персональные данные

Скорее всего, вы не знакомы с документом с таким названием… Чтобы узнать о нем, а также о документе с номером РС БР ИББС-2.3 необходимо посетить конференцию АРБ «О реализации требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Забавно, что региональный ФСТЭК похоже не слышал не только о решении об отмене двух документов четверокнижия, но и о 58-м приказе тоже ничего не знает. Вчера выступал на конференции в Ростове, на которой представители ФСТЭК долго и нужно пересказывали четверокнижие и то, как все должны аттестовать свои системы и получать лицензию ТЗКИ. Подозреваю, что и […

В связи с изданием приказа ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (зарегистрирован Минюстом России 19 февраля 2010 г., регистрационный № 16456; опубликован: «Российская газета», 5 марта 2010 г., № 46) не применять с 15 марта 2010 г. для […]

В феврале была создана некая Ассоциация защиты прав операторов и субъектов ПДн. Как написано на сайте: «Ассоциация» является добровольным объединением, основанным на членстве юридических и физических лиц. Ассоциация создана по инициативе граждан, объединенных профессиональной деятельностью, для реализации общих идей и целей и объединяет специалистов

Итак свершилось… То, о чем я писал пару-тройку недель назад свершилось — ФСТЭК выпустил новую версию своих требований по защите ПДн — приказ от 5.02.2010 № 58 «Об утверждении положения о методах и средствах защиты информации в ИСПДн» (в Консультанте и в Гаранте). Он утвержден директором ФСТЭК и зарегистрирован в МинЮсте 19 февраля.

В Госдуму внесен проект закона, предоставляющий судебным приставам широкое право доступа к персональным данным. Автором проекта выступил глава думского комитета по конституционному законодательству и госстроительству Владимир Пликин. Текст законопроекта…

Четвертая часть курса по моделированию угроз Threat Modeling (Part 4) View more presentations from Alexey Lukatsky.

До чего меня иногда умиляют наши известные юридические конторы… Недавно получаю письмо от «Пепеляев, Гольцблат и партнеры» о предоставлении ими услуг в области юридической проработки вопросов соответствия ФЗ-152. А в самом предложении куча фактографических ошибок — это и указание аттестации, и получение лицензии ФСТЭК, и множества

Рекомендации по ПДн имени ЦБАРБ, о которых я уже писал, выложены на сайте ABISS. К этим документам относятся: новая редакция стандарта Банка России СТО БР ИББС-1.0-2010 методика оценки соответствия СТО отраслевая модель угроз ПДн рекомендации по приведению в соответствие. Эти же документы выложены и на сайте АРБ (три тут и один тут). Если у вас […]

В октябре я уже писал, что Роскомнадзор выпустил проект административного регламента проведения проверок при осуществлении федерального государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. И вот на днях МинЮст утвердил этот регламент.