Контакты
Подписка
МЕНЮ
Контакты
Подписка

Пункт 15 781-го постановления - Форум по вопросам информационной безопасности

Пункт 15 781-го постановления - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: arm | 24581 29.12.2010 12:05
Запросы пользователей информационной системы на получение персональных данных, включая лиц, указанных в пункте 14 настоящего Положения, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. Содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами (работниками) оператора или уполномоченного лица.
Вопрос как это можно реализовать?

Автор: arm | 24594 29.12.2010 16:58
не ужели никто не может ответить???

Автор: AIB | 24596 29.12.2010 17:56
Что именно реализовать?
Проверку должностными лицами? Можно им пенделя дать и пригрозить, чтобы проверяли. Или зарплату.
Как реализовать журнал и автоматизированную систему? Ну например программиста нанять. Или в прогрммерской конторе спросить. Может быть, например, рапидсофт поможет, может еще кто.
В чем вопрос-то?

Автор: arm | 24601 30.12.2010 09:12
У нас некая БД можно сказать самописная в которой содержаться ПДн, я подошел к нашему сист. админу с этим пунктом и сказал что нужно как то реализовать, он ответил что это бред ни как не реализуемый. Вопрос как можно создать такой журнал, может есть какие-то наложенные средства, просьба подсказать?
Прошла пара недель

Автор: AIB | 24642 11.01.2011 11:37
По описанию ситуации - в целом я, наверное, согласен с сисадмином. Тем более, что сисадмин - это не разработчик.

Для "некой самописной бд" нужно нанять некоего программиста или соответствующую контору, внятно описать, чего хочется с точки зрения бизнес-функций, и что не менее важно - чего заведомо не хочется, оплатить работу и получить продукт. Который уже можно отдать сисадмину, который его установит и настроит (во взаимодействии с теми разрабочиками) в Вашей сети.

Если БД не настолько самописная, а все-таки основана на общеупотребимом продукте типа оракла, ms sql и подобных, то у них есть возможность настроить логрование. Тогда, возможно (не факт, зависит от реализации) можно назначить ответственными лицами тех, кто умеет читать логи. Однако гарантии, что в тех логах есть все, что нужо, и что они реально читаемы человеком, ет - т.е. опять-таки с некоторой вероятностью возвращаемся к первому варианту.

Просмотров темы: 5186

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*