«Деректер ел ішінде қалуы керек пе?» — Парсы шығанағындағы ұйым бұлт, аналитика немесе ЖИ инфрақұрылымын қарастырғанда қойылатын алғашқы сұрақтардың бірі.
Сонымен бірге бұл — шамадан тыс жеңілдетуге ең оңай сұрақтардың бірі.
Платформа негізгі дерекқорын ұлттық бұлт өңірінде ұстай тұра, сезімтал ақпарат басқа жерде ЖИ эндпойнті арқылы өңделуі, шетелдегі сақтық көшірмеге көшірілуі, халықаралық қолдау тобына ашылуы немесе телеметрия мен қауіпсіздік құралдары арқылы шығарылуы мүмкін. Қарапайым хостинг сызбасы тұрғысынан деректер жергілікті. Ал егемендік, операциялық бақылау және реттеу тәуекелі тұрғысынан сурет мүлде басқаша болуы мүмкін.
Керісінше болжам да сондай қатерлі: әр Парсы шығанағы юрисдикциясында ақпараттың шекарадан шығуына тыйым салатын жалпы ереже бар деу.
Бірыңғай «Парсы шығанағының деректер резиденттігі туралы регламенті» жоқ. Талаптар елдер, салалар және арнайы юрисдикциялар арасында әртүрлі, ал мемлекеттік немесе ұлттық сыни жүйе бағдарламалары жалпы дербес деректер заңынан әлдеқайда асатын бақылауларға бағынуы мүмкін.
Сондықтан дұрыс архитектуралық бастау нүктесі — бұлт өңірі емес.
Ол — ақпараттың сыныпталуы, ұйымның реттеу аясы және сол ақпаратты сақтауға, өңдеуге, оған қол жеткізуге және қалпына келтіруге болатын толық жол.
Резиденттік негізінен орналасу туралы. Егемендік — бақылау туралы.
Сондықтан байыпты архитектуралық шолу негізгі сақтау қызметінің қайда жұмыс істейтінінен артығын анықтауы тиіс. Ол өңдеудің қайда жүретінін, сақтық және қалпына келтіру көшірмелерінің қайда екенін, журналдар мен бақылау деректерінің қайда баратынын, артықшылықты әкімшілердің жүйеге қай юрисдикциялардан кіре алатынын, шифрлау кілттерін кім бақылайтынын, ортаны қай басқару деңгейлері өзгерте алатынын және негізгі өңір қолжетімсіз болғанда деректердің қалай жылжитынын түсінуі керек.
ЖИ үшін бұл сұрақтар әсіресе маңызды, өйткені өңдеу қызметтер арасында барған сайын көбірек таратылады.
Жергілікті орналастырылған қолданба ішкі дерекқордан клиент жазбасын алып, таңдалған ақпаратты сыртқы модельге жіберуі мүмкін. Ел ішіндегі вектор қоймасы шетелдегі embedding API-ға тәуелді болуы ықтимал. Жергілікті инференс бәрібір жаһандық мониторинг қызметіне телеметрия жасауы мүмкін. Қауіпсіздік құралдары дербес немесе операциялық ақпараты бар журналдарды сыртқа шығаруы ықтимал.
Архитектуралық шолу сақтау орнында тоқтаса, бұл жолдардың бірде-бірі көрінбейді.
Сондықтан егемендікке деректер мен басқару ағынының ұштан ұшқа моделі қажет.
Сауд Арабиясы инфрақұрылымдық жауапты бір ғана регламенттен шығарудың неге қауіпті екенін көрсетеді.
Дербес деректер деңгейінде Сауд Арабиясының Дербес деректерді қорғау заңы мен Дербес деректерді Корольдіктен тыс беру туралы ережесі халықаралық беруге бақыланатын шеңбер ұсынады. Ағымдағы шеңбер тиісті жағдайларда лайықты кепілдіктерді, стандартты шарттық ережелерді және міндетті ортақ қағидаларды таниды. Сондай-ақ беру Сауд Арабиясының ұлттық қауіпсіздігіне немесе өмірлік мүдделеріне нұқсан келтірмеуі тиіс екенін айқындайды.
Демек дұрыс түсіндірме жай ғана «Сауд дербес деректері Сауд Арабиясынан ешқашан шыға алмайды» емес.
Дегенмен құпиялылық заңы — Сауд архитектурасының бір бөлігі ғана.
