प्रमाणीकरण के लिए आईएसपीडी की स्वतंत्र तैयारी (भाग 1)

वर्तमान में, व्यक्तिगत डेटा की सुरक्षा सबसे वाणिज्यिक और राज्य संगठनों के लिए सबसे जरूरी कार्यों में से एक है। सूचना प्रणाली को संघीय कानून "ऑन पर्सनल डेटा" की आवश्यकताओं के अनुपालन में 1 जुलाई, 2011 से पहले लाया जाना चाहिए।



मैं व्यक्तिगत डेटा की सुरक्षा के सामान्य तरीकों पर लेखों की एक श्रृंखला लिखने की योजना बनाता हूं जो आपकी कंपनी को डेटा सुरक्षा कंपनियों की सेवाओं के लिए लागत को कम करने में मदद करेगा, या कम से कम यह समझ सकता है कि आप क्या भुगतान कर रहे हैं। यह सब हमने अपनी कंपनी में अनुभव किया।



वर्णित सभी कार्यों के परिणामों के आधार पर, हमने सफलतापूर्वक संघीय कानून की आवश्यकताओं के साथ ISPDn के अनुपालन का अपना प्रमाण पत्र प्राप्त किया और लगभग 45000r बचाया। इंटीग्रेटर्स (12 एडब्ल्यूपी + सर्वर) की सेवाओं पर।

आईएसपीडी सर्वेक्षण

व्यक्तिगत डेटा सूचना प्रणाली (ISPDn) के संरक्षण का निर्माण ISPDn की परीक्षा, इसके वर्गीकरण और विशिष्ट सुरक्षा आवश्यकताओं की तैयारी के साथ शुरू होता है।

सर्वेक्षण एक विशेष आयोग द्वारा किया जाता है जिसमें एक सूचना सुरक्षा विशेषज्ञ *, एक आईपी प्रशासक और एक आईपी ऑपरेटर होता है। तदनुसार, आपको पहले कमीशन नियुक्त करने और सर्वेक्षण करने का आदेश जारी करना होगा।



तुरंत मैं हमारे शहर में कीमतों की घोषणा करूंगा: 200-700r। प्रति घंटे - पूर्व परीक्षा, 10-20 हजार। पी। - सर्वेक्षण के परिणामों के आधार पर प्रलेखन का एक सेट।



किसी भी कार्रवाई को शुरू करने से पहले, उद्यम में संग्रहीत और संसाधित किए गए व्यक्तिगत डेटा की एक सूची स्थापित करना आवश्यक है।

यहां हमें तीन कॉलमों की एक तालिका के साथ एक दस्तावेज मिलता है: नहीं। n \ n; नाम (फ़ाइल, डेटाबेस, तालिका); फ़ाइल सामग्री (नाम, श्रृंखला \ पासपोर्ट नंबर, आदि)।



परीक्षा के दौरान, आपको निम्नलिखित स्थापित करने की आवश्यकता है:



1. संगठन तक पहुंच। कौन और किस समय वहां जा सकता है। पास या बिना, चाहे वह यात्रा लॉग में दर्ज हो, आदि। क्या कर्मचारियों के पास घंटे के बाद संगठन के क्षेत्र में प्रवेश करने का अवसर है।



2. संगठन का नियंत्रित क्षेत्र (KZ)।

एक नियंत्रित क्षेत्र एक वस्तु का क्षेत्र है जिसमें स्थायी या एक बार के उपयोग के बिना व्यक्तियों के अनियंत्रित प्रवास को बाहर रखा गया है।

तो, नियंत्रित क्षेत्र की सीमाएं संगठन (दीवारों, दरवाजों, खिड़कियों, छत) से संबंधित परिसर की संलग्न संरचनाएं होंगी।



शायद आपका संगठन पूरी मंजिल या इसके कुछ विंग का मालिक है। इस मामले में, दफ्तरों के बीच का हॉल और गलियारा एक नियंत्रित क्षेत्र होगा, अगर कोई सुरक्षा गार्ड / प्रशासक या सीसीटीवी कैमरे के साथ एक बूढ़ी औरत हो ।

नियंत्रित क्षेत्र में कुछ सुविधाएँ संभव हैं। उदाहरण के लिए, इसमें एक तृतीय पक्ष (ग्राहक) लगातार प्राप्त हो सकता है - यह भी ध्यान दिया जाना चाहिए।



3. भवन को बिजली की आपूर्ति। यहां यह इंगित करना आवश्यक है कि ट्रांसफार्मर सबस्टेशन किस क्षेत्र में स्थित है और कौन सा संगठन सेवित है। सब कुछ बहुत सरल है, आपको किसी भी Mosgorsvet LLC (किसी को परवाह नहीं है) को जानने की आवश्यकता नहीं है - केवल दो उत्तर हो सकते हैं: सबस्टेशन KZ के भीतर या उसके बाहर स्थित है और तदनुसार, यह संगठन की अपनी इकाई या बाहरी संगठन (नाम) द्वारा सेवित किया जा सकता है और संगठन का पता आवश्यक नहीं है)।

इसके अलावा, यह इंगित करना आवश्यक है कि ट्रांसफार्मर ग्राउंडिंग किस योजना से बना है और यह कहाँ स्थित है (शॉर्ट सर्किट के भीतर या बाहर)। यहाँ विकिपीडिया ज्ञान पर्याप्त से अधिक है ।wikipedia.org/wiki/%D0%A2N-S



