Электронный журнал учета обращений к ПД - Форум по вопросам информационной безопасности

Согласно "Методическим рекомендациям для организации защиты информации при обработке ПД в учреждениях здравоохранения, соц. сферы,труда и занятости" Минздравсоцразвития(согласованные со ФСТЭК), необходимо разработать и утвердить электронный журнал обращений пользователей информационной системы к ПДн. Как именно это реализовать ? Рекомендаций по электронному журналу обращений нет. Единственное, это – программный продукт Tivoli Security Information and Event Vanager. IBM Tivoli Security Information and Event Manager регистрирует запросы пользователей на получение персональных данных в электронном журнале обращений, выявляет случаи несанкционированного доступа к персональным данным. Если кто знает,подскажите, есть ли еще какие программные продукты? Может кто сам смог реализовать электронный журнал?

Э...
А эксель вас категорически не устраивает?

Виноват,
глупость сморозил :)

Это довольно дорогое решение, возможно имеет смысл посмотреть на бесплатные решения. В свое время делал подборку - если найду, в качестве извинения опубликую.

Мда.
Из дешевых ничего путного нет.

Помимо перечисленного вами, в ту же категорию попадают ArcSight, netForensics, GFI EventsManager, LogRhythm и т.п.

Все эти решеня, включая Tivoli, объединяет общий набор недостатков:
- изначально они заточены только под анализ системных событий (т.е. направленных на выявление атак)
- это достаточно дорогие решения enterprise-класса.

Любой уважающий себя системный интегратор пообещает вам приспособить эти решения под ввыполнение указанного требования, но внедрений, в которых эти решения действительно работают и действительно приносят пользу апока не наблюдается :)

А для того, чтобы формально закрыть требования, достаточно журналов событий прикладного ПО, которое вы используете. Если таких журналов нет, перечисленные средства вам их не заменят.

Спасибо и на этом, malotavr! Просто у нас как обычно-сначала закон придумают наспех,потом начинают понимать только что так понаписано. Вроде умные люди их пишут...как мне казалось...А простите за нескромный вопрос, вы кем работаете? Если что пишите мне на shok0@mail.ru. Хотелось бы с вами пообщаться.

http://malotavr.moikrug.ru/
адрес на Gmail тоже несложный :)

А чем логи СУБД не электронный журнал регистрации обращений пользователей? Правда ресурсы кушать будет..

Автор: alex_b Правда ресурсы кушать будет..

Скорее - жрать.