Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

Вниманию специалистов представлены два тезиса взятые из Федерального закона от 27.07.2006 N 149-ФЗ (ред. от 28.07.2012) "Об информации, информационных технологиях и о защите информации"

1.
Статья 16. Защита информации
1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации.
Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

2.
Статья 9. Ограничение доступа к информации
Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне.
Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

Кто ответит на вопрос: В чем кроется крамола рассуждений участников форума?

098, в прошлом году на курсах повышения квалификации сами регуляторы говорили что главное не конечное приведение в соответствие нормам, а то что операторы должны исполнять сам процесс, а в случае проверки исполнять предписания выданные проверяющими органами, и они не могут Вас штрафовать при первой проверки, а лишь в случае не исполнения найденных предписаний в установленный регулятором срок.

7675, Не совсем понял вашего вопроса, а в чём Вы здесь видите крамолу? А вообще ветка полезная, и позволяет специалистам прийти к какому-то, определенному единому мнению, что сокращает количество возможных ошибок при исполнении законных требований.

7675, а причем тут 149? он безусловно Важен, и на него приходиться ссылаться, но ветка про исполнение требований ФЗ 152

7675, а причем тут 149? он безусловно Важен, и на него приходиться ссылаться, но ветка про исполнение требований ФЗ 152

Меня к примеру очень волнует какие средства лучше применять(в ИС, от того же НСД) чтобы они не сильно нагружали АРП, и что делать с серверами на ОС Linux, которые к тому же не используют X-сервер, переходить на ФСТЭК версию не хотелось бы по соображениям оптимизации.

Меня к примеру очень волнует какие средства лучше применять(в ИС, от того же НСД) чтобы они не сильно нагружали АРП, и что делать с серверами на ОС Linux, которые к тому же не используют X-сервер, переходить на ФСТЭК версию не хотелось бы по соображениям оптимизации.

Меня к примеру очень волнует какие средства лучше применять(в ИС, от того же НСД) чтобы они не сильно нагружали АРП, и что делать с серверами на ОС Linux, которые к тому же не используют X-сервер, переходить на ФСТЭК версию не хотелось бы по соображениям оптимизации.

Меня к примеру очень волнует какие средства лучше применять(в ИС, от того же НСД) чтобы они не сильно нагружали АРП, и что делать с серверами на ОС Linux, которые к тому же не используют X-сервер, переходить на ФСТЭК версию не хотелось бы по соображениям оптимизации.

Сначала я подумал, что Белый маг пришёл на форум на правах рекламы. А тут от него недвусмысленный намёк на то, что надо сделать, чтобы закон "О персональных данных заработал". Просто потрясающе! Судя по рассказанному им анекдоту надо всем исполнителям (в терминологии ФЗ-152 - операторам) просто дать в морду... Даже маги больше доверяют "кулачному праву"... Куда мир катится...