4. टेलीफोन कनेक्शन। अपने स्वयं के पीबीएक्स के माध्यम से संगठित या साझा किया गया। क्या टेलीफोन केबल शॉर्ट सर्किट से बाहर हैं।



5. आग और सुरक्षा अलार्म। कहां स्थापित है, कहां जुड़ा है। यदि सुरक्षा नियंत्रण कक्ष से जुड़ा है, तो इंगित करें कि यह रिमोट कंट्रोल कहाँ स्थित है। क्या शॉर्ट सर्किट के बाहर इन प्रणालियों के केबल हैं।



6. संगठन का कम्प्यूटिंग नेटवर्क। क्या तकनीक बनाई गई है, क्या योजना, संरचना, सबनेट हैं, आदि।



7. सूचना संसाधन।

- सूचना इनपुट: यह "माउस" प्रकार मैनिपुलेटर, कीबोर्ड, स्कैनर, आदि का उपयोग करके सभी कंप्यूटर (AWP) पर मैनुअल / स्वचालित मोड में किया जाता है।

मैनुअल का मतलब आमतौर पर पेपर से इनपुट होता है, और ऑटोमैटिक का मतलब होता है फ्लैश ड्राइव, डिस्क आदि।

- सूचना प्रदर्शन: सूचना उपयोगकर्ता इनपुट और आउटपुट और सॉफ्टवेयर संचालन के दौरान मॉनिटर पर प्रदर्शित की जाती है।

- सूचना प्रसंस्करण: इस तरह के सॉफ्टवेयर का उपयोग कर एक कंप्यूटर पर प्रदर्शन किया। आपको कंप्यूटर पर सभी सॉफ़्टवेयर के बारे में लिखने की ज़रूरत नहीं है, लेकिन केवल उसी के बारे में जिसमें व्यक्तिगत डेटा संसाधित होता है।

- सूचना भंडारण: जानकारी कंप्यूटर की हार्ड ड्राइव पर बनी रहती है या स्वचालित रूप से सर्वर पर स्थानांतरित हो जाती है।

- सूचना अंतरण: उपयोगकर्ताओं के AWP के बीच, कंप्यूटर और स्कैनर / प्रिंटर के बीच, AWP और सर्वर के बीच।

- सूचना उत्पादन: इस तरह के उपकरणों का उपयोग कर कागज / इलेक्ट्रॉनिक मीडिया पर।



8. सूचना प्रसंस्करण प्रक्रिया के घटक:

- उपयोग के विषय: कर्मियों, जो आधिकारिक कर्तव्यों के कारण, पीडी के साथ बातचीत करना चाहिए; कंप्यूटर के अनुप्रयोग और सिस्टम सॉफ्टवेयर में होने वाली प्रक्रियाएं।

- वस्तुओं का उपयोग: सूचना संसाधन (उदाहरण: फाइलें, टेबल, सरणियां, दस्तावेज, डेटाबेस, आदि); सिस्टम तत्व (फ्लैश ड्राइव, प्रिंटर, सॉफ्टवेयर, कंप्यूटर ही)।



वस्तुओं तक विषयों की पहुंच किसी तरह से सीमांकित या विनियमित होनी चाहिए (पीसी पर खातों के लिए पासवर्ड, केवल हस्ताक्षर करने के लिए फ्लैश ड्राइव, फाइलों तक पहुंच)।



9. उपयोग के विषयों के समूह: प्रशासक (वे कौन हैं और वे क्या कार्य करते हैं), उपयोगकर्ताओं (इसी तरह), रखरखाव स्टाफ (इसी तरह) का विवरण। इस पैराग्राफ में अलग से वर्णन करना भी उचित है कि ओएस को प्रशासित करने और जानकारी की सुरक्षा करने के लिए क्या कार्य करता है (बैकअप, खातों का निर्माण, आदि)



10. बैकअप सिस्टम: कितनी बार, कहाँ और कहाँ \ किसके साथ \ _ तब यह संग्रहीत किया जाता है।



11. इसके अतिरिक्त: यहाँ आप अपनी सूचना प्रणाली के लिए विशिष्ट अन्य महत्वपूर्ण बिंदुओं को निर्दिष्ट कर सकते हैं।



इस सब के परिणामों के आधार पर, हमने आईएसपीडी सर्वेक्षण अधिनियम तैयार किया है।



ru.wikipedia.org/wiki/_



* आयोग में सूचना सुरक्षा विशेषज्ञ की उपस्थिति प्रकृति में सलाहकार है और इसे एक वरिष्ठ प्रशासक द्वारा प्रतिस्थापित किया जा सकता है। लेकिन भाग्य को लुभाने के लिए नहीं, ऐसा विशेषज्ञ कोई भी प्रशासक हो सकता है जो ZI में एक छोटे से कोर्स से गुजरा हो और उसके बारे में एक कागज़ का टुकड़ा हो, या कोई बाहरी व्यक्ति हो। उपयुक्त शिक्षा वाला व्यक्ति जिसके साथ अनुबंध किया जाता है।



निम्नलिखित लेख में: उन। आईएसपीडी पासपोर्ट, प्रक्रिया विवरण, वर्गीकरण प्रमाण पत्र