CÔNG NGHỆ THÔNG TIN - KỸ THUẬT AN NINH - HƯỚNG DẪN TÍCH HỢP TRIỂN KHAI TCVN ISO/IEC 27001 VÀ ISO/IEC 20000-1

TIÊU CHUẨN QUỐC GIA TCVN 9965 : 2013 ISO/IEC 27013 : 2012 CÔNG NGHỆ THÔNG TIN - KỸ THUẬT AN NINH - HƯỚNG DẪN TÍCH HỢP TRIỂN KHAI TCVN ISO/IEC 27001 VÀ ISO/IEC 20000-1 Information technology - Security techniques - Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1 Lời nói đầu TCVN 9965:2013 Ban kỹ thuật tiêu chuẩn quốc gia TCVN/JTC1 "Công nghệ Thông tin" biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học Công nghệ công bố TCVN 9965:2013 hoàn toàn tương đương với ISO/IEC 27013:2012 Lời giới thiệu Mối quan hệ an ninh thông tin quản lý dịch vụ chặt chẽ mà nhiều tổ chức nhận diện lợi ích việc đáp ứng hai tiêu chuẩn: TCVN ISO/IEC 27001 an ninh thông tin ISO/IEC 20000-1 quản lý dịch vụ Với tổ chức, điều phổ biến để tăng cường cách thức vận hành để phù hợp với yêu cầu Tiêu chuẩn quốc tế tạo nâng cấp sau để phù hợp với yêu cầu tiêu chuẩn khác Một số lượng ưu điểm việc triển khai hệ thống quản lý tích hợp khơng chia thành dịch vụ cung cấp mà cho việc bảo vệ tài sản thơng tin Các lợi ích trải nghiệm tiêu chuẩn triển khai trước tiêu chuẩn khác, hai tiêu chuẩn triển khai đồng thời Đặc biệt, việc quản lý quy trình tổ chức dẫn đến lợi ích từ điểm giống Tiêu chuẩn quốc tế mục tiêu chung chúng Các lợi ích triển khai tích hợp bao gồm: a) Sự tin tưởng cho khách hàng bên bên tổ chức, dịch vụ an ninh hiệu quả; b) Giá thành thấp chương trình tích hợp hai dự án, việc hướng tới quản lý dịch vụ an ninh thông tin thành phần chiến lược tổ chức; c) Một giảm thiểu thời gian triển khai dựa việc phát triển tích hợp quy trình phổ biến từ hai tiêu chuẩn; d) Việc loại bỏ trùng lặp không cần thiết; e) Sự hiểu biết quản lý dịch vụ cá nhân an ninh quan điểm bên; f) Một tổ chức chứng nhận TCVN ISO/IEC 27001 dễ dàng đáp ứng yêu cầu an ninh thông tin ISO/IEC 20000-1:2011, Điều 6.6 hai Tiêu chuẩn bổ sung theo yêu cầu Hướng dẫn dựa phiên công bố hai tiêu chuẩn quốc tế TCVN ISO/IEC 27001 ISO/IEC 20000-1:2011 Tiêu chuẩn hướng đến việc sử dụng cá nhân có hiểu biết hai tiêu chuẩn quốc tế, hai tiêu chuẩn TCVN ISO/IEC 27001 ISO/IEC 20000-1 không thuộc tiêu chuẩn Tiêu chuẩn mong đợi tất người đọc truy cập để chép hai tiêu chuẩn quốc tế Do đó, tiêu chuẩn không tái sử dụng phần tiêu chuẩn khác Tương tự, tiêu chuẩn không mô tả tất phần tiêu chuẩn quốc tế cách tồn diện Các phần vấn đề trùng lặp mô tả chi tiết Tiêu chuẩn không đưa hướng dẫn tương tự với thay đổi luật pháp quy định bên ngồi kiểm sốt tổ chức Điều thay đổi tùy theo quốc gia tác động việc hoạch định hệ thống quản lý tổ chức CÔNG NGHỆ THÔNG TIN - KỸ THUẬT AN NINH - HƯỚNG DẪN TÍCH HỢP TRIỂN KHAI TCVN ISO/IEC 27001 VÀ ISO/IEC 20000-1 Information technology - Security techniques - Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1 Phạm vi