Ұлттық киберқауіпсіздік басқармасы өз аясындағы ұйымдар үшін ұлттық бақылау шеңберін жүргізеді. Ағымдағы Essential Cybersecurity Controls (ECC 2-2024) ұлттық киберқауіпсіздік базалық деңгейін белгілейді, ал бөлек бақылаулар бұлттық есептеу, операциялық технология және деректер қауіпсіздігі сияқты салаларды қамтиды.
Бағдарлама ұлттық сыни жүйелерді қамтыса, NCA-ның Сыни жүйелер киберқауіпсіздігі бақылаулары нақтырақ қабат қосады. CSCC шеңбері ұлттық сыни жүйелерге арналған Essential Cybersecurity Controls кеңейтімі ретінде әдейі жасалған және киберқауіпсіздікті басқаруды, қорғанысты, тұрақтылықты, сондай-ақ үшінші тарап пен бұлт киберқауіпсіздігін қамтиды.
Бұл айырмашылық маңызды.
Коммерциялық клиент платформасы, мемлекеттік цифрлық қызмет және ұлттық сыни жүйе Сауд Арабиясында жұмыс істей алады, бірақ олардың қауіпсіздік, тұрақтылық және орналастыру талаптары түбегейлі әртүрлі болады.
Сондықтан жоғары деңгейлі архитектура «Сауд резиденттігін» бір әмбебап ереже ретінде қолданудың орнына нақты жүктеменің қай санатқа жататынын анықтаудан басталуы тиіс.
Қаржы қызметтері қосымша талдауды қажет етеді.
Сауд Орталық банкінің Киберқауіпсіздік шеңбері SAMA реттейтін мүше ұйымдарға қолданылады және ақпараттық активтер, қолданбалар, желілер, үшінші тараптар мен ілеспе инфрақұрылым бойынша киберқауіпсіздікті басқару мен бақылауға қойылатын талаптарды белгілейді.
Оның бұлттық шеңбері архитектура үшін ерекше өзекті. Ол гибридті немесе жария бұлт қызметтерін қабылдамас бұрын тәуекелді бағалауды және due diligence жүргізуді талап етеді, сондай-ақ шарттық бақылауларды, қауіпсіздікті және деректердің орналасуын қарастырады. Шеңбер бұлт қызметтері негізінен Сауд Арабиясында орналасуы тиіс екенін, ал сол шеңбер аясында Сауд Арабиясынан тыс бұлт қызметтерін пайдалану үшін SAMA-ның тікелей мақұлдауы қажет екенін айқындайды.
Бұл — тек PDPL-ді жалпы түсіндіруден әлдеқайда қатаң шектеу.
Ол саланы сыныптау инфрақұрылымды таңдаудан бұрын жүруі керегін көрсетеді.
Клиент реттелетін қаржы институты болса, кәдімгі Сауд кәсіпорнына жарамды архитектура басқа бұлт, деректер ағыны, мақұлдау және пайдалану моделін талап етуі мүмкін.
БАӘ-де деректерді қорғаудың өз федералдық шеңбері бар. 2021 жылғы № 45 Федералдық декрет-заң дербес деректерді қорғау ережелерін белгілейді және трансшекаралық беруді реттейтін тетіктерді қамтиды, қорғау деңгейі лайықты бағыттарға беру мен басқа кепілдіктер не шарттар қажет жағдайларды ажыратады.
Бірақ «БАӘ деректерін қорғау» ұғымының өзі әрқашан жеткілікті нақты емес.
Қаржылық еркін аймақтардың өз режімдері болуы мүмкін. Мысалы, Abu Dhabi Global Market өзінің 2021 жылғы Деректерді қорғау ережелері бойынша жұмыс істейді және халықаралық беру үшін өз шеңберін ұстайды. ADGM лайықты деп белгіленген юрисдикцияларды, сондай-ақ тиісті жағдайларда стандартты шарттық ережелер мен міндетті корпоративтік қағидалар сияқты тетіктерді таниды.
Бұл жиі назардан тыс қалатын архитектуралық салдар тудырады.
Беру дегеніміз — тек жоспарланған дерекқор экспорты емес. Қашықтан қатынау, сыртқы қызмет арқылы өңдеу және тиісті юрисдикциядан тыс алушыға қолжетімділіктің басқа түрлері деректерді қорғау талдауы үшін маңызды болуы мүмкін. ADGM нұсқаулығы халықаралық беруді бөлек сәйкестік саласы ретінде тікелей қарастырып, оған нақты тетіктер мен кепілдіктер ұсынады.
