Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

098, Чёткого определения нет, но чтобы не доказывать регуляторам что применяемые Вами средства устраняют угрозы исходящие от НСД, НДВ, внешний рисков и .т.д. следует применять средства имеющие сертификацию ФСТЭК, к примеру можно ограничится на рабочих местах windows 7, которая имеет свои механизмы защиты, но доказать их достаточность регуляторам будет сложно, если есть финансирование можете закупить:
В качестве шлюза(и подсистемы межсетевого экранирования и обнаружения вторжений) недорогим решением и моей рекомендацией является Ideco ICS (ФСТЭК версия), антивирусные средства выбирайте сами, но сертификаты ФСТЭК должны быть, для защиты от НСД можно использовать Secret Net 6 и eToken PRO, в качестве подсистемы анализа защищённости XSpider.

Есть следующее требование закона «О персональных данных» – «обеспечение безопасности персональных данных достигается» - «применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации».
Оценка соответствия чего и чему? Оценка соответствия «средств защиты персональных данных» «уровню защищенности персональных данных». Оценка соответствия через обязательную (добровольную) сертификацию. В настоящее время есть сертификаты подтверждающие объект («средство защиты персональных данных») на который отсутствует определение т.е его не возможно однозначно идентифицировать? Ответ нет. Ну а если нет – тогда действия по закупки не понятно чего определяется уголовным кодексом как «мошенничество».

Магия – одно из древнейших знаний на Земле. Еще не было изобретено колесо, а колдуны, ведуньи и шаманы вершили судьбы людей. Магия восходит корнями к высшим силам, поэтому только настоящий специалист может совершить магический ритуал. Необходимость в помощи извне, со стороны, хоть раз возникает в жизни каждого человека. Возникает тогда, когда злой рок или чья-то недобрая воля вмешиваются в судьбу, когда сглаз или порча превращают жизнь в цепочку неудач, побороть которые самостоятельно человеку не под силу. Именно в таких ситуациях люди обращаются к магии в надежде на чудо. Но магия – это не волшебство, магия - это привлечение высших сил, способных прервать неудачи, спасти семейные отношения, наладить бизнес.
Потомственный Белый Маг решит Ваши проблемы связанные с обеспечением защиты персональных данных путем снятия угроз безопасности персональных данных, порчи с собственника персональных данных желающего взыскать с Вас материальный и моральный ущерб в связи с утратой его персональных данных. Вашему вниманию предлагаются следующие услуги:
1. Бесплатная диагностика. Я расскажу, как лучше решить вашу проблему. Ведь в большинстве случаев можно обойтись без помощи Высших сил.
2. Возможность работы без предоплаты. При заключении письменного договора.
3. Невысокие цены. Стоимость услуг начинается от 200 долларов.
4. Гарантии. Если вас не устроило качество работы, вы в любой момент можете потребовать назад затраченные средства.
5. Быстрый результат.

Белый Маг, ты это серьёзно? А пакет распорядительной документации на колдуешь на случай проверки роскомнадзора? А то акты составлять, технический паспорт, частную модель угроз, и.т.п. влом, может правда к магии обратиться? )) и ещё сертификаты ФСТЭК наколдуй и лицензию на secretnet. не плохо было бы и СКУД новый поставить....

Белый Маг, во-во)) скоро реально вместо спецов по ЗИ нужно будет магов и предсказателей нанимать, чтобы угадывать, как выполнять требования по ПДн)))

Для maxwell | 40249:
Вот если бы Вы у него оберег попросили, который непонятным образом отваживал от Вас проверяющих регуляторов и "братву" заодно, тогда было бы куда интереснее... А так, материализация бумажонок - это скушноватенько.

Профессор Адизес выступая на инвестиционном форуме в Сочи рассказал о правильном стиле менеджмента, который он назвал Mutual trust and respect: взаимное доверие и уважение. По словам главы Сбербанка, русский стиль менеджмента характеризуется формулой, которую демонстрирует следующий анекдот:
"Приезжает помещик в поместье. Чтобы добраться до своего дома, он перебирается через речку. Застревают телеги, лошади. Выталкивают все это из ручья. Помещик говорит своему управляющему: "Дорогой мой, я через год опять приеду на лето, постарайся починить здесь, что-нибудь сделать, мостик или что-то". Тот говорит: "Хорошо, барин".
Через год приезжает, история полностью повторяется, они вылазят все в грязи. Помещик говорит: "Ну, я тебя просил год назад. Через месяц поеду на охоту, почини здесь, построй какой-то мостик". "Хорошо, барин, все сделаем". Через месяц барин едет на охоту, и опять все повторяется. Он слазит с лошади и не говоря ни слова бьет в лицо своего управляющего, разворачивается и уезжает на охоту. На следующий день возвращается обратно и видит, что стоит великолепный мост с подсветкой. Он подзывает своего управляющего и говорит: "Слушай, год назад я просил тебя что-то сделать, ты ничего не сделал. Я тебя месяц назад просил, ты опять ничего не сделал. Как за ночь это все можно было сделать? Расскажи, в чем секрет". "Барин, так однозначного указания же не было".
Таким образом, что надо сделать, что бы закон «О персональных данных» заработал?

Все гораздо проще. Пока не будет найдена модель стоимостью в 3 копейки и удовлетворяющая все стороны (оператор, собственник персональных данных) до тех пор будет идти длительный «творческий процесс». Длительный «творческий процесс» позволяет красиво имитировать деятельность направленную достижение результата. Результата нет, но зато как мы стремимся к нему.

Белый Маг, Соблюдать требования, составить уйму распорядительной документации, определить пределы контролируемой зоны, описать ВТСС и ОТСС, обеспечить защиту ИСПДн от утечки по техническим каналам, например по ПЭМИН, что впринципе требует исполнения организационных мер и закупки и эксплуатации специализированных средств по технической защите информации, а внедрение средств направленныз на защиту информации по ТКУИ к томуже требует лицензии ФСТЭК.

098, в прошлом году на курсах повышения квалификации сами регуляторы говорили что главное не конечное приведение в соответствие нормам, а то что операторы должны исполнять сам процесс, а в случае проверки исполнять предписания выданные проверяющими органами, и они не могут Вас штрафовать при первой проверки, а лишь в случае не исполнения найденных предписаний в установленный регулятором срок.