áp dụng Tiêu chuẩn cung cấp hướng dẫn tích hợp triển khai TCVN ISO/IEC 27001 ISO/IEC 20000-1 cho tổ chức có ý định hoặc: a) Triển khai TCVN ISO/IEC 27001 ISO/IEC 20000-1 triển khai, ngược lại; b) Triển khai TCVN ISO/IEC 27001 ISO/IEC 20000-1 nhau; c) Tích hợp hệ thống quản lý TCVN ISO/IEC 27001 ISO/IEC 20000-1 có Tiêu chuẩn nêu bật điểm khác biệt việc tích hợp triển khai TCVN ISO/IEC 27001 ISO/IEC 20000-1 Thực tế, TCVN ISO/IEC 27001 ISO/IEC 20000-1 tích hợp với hệ thống quản lý khác TCVN ISO 9001 TCVN ISO 14001 Tài liệu viện dẫn Các tài liệu viện dẫn sau cần thiết cho việc áp dụng tiêu chuẩn Đối với tài liệu viện dẫn ghi năm cơng bố áp dụng phiên nêu Đối với tài liệu viện dẫn khơng ghi năm cơng bố áp dụng phiên nhất, bao gồm sửa đổi, bổ sung (nếu có) TCVN ISO/IEC 27001:2009 Cơng nghệ thơng tin - Kỹ thuật an ninh - Hệ thống quản lý an ninh thông tin - Các yêu cầu (ISO/IEC 27001 : 2005; Information technology Security techniques - Information security management systems - Requirements) ISO/IEC 20000-1:20111 Information technology - Service management - Service management system requirements (Công nghệ thông tin - Quản lý dịch vụ - Các yêu cầu hệ thống quản lý dịch vụ) ISO/IEC 27000:2009 Information technology - Sercurity techniques - Information security management systems - Overview and vocabulary (Công nghệ thông tin - Kỹ thuật an ninh - Hệ thống quản lý an ninh thông tin - Tổng quan từ vựng) Thuật ngữ, thuật ngữ viết tắt định nghĩa Tiêu chuẩn sử dụng thuật ngữ định nghĩa nêu ISO/IEC 27000:2009 ISO/IEC 20000-1 thuật ngữ, định nghĩa sau: ISMS - hệ thống quản lý an ninh thông tin (information security management system) (từ TCVN ISO/IEC 27001:2005) SMS - hệ thống quản lý dịch vụ (service management system) (từ ISO/IEC 20000-1) 2ꗬ Á ꗬ Љ2ꗬ¿22ꗬ22ꗬ2䷪ ꗬꗬꗬꗬ 222222222Љ ꗬꗬ ꗬ ꗬ è2 22222222222ꗬ 2222ꗬ 2222ꗬ 22222222· 22٪222٪2ꗬ22ꗬ22ꗬ222ꗬ222ꗬ242222222ᐁ222ᐁ222ᐁ2h2ᑩ2Ɯ2ꗬ2Լ2ᐁ222ꗬ 2Ŵ2ᭁꗬ222ᭁꗬ222ᭁꗬ222ᭁꗬ222ᭁꗬ222 ꗬ 2ǜ2ꗬ2¬2Ấ2X2ꗬ22ꗬ222ꗬ222ꗬ222ꗬ222ꗬ 222ꗬ222ꗬ 2ʢ2ꗬ 2b2ꗬ Phụ lục A tiêu chuẩn so sánh nội dung TCVN ISO/IEC 27001 ISO/IEC 20000-1:2011 theo Điều Phụ lục B tiêu chuẩn so sánh thuật ngữ định nghĩa trong: • ISO/IEC 27000:2009, Bảng thuật ngữ dùng cho TCVN ISO/IEC 27001; • Thuật ngữ dùng TCVN ISO/IEC 27001; • Thuật ngữ định nghĩa dùng ISO/IEC 20000-1:2011 Tổng quan TCVN ISO/IEC 27001 ISO/IEC 20000-1 4.1 Hiểu biết tiêu chuẩn quốc tế Một tổ chức nên có am hiểu đặc trưng, giống khác TCVN ISO/IEC 27001 ISO/IEC 20000-1 trước hoạch định hệ thống quản lý tích hợp Điều giúp tối đa hóa thời gian nguồn lực sẵn có cho việc triển khai Các Điều từ 4.2 tới 4.4 tiêu chuẩn giới thiệu khái niệm làm tảng cho hai tiêu chuẩn, không dùng thay cho việc soát xét chi tiết 4.2 Khái niệm TCVN ISO/IEC 27001 TCVN ISO/IEC 27001 đưa mơ hình cho việc thiết lập, thực thi, vận hành, giám sát, xem xét, trì cải tiến ISMS