Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Защита ПДн слишком сложна для понимания операторов. Желание защищать информацию есть у многих, а вот разбираться в макулатуре, которую понаписали совместно ФСТЭК, ФСБ, РКН и т.д ни у кого нет. Постоянные изменения документов... кто все это будет отслеживать?! Этим должны заниматься эксперты по ИБ, а не специалисты у оператора. По моему мнению всем операторам ПДн нужно раздать хороший справочник-путеводитель в котором четко должно быть написано какие документы нужно разработать и какие СЗИ приобрести. Сейчас творится полный хаос... документы операторы ищут в сети Интернет и подстраивают их под себя, весь этот хаос проверяют регуляторы. Нужны единые подходы к защите информации. Курсы по ИБ не спасут операторов т.к., как правило человек после курсов с месяц, еще что-то помнит, пытается реализовать систему защиты, дальше вдохновение услышанным на курсах заканчивается и процесс тормозится. По моему личному мнению операторы не должны сильно разбираться в технических тонкостях системы защиты им нужно просто объяснить, где и что у них должно быть установлено и какие документы обеспечивающие минимальную защиту они должны у себя принять.

"По моему личному мнению операторы не должны сильно разбираться в технических тонкостях системы защиты им нужно просто объяснить, где и что у них должно быть установлено"

специалисты оператора должны быть технически грамотными или брать на аутсорсинг организацию сопровождающую СЗПДн (или любую др СЗИ, СИБ).
СЗИ это не мебель - купил и поставил "где сказали" - смысли от этого? каждый оператор уникальный со своими бизнес процессами и ИТ системами. Я не говорю про типовые организации малого бизнеса или у, которых только бух и кадры.

п.с. не достаточно внедрить систему защиты и написать документы это 50%! Нужно еще постоянно поддерживать все в актуальном состоянии (настраивать, обновлять, следовать разработанными процедурам и регламентам, дописывать/редактировать их, вести работу с персоналом и т.п.). Это очень сложный и трудоемкий процесс и заниматься этим могут только специалисты по ЗИ, причем не 1 человек. Если у оператора нет отдела ИБ это очень сложно.

п.с.2 под Оператором понимаю большую организацию обрабатывающую ПДн физ.лиц. Для Мелких типовых операторов наверное стоит издать типовые наборы СЗПД.

Для малого бизнеса достаточно 1с защищенной(она уже с защитой сертифицорованной) и все. нехер вешать доп навесы на малый бизнес, его еще поднять нужно...........