требования к оператору персональных данных (152-ФЗ) - Форум по вопросам информационной безопасности

Здравствуйте.
Подскажите пожалуйста, требования к оператору персональных данных в свете ФЗ РФ от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
спрасибо.

смотрите СТР-К. Работа ведётся от класса защищённости АС (см. соответствующий РД).

А какой собственно класс защищенности требуется?
И нужно ли получать лицензию ФСТЭК?

- Лицензия - нужна для организации, которая будет выдавать аттестат оператору персональных данных.
- Вначале перечитайте СТР-К. Там написано. Процесс самообучения для ИТ-специалистов - желателен.
Конечно, если требуется - могу указать.

Спасибо.
Просамообучался :)
"АС, обрабатывающие персональные данные, должны быть отнесены по уровню защищенности к классам 3Б, 2Б и не ниже 1Д."
Это от 2001г.
А в связи с ФЗ-152 никаких новых веяний и изменений нет?

Главной книгой был и остаётся СРК-К.
Изменяющиеся документы, как-то:
- перечни конфиденциальной информации (по Указу)
- перечни угроз (изменились в 2006)
- ГОСТ Р ИСО/МЭК 17799

в общем случае не изменяют требований к аттестации.

"АС, обрабатывающие персональные данные, должны быть отнесены по уровню защищенности к классам 3Б, 2Б и не ниже 1Д." - по-моему не ниже 1Г все же.

В законе "О персональных данных", ст.19, п.2 сказано, что Правительство РФ устанавливает требования к обеспечению безопасности персональных данных при их обработке.......
Поживем-увидим.

Если относить персональные данные к конфиденциальным (см. Указ), то требования некоторые известны (СТР-К).