để bảo vệ tài sản thông tin Tài sản thông tin bao gồm thông tin dạng nào, lưu giữ hình thức, dùng cho mục đích bởi, bên tổ chức Để phù hợp với TCVN ISO/IEC 27001, tổ chức phải triển khai ISMS dựa quy trình đánh giá rủi ro để nhận diện rủi ro tài sản thông tin Tổ chức phải chọn lựa, thiết lập, giám sát xem xét loạt biện pháp để quản lý rủi ro phần công việc Các biện pháp biết tới kiểm sốt Tổ chức phải xác định mức chấp nhận rủi ro, tính tới yêu cầu doanh nghiệp yêu cầu ràng buộc từ bên ngồi Ví dụ u cầu ràng buộc từ bên yêu cầu pháp lý quy định nghĩa vụ hợp đồng TCVN ISO/IEC 27001 dùng cho tất tổ chức thuộc loại hình quy mơ 4.3 Khái niệm ISO/IEC 20000-1 ISO/IEC 20000-1 dùng cho tổ chức thành phần tổ chức, có sử dụng cung cấp dịch vụ Tiêu chuẩn mang lại lợi ích cho khách hàng bên cung cấp dịch vụ Tuy nhiên, tất quy trình tiêu chuẩn kiểm sốt bên cung cấp dịch vụ, bên cung cấp dịch vụ cần phù hợp với tiêu chuẩn Tiêu chuẩn chủ yếu liên quan tới việc đảm bảo dịch vụ thỏa mãn yêu cầu dịch vụ mang lại lợi ích cho khách hàng bên cung cấp dịch vụ Việc quản lý dịch vụ chi phối kiểm soát tài nguyên hoạt động bên cung cấp dịch vụ việc thiết kế, phát triển, chuyển đổi, chuyển giao cải tiến dịch vụ để thỏa mãn yêu cầu dịch vụ thỏa thuận với (các) khách hàng Để thỏa mãn đầy đủ yêu cầu tiêu chuẩn này, bên cung cấp dịch vụ nên thực thi dải quy trình quản lý dịch vụ cụ thể Các quy trình bao gồm quản lý cố, quản lý thay đổi quản lý vấn đề quản lý khác Quản lý an ninh thông tin quy trình quản lý dịch vụ ISO/IEC 20000-1 ISO/IEC 20000-1 dùng cho tất tổ chức thuộc loại hình quy mô 4.4 Điểm giống khác Quản lý dịch vụ quản lý an ninh thông tin thường xem không liên kết hay độc lập Về khía cạnh khơng liên kết, quản lý dịch vụ thường liên quan đến tính hiệu tính lợi nhuận, đó, quản lý an ninh thơng tin thường không hiểu tảng sở việc chuyển giao dịch vụ hiệu Kết quản lý dịch vụ thường thực thi Tuy nhiên, Hình 1, yêu cầu quản lý dịch vụ theo ISO/IEC 20000-1, bao gồm nhiều mục tiêu biện pháp kiểm soát theo Phụ lục A TCVN ISO/IEC 27001 Quản lý an ninh thông tin quản lý dịch vụ rõ ràng đề cập đến quy trình hoạt động giống nhau, hệ thống quản lý nêu bật số chi tiết so với chi tiết khác Chi tiết xem phụ lục A Khi sử dụng hai tiêu chuẩn này, nên hiểu chúng có đặc trưng khác biệt nhiều khía cạnh Ví dụ, phạm vi chúng khác nhau, xem Điều 5.2 tiêu chuẩn Chúng có mục đích khác ISO/IEC 20000-1 thiết kế để đảm bảo tổ chức cung cấp dịch vụ hiệu quả, TCVN ISO/IEC 27001 thiết kế cho phép tổ chức quản lý rủi ro an ninh thơng tin phịng ngừa cố an ninh Hình - So sánh khái niệm TCVN ISO/IEC 27001 ISO/IEC 20000-1 Cách tiến cận cho việc tích hợp triển khai 5.1 Tổng quan Việc hoạch định tổ chức để triển khai TCVN ISO/IEC 27001 ISO/IEC 200001 rơi vào ba tình huống: • Có xếp quản lý chun trách bao gồm quản lý an ninh thông