Здравствуйте. Подскажите какими НМД руководствоваться при организации криптографической защиты ПДн. Проблема в следующем: кадровик в филиале должен отправлять по электронной почте в службу персонала головной компании защифрованный файл с данными о принятых на работу в филиале. Какие РДшки изучить по этой теме? Какими документами утвердить процесс зашифрования/расшифрования?
Вот два основных документа ФСБ по ПДн:
– Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (утверждены ФСБ России 21 февраля 2008 года № 149/6/6-622);
– Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утверждены ФСБ России 21 февраля 2008 года № 149/54-144).
Вам целесообразно разработать положение/регламент по применению СКЗИ в вашей организации.
Приказом назначить Кадровика пользователем криптосредств.
И выбрать в соответствии с классом сертифицированное ФСБ СКЗИ (согласно разработанной в вашей организации Модели угроз ...СКЗИ) , установить и разработать документацию...
