персональные данные
Давайте взглянем на ст.19 ФЗ-152 в разрезе определения угроз безопасности персональных данных. В соответствие с п.1 ч.2 ст.19, это то, с чем начинается процесс обеспечения безопасности ПДн. Кто может определять такие угрозы? В соответствие с частью 5 той же статьи 19 могут это делать только: Федеральные органы исполнительной власти, осуществляющие функции
Законодательство
15 мая долгожданный приказ ФСТЭК №21 от 18 февраля 2013 года «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» был зарегистрирован в Минюсте. В ближайшие пару дней он должен попасть в реестр зарегистрированных
Законодательство
Вообще тема персональных данных начинает уже становится притчей во языцех. Не успел Минюст утвердить приказ Роскомнадзора с перечнем «адекватных» стран, как в субботу Совет Федерации наконец-то принял законопроект №217355-4, провисевший в Госдуме свыше 7 лет. Этот законопроект «О внесении изменений в некоторые законодательные акты РФ
Событие, которого ждали, произошло — Минюст зарегистрировал приказ Роскомнадзора «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных»
Законодательство
И вновь настал черед поделиться новинками в области нормативного регулирования вопросов ИБ (слишком уж много их в последнее время, новинок этих): 13 апреля было подписано Распоряжение Правительства №602-р «О внесении в Госдуму законопроекта, направленного на соблюдение должностными и юридическими лицами требований по защите информации»
Законодательство
За последние несколько дней прошло несколько различных совещаний и встреч в части нормативного регулирования вопросов обеспечения информационной безопасности. А так как информации достаточно много, то держа ее в себе, боюсь что-то забыть. Поэтому выплесну все на страницы блога в той или иной степени глубины и детальности. Начну с традиционной темы —
Законодательство
Сегодня на одном закрытом мероприятии читаю презентацию по ключевым планируемым изменениям в области законодательства о персональных данных. Но сама презентация ничего секретного не содержит, поэтому выкладываю. Ключевые планируемые изменения законодательства по персональным данным from Alexey Lukatsky
Законодательство
В пятницу на вебинаре RISSPA рассказывал о новом приказе ФСТЭК по ПДн. Выкладываю презентацию: New fstec order for pd from RISSPA Презентация с аудиосопровождением доступна по ссылке на Webex. Хотелось бы ответить на 3 вопроса, которые возникли в ходе мероприятия, на 2 из которых я не смог сразу ответить, а на 1 хоть и ответил, […]
Обучение
Новые изменения в версиях 4.8, 4.9, 5.0 и 5.1 курса по персданным (оказалось, что давно не выкладывал обновления программы): Законодательство Законопроект о штрафах за нарушение ФЗ-152 Законопроект Аксакова по внесению изменений в ФЗ о банках и ГК РФ в части ПДн Постановление Правительства №940 об отраслевых моделях угроз Постановление Правительства
Законодательство
Вчера я выступал на IDC IT Security Roadshow, куда меня пригласили рассказать о том, что ждет российских специалистов по ИБ в обозримое будущее. Т.к. времени было немного (всего 25 минут), то пришлось ужиматься и коснуться только наиболее важных и касающихся большинства специалистов тем — ПДн, НПС, государственные информационные системы и КВО. Что ждет Россию с […