tin quản lý dịch vụ (các hệ thống quản lý thức tồn cho lĩnh vực khác, quản lý chất lượng); • Có hệ thống quản lý dựa tiêu chuẩn; • Có hệ thống quản lý tách biệt dựa hai tiêu chuẩn, khơng tích hợp Tổ chức hoạch định việc triển khai hệ thống quản lý tích hợp phải cân nhắc điểm sau: a) (Các) hệ thống quản lý khác sử dụng (như hệ thống quản lý chất lượng); b) Tất dịch vụ, quy trình phụ thuộc chúng hồn cảnh hệ thống quản lý tích hợp; c) Các thành phần tiêu chuẩn hợp cách thức chúng hợp nhất; d) Các thành phần tách biệt; e) Tác động hệ thống quản lý tích hợp khách hàng, bên cung cấp bên khác; f) Tác động lên công nghệ sử dụng; g) Tác động lên, gây rủi ro cho dịch vụ quản lý dịch vụ; h) Tác động lên, gây rủi ro cho việc an ninh thông tin quản lý an ninh thông tin; i) Giáo dục đào tạo hệ thống quản lý tích hợp; j) Các giai đoạn trình tự việc tiến hành hoạt động 5.2 Xem xét phạm vi áp dụng Phạm vi mà hai tiêu chuẩn khác đáng kể vấn đề phạm vi áp dụng, cụ thể tài sản gì, quy trình phần tổ chức nên bao gồm hệ thống quản lý ISO/IEC 20000-1 đề cập tới yêu cầu: thiết kế, chuyển dịch, chuyển giao cải tiến dịch vụ để thỏa mãn yêu cầu Điều triển khai thơng qua tập quy trình Do phạm vi ISO/IEC 20000-1 bao gồm quy trình quản lý bên tổ chức, dịch vụ cung cấp TCVN ISO/IEC 27001 liên quan đến cách thức quản lý rủi ro an ninh thông tin Phạm vi TCVN ISO/IEC 27001 bao quát thành phần hoạt động mà tổ chức mong muốn an tồn Theo đó, phạm vi triển khai hai tiêu chuẩn mô tả khác Do triển khai TCVN ISO/IEC 27001 với phạm vi với ISO/IEC 20000-1, ISO/IEC 20000-1 khơng thể áp dụng cho tồn tổ chức tổ chức hồn tồn bên cung cấp dịch vụ Do số quy trình, tài sản vai trị tổ chức bị loại bỏ khỏi phạm vi cho ISMS phát triển để đáp ứng với TCVN ISO/IEC 27001 Với ISO/IEC 20000-1, điều khơng bị loại bỏ khỏi phạm vi chúng phần, góp phần vào, dịch vụ phạm vi SMS Phạm vi ISMS xác định cách gianh giới vật lý rõ ràng, vành đai an ninh Trong số trường hợp, hai tiêu chuẩn khơng thiết lập cho tất cả, hay chí thành phần nào, hoạt động tổ chức Ví dụ, tổ chức tuân thủ theo yêu cầu ISO/IEC 20000-1 khơng quản trị quy trình vận hành bên khác Tổ chức triển khai SMS ISMS với số trùng lặp phạm vi áp dụng khác Trong đó, hoạt động nằm phạm vi áp dụng hai tiêu chuẩn này, hệ thống quản lý tích hợp phải tính tới hai tiêu chuẩn này, xem Phụ lục A tiêu chuẩn Khác biệt phạm vi áp dụng làm nảy sinh số dịch vụ bao gồm SMS bị loại trừ ISMS Tương tự, SMS loại trừ quy trình chức ISMS Ví dụ, số tổ chức chọn triển khai ISMS với chức truyền thông vận hành, dịch vụ quản lý ứng dụng bao gồm SMS Ngược lại, ISMS bao gồm tất dịch vụ, SMS bao gồm dịch vụ cho khách hàng số dịch vụ cho tất khách hàng Tổ chức phải cân đối phạm vi tiêu chuẩn nhiều để đảm bảo hệ thống quản lý tích hợp thành cơng CHÚ THÍCH: Hướng dẫn xác định phạm vi cho ISO/IEC 20000-1 