152-of की आवश्यकताओं के अनुसार होस्टिंग

Parking.ru ने टॉकिंग ISPDn होस्टिंग नामक एक नई सेवा शुरू की है। यह सेवा ग्राहकों (व्यक्तिगत डेटा ऑपरेटरों) को ऐसे ही व्यक्तिगत डेटा (ISPDn) वाले सूचना प्रणालियों को आउटसोर्स करने की अनुमति देगी, जैसे: सामाजिक सेवाएं, ऑनलाइन स्टोर, बिलिंग सिस्टम, कार्मिक प्रणाली, लेखा और अन्य सेवाएँ जिनसे हम परिचित हैं।





इस सेवा के निर्माण के लिए प्रेरणा, निश्चित रूप से, संघीय कानून संख्या 152-एफजेड " व्यक्तिगत डेटा पर " थी, जो 1 जनवरी, 2011 को लागू हुई थी, जिसके अनुसार व्यक्तिगत डेटा (ISPDn) युक्त सूचना प्रणाली और प्रसंस्करण संसाधन, विशेष तकनीकी और प्रशासनिक आवश्यकताओं को प्रस्तुत किया जाता है।



कानून का विषय "व्यक्तिगत डेटा की सुरक्षा पर" पहले से ही हब पर उठाया गया है, उदाहरण के लिए, इस बारे में बात की गई थी कि कानून के लागू होने से क्या परिणाम होंगे और संक्षेप में अपने आईएसपीडी के वर्ग का निर्धारण कैसे करें ।



नई सेवा के ढांचे के भीतर, पार्किंग.ru 4-2 वर्ग की सूचना प्रणालियों के लिए टर्नकी एकीकृत समाधान प्रदान करता है, साथ ही आईएसपीडीएन के लिए प्रमाणन सहित विशेष सेवाएं, 1 वर्ग से संबंधित है।



सेवा को छोटे और मध्यम आकार के व्यवसायों के क्षेत्र से कंपनियों के लिए डिज़ाइन किया गया है, जिनके पास सूचना प्रणाली हैं जो 4-2 ग्रेड के लिए अधिक प्रासंगिक हैं, और बड़ी कंपनियों के लिए जो अपने स्वयं के 152-एफजेड की आवश्यकताओं के अनुपालन की तुलना में सिस्टम को आउटसोर्स करने के लिए अधिक तार्किक होंगे। इस प्रकार, ग्राहक के लिए, संघीय कानून की आवश्यकताओं के अनुसार सूचना प्रणाली लाने की प्रक्रिया को सरल बनाया गया है, क्योंकि प्रदाता द्वारा काम का एक महत्वपूर्ण हिस्सा लिया जाता है।



152-एफजेड की आवश्यकताओं को पूरा करने के उपायों की सूची में तकनीकी उपायों के कार्यान्वयन के साथ-साथ कानूनी और संगठनात्मक मुद्दों का समाधान शामिल है।



तकनीकी पक्ष पर, पार्किंग.ru एक होस्टिंग बुनियादी ढांचा प्रदान करता है जो संघीय कानून की तकनीकी आवश्यकताओं को पूरा करता है, और सिस्टम सुरक्षा और व्यक्तिगत डेटा सुरक्षा के स्तर को सुनिश्चित करते हुए सिस्टम प्रशासन सेवाएं भी प्रदान करता है ।



यह ज्ञात है कि ISPDn परिचालन स्थितियों पर FSTEC द्वारा लगाई गई आवश्यकताएं सिस्टम की श्रेणी के आधार पर काफी भिन्न होती हैं:



ISPDn 4-2 वर्गों के लिए, मूल रूप से "नियमित" होस्टिंग सेवाओं को प्रदान करने के लिए पार्किंग का उपयोग करता है, मूल रूप से, एक ही भौतिक, हार्डवेयर और सॉफ्टवेयर बुनियादी ढांचे का उपयोग करता है। अंतर सूचना सुरक्षा उप-प्रणालियों की "बढ़ी हुई" सेटिंग्स में हैं, साथ ही साथ ग्राहकों द्वारा की गई गतिविधियों और दायित्वों के सेट में भी है, जो सामान्य, दस्तावेजों की तुलना में विस्तारित - सेवा स्तर समझौते (एसएलए) और गोपनीयता समझौते (एनडीए) के रूप में दर्ज किया गया है। )।



- ISPDn 1-वर्ग के लिए बहुत अधिक गंभीर आवश्यकताएं हैं, जिनके लिए प्रमाणित सॉफ्टवेयर, सुरक्षा के विशेष साधन, एन्क्रिप्शन आदि का उपयोग किया जाता है। शारीरिक रूप से, ISPDn 1-वर्ग समर्पित नेटवर्क सेगमेंट में, समर्पित उपकरणों पर संचालित होता है।



अब हम ISPDn 4-2 वर्गों की मेजबानी के लिए " मानक समाधान " की पेशकश करने के लिए तैयार हैं। ISPDn वर्ग 1 के लिए, सिस्टम को 152-152 के अनुपालन में लाने के लिए जब एक होस्टिंग पर रखा जाता है एक व्यक्तिगत परियोजना है जिसमें ऑडिट से लेकर प्रमाणन तक सभी चरण शामिल हैं। व्यावहारिक अनुभव के संचय के साथ, भविष्य में हम कुछ निश्चित कक्षा 1 प्रणालियों के लिए मानक समाधान की पेशकश करने की उम्मीद करते हैं, जो होस्टिंग के लिए उनकी प्रमाणन प्रक्रिया की लागत को गति, सरल और कम करेगा।