Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

> А Вы на Задорнова бочку катите...зачем?

За плагиат :)

2 malotavr 41875
...За плагиат :)...
Ну,... Вы же тонкий человек и грань между плагиатом (как таковым) и популяризацией (просветительством) сами определяете.
Вот он границу для себя сильно влево сдвинул и бог ему в помощь - ведь во благо!
А вот Райкина вспомните - тот вообще никогда фамилии своих авторов не озвучивал - от этого он хуже в Историческом контексте не стал.

2 Владимир 41871
Какая жалость, что летописцы не подписывались с помощью ЭЦП...
цит...Какой паспорт? Мой паспорт - лапы и хвост...

Уловил иронию, но летописцы никогда не авторы - только интерпретаторы и тут как и у нынешних дело вкуса - куда тянуть (направо или вверх)

кстати в 41870 наврал...следует читать не...КатенькеN1, а- КатенькеN2 пвт. два

...а 1119 мне все равно не нравится!
Требую технических регламентов!
Пусть Думаки лучше их пекут а не свои пЭрлы

1993 год.
Мы, многонациональный народ Российской Федерации, …. утверждая права и свободы человека, ….
УСТАНОВИЛИ, ЧТО:
Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.
2006 год
Федеральным законом «О персональных данных» урегулировали «…отношения, связанные с обработкой персональных данных, осуществляемые федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами, юридическими лицами, физическими лицами …. с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации».
2012 год
Постановление Правительства Российской Федерации № 1119

Молодцы! Модернизировали, подхватили, перестроились, установили актуальные угрозы, связанные с наличием недокументированных (недекларированных) возможностей в системном программном обеспечении, используемом в информационной системе.… Результат - включаешь — не работает. И тут медленно должно придти понимание – нельзя оценивать работу огромных коллективов по машинам, которые они клепают. Где надо, работает, там потребитель главный. А где не надо, там процесс важнее результата; процесс — это жизнь, результат — это смерть. А попробуйте только по результату. Это куда ж пойдут тысячи, сотни тысяч? Они пойдут в … Нет уж, пусть лучше будут производителями, пусть знают, чего от себя ожидать.
Определенность — это неисправимо, а неопределенность — это жизнь. Пылесос работает? Нет! Один бит информации. А как сегодня дела у коллектива пылесосного завода, как с утра собираются люди, как в обед приезжают артисты, как между сменами торгует автолавка, как психологи помогают начальникам цехов, как дублеры работают директорами — миллионы битов, пьес, романов.
Пылесос для одного, пылесосный завод для тысяч. Это же огромная внутренняя жизнь, хоть и без видимого результата, но с огромными новостями, так радующими сидящих тут же….

У Прозорова в блоге появилась интересная информация про выбор мер и модель угроз: http://80na20.blogspot.ru/2013/02/soiso.html

.....У Прозорова в блоге появилась интересная информация.....

В силу ч. 3 ст. 15 Конституции Российской Федерации не могут применяться законы, а также любые иные нормативные правовые акты, затрагивающие права, свободы, обязанности человека и гражданина, если они не опубликованы официально для всеобщего сведения. Порядок официального опубликования федеральных нормативных правовых актов определен Федеральным законом Российской Федерации "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания" и Указом Президента Российской Федерации от 23 мая 1996 г. N 763 "О порядке опубликования и вступления в силу актов Президента Российской Федерации, Правительства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти".
«Нормативные правовые акты федеральных органов исполнительной власти подлежат официальному опубликованию в "Российской газете" в течение десяти дней после дня их регистрации, а также в Бюллетене нормативных актов федеральных органов исполнительной власти государственного учреждения - издательства "Юридическая литература" Администрации Президента Российской Федерации, который издается еженедельно. Официальным также является указанный Бюллетень, распространяемый в электронном виде федеральным государственным унитарным предприятием "Научно-технический центр правовой информации "Система" Федеральной службы охраны Российской Федерации, а также федеральными органами государственной охраны.
Нормативные правовые акты федеральных органов исполнительной власти, кроме актов и отдельных их положений, содержащих сведения, составляющие государственную тайну, или сведения конфиденциального характера, не прошедшие государственную регистрацию, а также зарегистрированные, но не опубликованные в установленном порядке, не влекут правовых последствий, как не вступившие в силу, и не могут служить основанием для регулирования соответствующих правоотношений, применения санкций к гражданам, должностным лицам и организациям за невыполнение содержащихся в них предписаний. На указанные акты нельзя ссылаться при разрешении споров».
В силу вышеуказанного, интересно – Как, и какими нормативными актами во исполнении Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" будут приняты нормы устанавливающие:
оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных";
соотношение вреда который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей;
методику определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
актуальность угроз, связанных с наличием недокументированных (недекларированных) возможностей программного обеспечения, используемого в информационной системе.
Тем более, что методику определения «актуальности угроз, связанных с наличием недокументированных…» нельзя будет отнести к системе «средств защиты информации для системы защиты персональных данных» ибо она относится исключительно к системе классификации уровней защищенности персональных данных.

Mike, А каким оброзам разработать частную модель угроз если нет действующей методики?

Поддерживаю вопрос.

2 Mike 42195
Уважаемые!
Вы попались на простую удочку НЛП - замена цели на средство.
Угрозы чему - системе обработки, где есть ПДН
Следует изучать угрозы раскрытия ПДН и самим владельцам ПДН чьи данные были скомпрометированы и оценивать утраченную выгоду и выпадающие доходы не полученные при компрометации
А на это никогда не согласятся эти разработчики всякой хрени типа 1119 которые все дальше уводят от предмета - ЗАЩИТЫ ПРАВ ЛИЧНОСТИ

Прохожий | 42217

А может быть вот так?

Основная потенциальная угроза раскрытия ПДн субъекта - есть факт обработки ПДн субъекта средствами автоматизации без возможности контроля со стороны субъекта за выполнением данного процесса.

2 Нефедьев С.Г. 42218
На мой вкус что в лоб что по лбу

Но ...может иметь место в жизни и так...

Надо разработать методику оценки - вот нам оно слабо
Это работа для СТРАХОВАТЕЛЕЙ и финансеров а после того как они попляшут нам там ничего светить не станет....

Под упущенной выгодой действующее гражданское законодательство России понимает неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (п.2 ст.15 ГК РФ).
Обязанность по возмещению упущенной выгоды может возникнуть и из факта причинения вреда (п. 1 ст. 1064 ГК РФ)
вот тут считают
http://www.ceae.ru/ocenka-usherba-up-wigoda.htm
только сначала надо денег заплатить за оценку...потянем?