sẵn có ISO/IEC 20000-3:2012, Hướng dẫn xác định phạm vi tính áp dụng ISO/IEC 20000-1 5.3 Các kịch tiền triển khai 5.3.1 Tổng quan Tổ chức hoạch định hệ thống quản lý tích hợp ba tình huống, mơ tả Điều từ 5.3.2 tới 5.3.4 tiêu chuẩn Trong tất trường hợp, tổ chức có số dạng quy trình quản lý, khơng tổ chức không tồn Các điều bên cung cấp gợi ý cho việc triển khai ba trạng thái mô tả Điều 5.1 tiêu chuẩn 5.3.2 Khơng có tiêu chuẩn sử dụng làm sở cho hệ thống quản lý Dễ dàng giả định nơi không tiêu chuẩn thực khơng có sách, quy trình thủ tục, thế, tình đơn giản để giải Không may, quan niệm sai Các tổ chức khơng có hệ thống quản lý dựa TCVN ISO/IEC 27001 ISO/IEC 20000-1 có dạng hệ thống quản lý Dạng sau thích nghi để đạt tới việc phù hợp với hai tiêu chuẩn Quyết định liên quan đến thứ tự theo hai hệ thống quản lý thực phải dựa nhu cầu doanh nghiệp Các định bị ảnh hưởng liệu khuyến khích việc vị trí cạnh tranh dùng tiêu chuẩn hay tiêu chuẩn khác, hay nhu cầu để chứng tỏ yêu cầu tiêu chuẩn hay tiêu chuẩn khác cho khách hàng có khách hàng Quyết định quan trọng khác liệu việc triển khai hệ thống quản lý dựa hai tiêu chuẩn từ lúc bắt đầu, hay thiết lập hệ thống quản lý dựa tiêu chuẩn sau mở rộng để bao quát yêu cầu tiêu chuẩn kia, xem Điều 5.3.3 tiêu chuẩn Cả hai tiêu chuẩn triển khai đồng thời, hoạt động nỗ lực triển khai phối hợp trùng lặp giảm thiểu Tuy nhiên, tùy theo chất tổ chức, cần thận trọng để bắt đầu với tiêu chuẩn sau triển khai tiêu chuẩn Các ꗬ Á ꗬ Љ6ꗬ¿66ꗬ66ꗬ6䷪ ꗬꗬꗬꗬ 777777777Љ ꗬꗬ ꗬ ꗬ è7 77777777777ꗬ 7777ꗬ 7777ꗬ 77777777· 77٪777٪7ꗬ77ꗬ77ꗬ777ꗬ777ꗬ747777777ᐁ777ᐁ777ᐁ7h7ᑩ7Ɯ7ꗬ7Լ7ᐁ777ꗬ 7Ŵ7ᭁꗬ777ᭁꗬ777ᭁꗬ777ᭁꗬ777ᭁꗬ777 ꗬ 7ǜ7ꗬ7¬7Ấ7X7ꗬ77ꗬ777ꗬ777ꗬ777ꗬ777ꗬ 777ꗬ777ꗬ 7ʢ7ꗬ 7b7ꗬ7á777777777ꗬ777Ỽ77777777777ꗬ 777 ꗬ 777Ỽ777Ỽ777ꗬ77ꗬ Á ꗬ Љ7ꗬ¿77ꗬ77ꗬ7䷪ ꗬꗬꗬꗬ 888888888Љ ꗬꗬ ꗬ ꗬ è8 88888888888ꗬ 8888ꗬ 8888ꗬ 88888888· 88٪888٪8ꗬ88ꗬ88ꗬ888ꗬ888ꗬ848888888ᐁ888ᐁ888ᐁ8h8ᑩ8Ɯ8ꗬ8Լ8ᐁ888ꗬ 8Ŵ8ᭁꗬ888ᭁꗬ888ᭁꗬ888ᭁꗬ888ᭁꗬ888 ꗬ 8ǜ8ꗬ8¬8Ấ8X8ꗬ88ꗬ888ꗬ888ꗬ888ꗬ888ꗬ 888ꗬ888ꗬ 8ʢ8ꗬ 8b8ꗬ8á888888888ꗬ888Ỽ88888888888ꗬ 888 ꗬ 888Ỽ888Ỽ888ꗬ88ꗬ Á ꗬ Љ8ꗬ¿88ꗬ88ꗬ8䷪ ꗬꗬꗬꗬ 999999999Љ ꗬꗬ ꗬ ꗬ è9 99999999999ꗬ 9999ꗬ 9999ꗬ 99999999· 99٪999٪9ꗬ99ꗬ99ꗬ999ꗬ999ꗬ949999999ᐁ999ᐁ999ᐁ9h9ᑩ9Ɯ9ꗬ9Լ9ᐁ999ꗬ 9Ŵ9ᭁꗬ999ᭁꗬ999ᭁꗬ999ᭁꗬ999ᭁꗬ999 ꗬ 9ǜ9ꗬ9¬9Ấ9X9ꗬ99ꗬ999ꗬ999ꗬ999ꗬ999ꗬ 999ꗬ999ꗬ 9ʢ9ꗬ 9b9ꗬ9á999999999ꗬ999Ỽ99999999999ꗬ 999 ꗬ 999Ỽ999Ỽ999ꗬ99ꗬ Á ꗬ Љ9ꗬ¿99ꗬ99ꗬ9䷪ ꗬꗬꗬꗬ 101010101010101010Љ ꗬꗬ ꗬ ꗬ è10 1010101010101010101010ꗬ 10101010ꗬ 10101010ꗬ 1010101010101010·1 010 ٪1 01010 ٪10ꗬ1010ꗬ1010ꗬ101010ꗬ101010ꗬ10410101010101010ᐁ101010ᐁ101010ᐁ10h10ᑩ1 0Ɯ10ꗬ10Լ10ᐁ101010ꗬ 10Ŵ10ᭁꗬ101010ᭁꗬ101010ᭁꗬ101010ᭁꗬ101010ᭁꗬ101010 ꗬ 10ǜ10ꗬ10¬10Ấ10X1 0ꗬ1010ꗬ101010ꗬ101010ꗬ101010ꗬ101010ꗬ101010ꗬ101010ꗬ 10ʢ10ꗬ 10b10ꗬ10á101010101010101010ꗬ101010Ỽ1010101010101010101010ꗬ 101010 ꗬ 01010Ỽ101010Ỽ101010ꗬ1010ꗬ Á ꗬ Љ10ꗬ¿1010ꗬ1010ꗬ10䷪ ꗬꗬꗬꗬ 321321321321321321321321321Љ ꗬꗬ ꗬ ꗬ è321 322322322322322322322322322322322ꗬ 322322322322ꗬ 