Архитекторлар үшін тәжірибелік тұжырым: «Абу-Дабиде орналастырылған» немесе «Дубайда орналастырылған» деу деректерді басқару бойынша толық жауап емес. Заңды тұлға, еркін аймақ мәртебесі, сала, ақпарат түрі және сыртқы өңдеушілер — бәрі картаға түсірілуі тиіс.
Генеративті ЖИ мұны әсіресе маңызды етеді, өйткені қарапайым көрінетін пайдаланушы сұранысы ақпаратты бірнеше қызмет провайдері арқылы жүргізуі мүмкін.
Мемлекеттік қызметкер сұрақ қояды. Қолданба пайдаланушыны сәйкестендіреді, құжаттарды алады, embedding жасайды немесе бар вектор қоймасына сұрау салады, модель контексін құрады, модель есептеуінің қызмет нүктесін шақырады, модерация қызметін қолданады, бағалау ізін жазады және өнімділік деректерін тіркейді.
Әр кезең бөлек өңдеу орнын, өңдеушіні немесе әкімшілік доменді білдіруі мүмкін.
Промпттар модельді оқытуға пайдаланылмайды деген шарт құнды, бірақ ол барлық архитектуралық сұраққа жауап бермейді. Инференс қайда орындалады? Мазмұн қанша уақыт сақталады? Қандай қосалқы өңдеушілер қатысады? Теріс пайдалануды бақылау журналдары қайда өңделеді? Шетелдегі қызметкерлер артықшылықты қатынау ала ала ма? Клиент сол қатынауды өз бетінше қайтарып ала ма?
Сезімтал мемлекеттік немесе сыни жүктемелер үшін бұлар — сатып алу құжатының ескертпесі емес, жүйе жобасының бөлігі.
Ең қауіпсіз тәсіл — дереккөзді, іздеуді, контекст құруды, инференсті, құралдарды, журналдауды, сақтық көшірмені және қолдауды қамтитын толық деректер ағыны картасын жасау — және әр шекараға сыныптау талаптарын қолдану.
«Деректер шифрланған» деу қажет, бірақ жеткіліксіз.
Маңыздырақ сұрақтар: кілттер кімнің меншігінде және оларды кім басқарады, кілттерді басқару инфрақұрылымы қайда жұмыс істейді, қызмет провайдері өңдеу кезінде ашық мәтінге қол жеткізе ала ма, кілт саясатын кім өзгерте алады және төтенше қалпына келтіру кезінде сақтау кімге өтеді.
Клиент басқаратын кілттер бақылауды айтарлықтай күшейте алады, бірақ сыртқы басқару деңгейі немесе артықшылықты әкімші ортаны клиент өз бетінше тоқтата алмайтындай өзгерте алатын болса, олар егемендікті автоматты түрде жасамайды.
Аса сезімтал мемлекеттік жүктемелерде жауапкершілікті инфрақұрылым операторы, қолданба операторы және кілт сақтаушысы арасында әдейі бөлу қажет болуы мүмкін.
Көптеген коммерциялық жүйе үшін бұл архитектура шектен тыс болар еді.
Ал басқалары үшін мәселенің дәл өзі осы.
Егемендік маркетингтік жапсырма ретінде сатып алынбай, ақпарат пен қатер моделіне сай болуы тиіс.
Физикалық және логикалық орналасуды желі жолдарымен қатар қарастыру керек.
Екі жүйе де ел ішінде орналасқан бола тұра, олардың байланысы халықаралық маршруттауға, сыртқы DNS-ке, жаһандық басқару қызметтеріне немесе істен шықса қолданбаны оқшаулайтын провайдерлерге тәуелді болуы мүмкін.
Кәдімгі кәсіпорын жүктемелері үшін бұл қолайлы ымыра болуы мүмкін.
Ұлттық ауқымдағы, қаржылық немесе миссиясы маңызды қызметтерде байланыстың өзі тұрақтылық және егемендік моделінің бөлігіне айналуы мүмкін. Сондықтан есептеу мен сақтаумен қатар жол әртүрлілігі, провайдерден тәуелсіздік, маршруттауды бақылау, DDoS-ке төзімділік және инфрақұрылым ішінара істен шыққанда байланысты сақтау қабілеті де маңызды болады.
