबंध है। नतीजतन, हमें क्लस्टर को एक नोड के साथ काम करने और संरक्षित क्षेत्र के बाहर छोड़ने के लिए स्थानांतरित करना पड़ा।

यह उल्लेखनीय है: किसी कारण से, आभासी मशीनों के प्रवास के परिणामस्वरूप, अनुप्रयोग क्लस्टर गिर गया और इसे फिर से भरना पड़ा।

पहले प्रयास के परिणामस्वरूप, हमें सिस्टम की असंतोषजनक स्थिति मिली और विकल्पों की योजना और विकास को फिर से लेने के लिए मजबूर किया गया।

प्रयास नंबर 2

त्रुटियों पर काम करने के बाद, टीम ने महसूस किया कि संरक्षित क्षेत्र में बुनियादी ढांचे की नकल करना और केवल डेटा फ़ाइलों की प्रतिलिपि बनाना अधिक सही होगा। अतिरिक्त सर्वर क्षमता के लिए ग्राहक से अधिभार की आवश्यकता नहीं है, जिसे प्रवासन को पूरा करने के लिए तैनात किया जाना था।

नतीजतन, जब संरक्षित क्षेत्र में क्लस्टर पूरी तरह से डुप्लिकेट थे, तो प्रवास समस्याओं के बिना पारित हो गया।

इसके अलावा, संरक्षित और असुरक्षित क्षेत्रों के नेटवर्क को अलग करना केवल आवश्यक था। काम में कुछ मामूली व्यवधान थे। बिना किसी सुरक्षा के संरक्षित क्षेत्र में पूरे सिस्टम का परीक्षण चरण सामान्य मोड में शुरू करने में सक्षम था। इस मोड में सिस्टम पर सकारात्मक आंकड़े एकत्र करने के बाद, हम अंतिम चरण में आगे बढ़े: सुरक्षा प्रणालियों को लॉन्च करना और पहुंच को प्रतिबंधित करना।

प्रभावी परिणाम और उपयोगी सबक

नतीजतन, ग्राहक के साथ मिलकर, मौजूदा सर्वर के बुनियादी ढांचे में महत्वपूर्ण बदलाव करना संभव था, जिसने पीडी भंडारण की विश्वसनीयता और सुरक्षा को बढ़ाने की अनुमति दी, भंडारण आवश्यकताओं की पूर्ति का प्रमाण पत्र प्राप्त करने के लिए अनधिकृत पहुंच के जोखिम को काफी कम कर दिया - एक उपलब्धि जो अभी तक सभी तक नहीं पहुंच पाई है। इसी तरह के सॉफ्टवेयर डेवलपर्स।

नीचे पंक्ति में, प्रोजेक्ट वर्क पैकेज कुछ इस तरह दिखता था:

1. एक समर्पित सबनेट का आयोजन किया जाता है;
2. कुल मिलाकर, पांच आभासी मशीनों से युक्त दो क्लस्टर माइग्रेट किए गए थे: फेलओवर डेटाबेस क्लस्टर (दो वर्चुअल मशीन), सर्विस फैब्रिक एप्लिकेशन क्लस्टर (तीन वर्चुअल मशीन);
3. डेटा सुरक्षा और एन्क्रिप्शन सिस्टम के लिए सेटिंग्स बनाई गई हैं।

सब कुछ स्पष्ट और तार्किक लगता है। व्यवहार में, सब कुछ थोड़ा और जटिल हो जाता है। एक बार फिर, हम आश्वस्त थे कि इस तरह की योजना के प्रत्येक व्यक्ति के साथ काम करते समय, "trifles" पर सबसे अधिक ध्यान देने की आवश्यकता है, जो वास्तव में कोई trifles नहीं है, लेकिन पूरे प्रोजेक्ट की सफलता के लिए कारकों का निर्धारण करता है।