322322322322ꗬ 32 2322322322322322322322·322322 ٪32 2322322 ٪322ꗬ322322ꗬ322322ꗬ322322322ꗬ322322322ꗬ3224322322322322322322322ᐁ32 2322322ᐁ322322322ᐁ322h322ᑩ322Ɯ322ꗬ322Լ322ᐁ322322322ꗬ 322Ŵ322ᭁꗬ322322322ᭁꗬ322322322ᭁꗬ322322322ᭁꗬ322322322ᭁꗬ322322322 ꗬ 32 2ǜ322ꗬ322¬322Ấ322X322ꗬ322322ꗬ322322322ꗬ322322322ꗬ322322322ꗬ32232232 2ꗬ322322322ꗬ322322322ꗬ 322ʢ322ꗬ 322b322ꗬ322á322322322322322322322322322ꗬ322322322Ỽ32 2322322322322322322322322322322ꗬ 322322322 ꗬ 322322322Ỽ322322322Ỽ3223223 22ꗬ322322ꗬ Á ꗬ Љ322ꗬ¿322322ꗬ322322ꗬ322䷪ ꗬꗬꗬꗬ 323323323323323323323323323Љ ꗬꗬ ꗬ ꗬ è323 323323323323323323323323323323323ꗬ 323323323323ꗬ 323323323323ꗬ 32 3323323323323323323323·323323 ٪32 3323323 ٪323ꗬ323323ꗬ323323ꗬ323323323ꗬ323323323ꗬ3234323323323323323323323ᐁ32 3323323ᐁ323323323ᐁ323h323ᑩ323Ɯ323ꗬ323Լ323ᐁ323323323ꗬ 323Ŵ323ᭁꗬ323323323ᭁꗬ323323323ᭁꗬ323323323ᭁꗬ323323323ᭁꗬ323323323 ꗬ 32 3ǜ323ꗬ323¬323Ấ323X323ꗬ323323ꗬ323323323ꗬ323323323ꗬ323323323ꗬ32332332 3ꗬ323323323ꗬ323323323ꗬ 323ʢ323ꗬ 323b323ꗬ323á323323323323323323323323323ꗬ323323323Ỽ32 3323323323323323323323323323323ꗬ 323323323 ꗬ 323323323Ỽ323323323Ỽ3233233 23ꗬ323323ꗬ Á ꗬ Љ323ꗬ¿323323ꗬ323323ꗬ323䷪ ꗬꗬꗬꗬ 324324324324324324324324324Љ ꗬꗬ ꗬ ꗬ è324 324324324324324324324324324324324ꗬ 324324324324ꗬ 324324324324ꗬ 32 4324324324324324324324·324324 ٪32 4324324 ٪324ꗬ324324ꗬ324324ꗬ324324324ꗬ324324324ꗬ3244324324324324324324324ᐁ32 4324324ᐁ324324324ᐁ324h324ᑩ324Ɯ324ꗬ324Լ324ᐁ324324324ꗬ 324Ŵ324ᭁꗬ324324324ᭁꗬ324324324ᭁꗬ324324324ᭁꗬ324324324ᭁꗬ324324324 ꗬ 32 4ǜ324ꗬ324¬324Ấ324X324ꗬ324324ꗬ324324324ꗬ324324324ꗬ324324324ꗬ32432432 4ꗬ324324324ꗬ324324324ꗬ 324ʢ324ꗬ 324b324ꗬ324á324324324324324324324324324ꗬ324324324Ỽ32 4324324324324324324324324324324ꗬ 324324324 ꗬ 324324324Ỽ324324324Ỽ3243243 24ꗬ324324ꗬ Á ꗬ Љ324ꗬ¿324324ꗬ324324ꗬ324䷪ ꗬꗬꗬꗬ 325325325325325325325325325Љ ꗬꗬ ꗬ ꗬ è325 325325325325325325325325325325325ꗬ 325325325325ꗬ 325325325325ꗬ 32 5325325325325325325325·325325 ٪32 5325325 ٪325ꗬ325325ꗬ325325ꗬ325325325ꗬ325325325ꗬ3254325325325325325325325ᐁ32 5325325ᐁ325325325ᐁ325h325ᑩ325Ɯ325ꗬ325Լ325ᐁ325325325ꗬ 325Ŵ325ᭁꗬ325325325ᭁꗬ325325325ᭁꗬ325325325ᭁꗬ325325325ᭁꗬ325325325 ꗬ 32 5ǜ325ꗬ325¬325Ấ325X325ꗬ325325ꗬ325325325ꗬ325325325ꗬ325325325ꗬ32532532 5ꗬ325325325ꗬ325325325ꗬ 325ʢ325ꗬ 325b325ꗬ325á325325325325325325325325325ꗬ325325325Ỽ32 5325325325325325325325325325325ꗬ 325325325 ꗬ 325325325Ỽ325325325Ỽ3253253 25ꗬ325325ꗬ Á ꗬ Љ325ꗬ¿325325ꗬ325325ꗬ325䷪ ꗬꗬꗬꗬ 326326326326326326326326326Љ ꗬꗬ ꗬ ꗬ è326 326326326326326326326326326326326ꗬ 326326326326ꗬ 326326326326ꗬ 32 6326326326326326326326·326326 ٪32 6326326 ٪326ꗬ326326ꗬ326326ꗬ326326326ꗬ326326326ꗬ3264326326326326326326326ᐁ32 6326326ᐁ326326326ᐁ326h326ᑩ326Ɯ326ꗬ326Լ326ᐁ326326326ꗬ 326Ŵ326ᭁꗬ326326326ᭁꗬ326326326ᭁꗬ326326326ᭁꗬ326326326ᭁꗬ326326326 ꗬ 32 6ǜ326ꗬ326¬326Ấ326X326ꗬ326326ꗬ326326326ꗬ326326326ꗬ326326326ꗬ32632632 6ꗬ326326326ꗬ326326326ꗬ 326ʢ326ꗬ 326b326ꗬ326á326326326326326326326326326ꗬ326326Ỽ32 