Дәл осы жерде SCION сияқты қауіпсіз желі архитектуралары тұжырымдамалық тұрғыда өзекті болады. Негізгі принцип бір технологиядан кең: көзделген бақылау шекарасынан тыс маңызды тәуелділіктер белгісіз немесе басқарылмайтын күйде қалса, жүйені жоғары дәрежеде егемен деп санауға болмайды.
Көптеген архитектура көздеген резиденттік моделін тек қалыпты жұмыс кезінде ғана қанағаттандырады.
Негізгі жүктеме ел ішінде, ал қосалқы сақтық көшірме шетелде. Жергілікті қызметкерлер жүйені қалыпты жүргізеді, бірақ апаттан қалпына келтіру шетелдегі әкімшілерді қажет етеді. Клиент бақылайтын кілттер өндірісті қорғайды, бірақ төтенше қалпына келтіру провайдердің тіркелгі деректеріне тәуелді. Қалыпты ЖИ эндпойнті ел ішінде, ал резервтік инференс халықаралық деңгейде жұмыс істейді.
Бұл қайшылықтар үздіксіздік жаттығуы немесе нақты оқиға ашқанша жиі көрінбей қалады.
Сондықтан тұрақтылық пен егемендікті бірге жобалау керек.
Қалпына келтіру архитектурасы қандай дерек сыныптары жылжи алатынын, қай юрисдикцияларға рұқсат етілетінін, кілттердің қайда бақылауда қалатынын, қалпына келтіруді кім орындай алатынын және трансшекаралық ауысу қолайсыз болса қандай шектеулі қызметтер қолжетімді болуы тиіс екенін айқындауы керек.
Инфрақұрылымды тек көзделген реттеу немесе егемендік шекарасын бұзу арқылы ғана қалпына келтіре алатын апаттан қалпына келтіру жоспары — жарамды жоспар емес.
ISO 22301 сияқты халықаралық стандарттар үздіксіздікті басқарудың құрылымды базалық деңгейін бере алады, ал ISO/IEC 27001 айналасындағы ақпараттық қауіпсіздік менеджменті жүйесін қолдайды. Сауд Арабиясының ұлттық сыни жүйе шеңберлерінің өзі де киберқауіпсіздік тұрақтылығына тікелей назар аударады — бұл ұлттық бақылау мен үздіксіздікті бір-бірінен бөлек жобалауға болмайтынын нығайта түседі.
«Егемен бұлт» термині пайдалы болуы мүмкін, бірақ ол нақты инженерлік сұрақтарды жасыруы да ықтимал.
Платформа ұйым өз қатер және реттеу моделіне қатысты өлшемдерді түсініп, бақылағанда ғана шын мәнінде егемен болады: деректердің орналасуы, өңдеу, сәйкестендіру, артықшылықты әкімшілік, шифрлау және кілттерді сақтау, желіге тәуелділік, бағдарламалық қамтым жеткізу тізбегі, провайдердің басқару деңгейлері, үздіксіздік, құқықтық юрисдикция, аудиттелу және шығу.
Әртүрлі клиентке әртүрлі бақылау деңгейі қажет.
Коммерциялық аналитика платформасы ұлттық қауіпсіздік жүктемесінің архитектурасын автоматты түрде қабылдамауы тиіс. Дәл сол сияқты мемлекеттік немесе сыни инфрақұрылым бағдарламасы маркетингтік материалда «егемен» деген сөз бар деген себеппен коммерциялық бұлт архитектурасын қабылдамауы керек.
Дұрыс жоба сыныптау мен салдардан туындайды.
Сондықтан пайдалы сұрақ — деректер Парсы шығанағында қалуы керек пе деген жай сұрақ емес.
Ол — ұйымның әр тиісті ақпарат сыныбы үшін оны кім сақтай, өңдей, тасымалдай, басқара, шифрын аша және қалпына келтіре алатынын — қай юрисдикциядан, қандай өкілеттікпен және қалыпты жұмыс ортасы істен шыққанда не болатынын түсіндіре алатыны.
Осы жауаптар болғанда резиденттік архитектуралық шешімге айналады.
Оған дейін ол тек орналасқан жер ғана.
Біз Парсы шығанағы елдеріне, Орталық Азия мен Африкаға шығатын ұйымдарға көмектесеміз.
30 минуттық танысу кездесуіне жазылуКездесуде мақсатыңызды, нысаналы нарықты және шектеулерді талқылаймыз. Бір жұмыс күні ішінде екі-үш уақыт нұсқасын ұсынамыз.