персональные данные

Новая версия курса по персональным данным пополнилась следующими темами: рекомендации СоДИТ и 4CIO нормативные документы по ПДн Рособрнауки и Минсоцздрава регламент проверок ФСБ сводный план проверок / приказ Генпрокуратуры об исполнении ФЗ-294 типичные «ошибки» интеграторов при разработке документов по ПДн для своих заказчиков новый вариант

ГосДума приняла законопроект о переносе сроков в третьем чтении.

Итак, 11-го декабря законопроект Резника о переносе сроков и исключении пункта об обязательности криптографии был принят во втором чтении. 16-го декабря намечено третье чтение.

Исходные данные следующие: 1. Есть шестикнижие по ПДн от ФСТЭК и ФСБ. 2. Есть собственные методики проверки у ФСТЭК и ФСБ. 3. Есть СТО БР ИББС. 4. Есть собственная методика оценки соответствия СТО БР ИББС. Задача: Как совместить все эти 4 исходных элемента в непротиворечивом документе? Ответ: Новая редакция стандарта СТО БР ИББС-1.0, которая и […]

Рекомендации не раз упомянутых парламентских слушаний были утверждены и начали реализовываться в Государственной Думе. Про сдвиг сроков уже все знают. Остальные, очень здравые рекомендации указаны в документе, выложенном на сайте Госдумы.

Я уже писал, что законопроект о переносе сроков принят в первом чтении. На следующей неделе (в среду и пятницу) планируются второе и третье чтения по переносу сроков ФЗ-152. ЗЫ. Также несколько дней назад в ФЗ-152 были внесены изменения (закон опубликован 27.11.2009) в части реадмиссии.

Лежит у меня перед глазами акт классификации одной ИСПДн, подготовленный крупным ИТ/ИБ-интегратором для одного своего заказчика. На каких исходных данных строился данный акт? Категория ПДн — 3, значение ПДн — 1. Какой итоговой класс должен быть у ИСПДн? Если следовать п.15 «Приказа трех», то класс будет К2. Ан нет…

Интересная коллизия. Был я 26-го числа на заседании Координационно-методического совета лицензиатов ФСТЭК и ФСБ Уральского федерально округа. Представитель ФСБ рассказывал про защиту ПДн в части требования ФСБ и в какой-то момент заявил, что для защиты ПДн с помощью СКЗИ нужна лицензия ФСБ на техобслуживание. Я задаю встречный вопрос, мол, А.

ФСТЭК на своем сайте выложила оставшиеся два документа «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Документ MS Word) «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных»

20-го ноября Госдума приняла в первом чтении (313 депутатов за) один из двух законопроектов Резника. Законопроект посвящен исключению требования об обязательном использовании криптографических средств для защиты персональных данных и продления срока, в течение которого ранее созданные информационные системы персональных данных подлежат приведению в