6326326326326326326326326326326ꗬ 326326326 ꗬ 326326326Ỽ326326326Ỽ3263263 26ꗬ326326ꗬ Á ꗬ Љ326ꗬ¿326326ꗬ326326ꗬ326䷪ á326326326326326326326326326ꗬ326326326Ỽ326326326326 ꗬꗬꗬꗬ 327327327327327327327327327Љ ꗬꗬ ꗬ ꗬ è327 327327327327327327327327327327327ꗬ 327327327327ꗬ 327327327327ꗬ 32 7327327327327327327327·327327 ٪32 7327327 ٪327ꗬ327327ꗬ327327ꗬ327327327ꗬ327327327ꗬ3274327327327327327327327ᐁ32 7327327ᐁ327327327ᐁ327h327ᑩ327Ɯ327ꗬ327Լ327ᐁ327327327ꗬ 327Ŵ327ᭁꗬ327327327ᭁꗬ327327327ᭁꗬ327327327ᭁꗬ327327327ᭁꗬ327327327 ꗬ 32 7ǜ327ꗬ327¬327Ấ327X327ꗬ327327ꗬ327327327ꗬ327327327ꗬ327327327ꗬ32732732 7ꗬ327327327ꗬ327327327ꗬ 327ʢ327ꗬ 327b327ꗬ327á327327327327327327327327327ꗬ327327327Ỽ32 7327327327327327327327327327327ꗬ 327327327 ꗬ 327327327Ỽ327327327Ỽ3273273 27ꗬ327327ꗬ Á ꗬ Љ327ꗬ¿327327ꗬ327327ꗬ327䷪ ꗬꗬꗬꗬ 328328328328328328328328328Љ ꗬꗬ ꗬ ꗬ è328 328328328328328328328328328328328ꗬ 328328328328ꗬ 328328328328ꗬ 32 8328328328328328328328·328328 ٪32 8328328 ٪328ꗬ328328ꗬ328328ꗬ328328328ꗬ328328328ꗬ3284328328328328328328328ᐁ32 8328328ᐁ328328328ᐁ328h328ᑩ328Ɯ328ꗬ328Լ328ᐁ328328328ꗬ 328Ŵ328ᭁꗬ328328328ᭁꗬ328328328ᭁꗬ328328328ᭁꗬ328328328ᭁꗬ328328328 ꗬ 32 8ǜ328ꗬ328¬328Ấ328X328ꗬ328328ꗬ328328328ꗬ328328328ꗬ328328328ꗬ32832832 8ꗬ328328328ꗬ328328328ꗬ 328ʢ328ꗬ 328b328ꗬ328á328328328328328328328328328ꗬ328328328Ỽ32 8328328328328328328328328328328ꗬ 328328328 ꗬ 328328328Ỽ328328328Ỽ3283283 28ꗬ328328ꗬ Á ꗬ Љ328ꗬ¿328328ꗬ328328ꗬ328䷪ ꗬꗬꗬꗬ 329329329329329329329329329Љ ꗬꗬ ꗬ ꗬ è329 329329329329329329329329329329329ꗬ 329329329329ꗬ 329329329329ꗬ 32 9329329329329329329329·329329 ٪32 9329329 ٪329ꗬ329329ꗬ329329ꗬ329329329ꗬ329329329ꗬ3294329329329329329329329ᐁ32 9329329ᐁ329329329ᐁ329h329ᑩ329Ɯ329ꗬ329Լ329ᐁ329329329ꗬ 329Ŵ329ᭁꗬ329329329ᭁꗬ329329329ᭁꗬ329329329ᭁꗬ329329329ᭁꗬ329329329 ꗬ 32 9ǜ329ꗬ329¬329Ấ329X329ꗬ329329ꗬ329329329ꗬ329329329ꗬ329329329ꗬ32932932 9ꗬ329329329ꗬ329329329ꗬ 329ʢ329ꗬ 329b329ꗬ329á329329329329329329329329329ꗬ329329329Ỽ32 9329329329329329329329329329329ꗬ 329329329 ꗬ 329329329Ỽ329329329Ỽ3293293 29ꗬ329329ꗬ Á ꗬ Љ329ꗬ¿329329ꗬ329329ꗬ329䷪ ꗬꗬꗬꗬ 330330330330330330330330330Љ ꗬꗬ ꗬ ꗬ è330 330330330330330330330330330330330ꗬ 330330330330ꗬ 330330330330ꗬ 33 0330330330330330330330·330330 ٪33 0330330 ٪330ꗬ330330ꗬ330330ꗬ330330330ꗬ330330330ꗬ3304330330330330330330330ᐁ33 0330330ᐁ330330330ᐁ330h330ᑩ330Ɯ330ꗬ330Լ330ᐁ330330330ꗬ 330Ŵ330ᭁꗬ330330330ᭁꗬ330330330ᭁꗬ330330330ᭁꗬ330330330ᭁꗬ330330330 ꗬ 33 0ǜ330ꗬ330¬330Ấ330X330ꗬ330330ꗬ330330330ꗬ330330330ꗬ330330330ꗬ33033033 0ꗬ330330330ꗬ330330330ꗬ 330ʢ330ꗬ 330b330ꗬ330á330330330330330330330330330ꗬ330330330Ỽ33 0330330330330330330330330330330ꗬ 330330330 ꗬ 330330330Ỽ330330330Ỽ3303303 30ꗬ330330ꗬ Á ꗬ Љ330ꗬ¿330330ꗬ330330ꗬ330䷪ ꗬꗬꗬꗬ 331331331331331331331331331Љ ꗬꗬ ꗬ ꗬ è331 331331331331331331331331331331331ꗬ 331331331331ꗬ 331331331331ꗬ 33 1331331331331331331331·331331 ٪33 1331331 ٪331ꗬ331331ꗬ331331ꗬ331331331ꗬ331331331ꗬ3314331331331331331331331ᐁ33 1331331ᐁ331331331ᐁ331h331ᑩ331Ɯ331ꗬ331Լ331ᐁ331331331ꗬ 331Ŵ331ᭁꗬ331331331ᭁꗬ331331331ᭁꗬ331331331ᭁꗬ331331331ᭁꗬ331331331 ꗬ 33 1ǜ331ꗬ331¬331Ấ331X331ꗬ331331ꗬ331331331ꗬ331331331ꗬ331331331ꗬ33133133 1ꗬ331331331ꗬ331331331ꗬ 331ʢ331ꗬ 331b331ꗬ331á331331331331331331331331331ꗬ331331331Ỽ33 1331331331331331331331331331331ꗬ 331331331 ꗬ 331331331Ỽ331331331Ỽ3313313 31ꗬ331331ꗬ Á ꗬ Љ331ꗬ¿331331ꗬ331331ꗬ331䷪ ꗬꗬꗬꗬ 332332332332332332332332332Љ ꗬꗬ ꗬ ꗬ è332 332332332332332332332332332332332ꗬ 332332332332ꗬ 332332332332ꗬ 33 2332332332332332332332·332332 ٪33 2332332 ٪332ꗬ332332ꗬ332332ꗬ332332332ꗬ332332332ꗬ3324332332332332332332332ᐁ33 2332332ᐁ332332332ᐁ332h332ᑩ332Ɯ332ꗬ332Լ332ᐁ332332332ꗬ 332Ŵ332ᭁꗬ332332332ᭁꗬ332332332ᭁꗬ332332332ᭁꗬ332332332ᭁꗬ332332332 ꗬ 33 2ǜ332ꗬ332¬332Ấ332X332ꗬ332332ꗬ332332332ꗬ332332332ꗬ332332332ꗬ33233233 2ꗬ332332332ꗬ332332332ꗬ 332ʢ332ꗬ 332b332ꗬ332á332332332332332332332332332ꗬ332332332Ỽ33 2332332332332332332332332332332ꗬ 332332332 ꗬ 332332332Ỽ332332332Ỽ3323323 32ꗬ332332ꗬ Á ꗬ Љ332ꗬ¿332332ꗬ332332ꗬ332䷪ ꗬꗬꗬꗬ 333333333333333333333333333Љ ꗬꗬ ꗬ ꗬ è333 333333333333333333333333333333333ꗬ 333333333333ꗬ 333333333333ꗬ 33 3333333333333333333333·333333 ٪33 3333333 ٪333ꗬ333333ꗬ333333ꗬ333333333ꗬ333333333ꗬ3334333333333333333333333ᐁ33 3333333ᐁ333333333ᐁ333h333ᑩ333Ɯ333ꗬ333Լ333ᐁ333333333ꗬ 333Ŵ333ᭁꗬ333333333ᭁꗬ333333333ᭁꗬ333333333ᭁꗬ333333333ᭁꗬ333333333 ꗬ 33 3ǜ333ꗬ333¬333Ấ333X333ꗬ333333ꗬ333333333ꗬ333333333ꗬ333333333ꗬ33333333 3ꗬ333333333ꗬ333333333ꗬ 333ʢ333ꗬ 333b333ꗬ333á333333333333333333333333333ꗬ333333333Ỽ33 3333333333333333333333333333333ꗬ 333333333 ꗬ 333333333Ỽ333333333Ỽ3333333 33ꗬ333333ꗬ Á ꗬ Љ333ꗬ¿333333ꗬ333333ꗬ333䷪ ꗬꗬꗬꗬ 334334334334334334334334334Љ ꗬꗬ ꗬ ꗬ è334 334334334334334334334334334334334ꗬ 334334334334ꗬ 334334334334ꗬ 33 4334334334334334334334·334334 ٪33 4334334 ٪334ꗬ334334ꗬ334334ꗬ334334334ꗬ334334334ꗬ3344334334334334334334334ᐁ33 4334334ᐁ334334334ᐁ334h334ᑩ334Ɯ334ꗬ334Լ334ᐁ334334334ꗬ 334Ŵ334ᭁꗬ334334334ᭁꗬ334334334ᭁꗬ334334334ᭁꗬ334334334ᭁꗬ334334334 ꗬ 33 4ǜ334ꗬ334¬334Ấ334X334ꗬ334334ꗬ334334334ꗬ334334334ꗬ334334334ꗬ33433433 4ꗬ334334334ꗬ334334334ꗬ 334ʢ334ꗬ 334b334ꗬ334á334334334334334334334334334ꗬ334334334Ỽ33 4334334334334334334334334334334ꗬ 334334334 ꗬ 334334334Ỽ334334334Ỽ3343343 34ꗬ334334ꗬ Á ꗬ Љ334ꗬ¿334334ꗬ334334ꗬ334䷪ ꗬꗬꗬꗬ 335335335335335335335335335Љ ꗬꗬ ꗬ ꗬ è335 335335335335335335335335335335335ꗬ 335335335335ꗬ 335335335335ꗬ 33 5335335335335335335335·335335 ٪33 5335335 ٪335ꗬ335335ꗬ335335ꗬ335335335ꗬ335335335ꗬ3354335335335335335335335ᐁ33 5335335ᐁ335335335ᐁ335h335ᑩ335Ɯ335ꗬ335Լ335ᐁ335335335ꗬ 335Ŵ335ᭁꗬ335335335ᭁꗬ335335335ᭁꗬ335335335ᭁꗬ335335335ᭁꗬ335335335 ꗬ 33 5ǜ335ꗬ335¬335Ấ335X335ꗬ335335ꗬ335335335ꗬ335335335ꗬ335335335ꗬ33533533 5ꗬ335335335ꗬ335335335ꗬ 335ʢ335ꗬ 335b335ꗬ335á335335335335335335335335335ꗬ335335335Ỽ33 5335335335335335335335335335335ꗬ 335335335 ꗬ 335335335Ỽ335335335Ỽ3353353 35ꗬ335