�ݺ�ߣ

Опыт внедрения системы защиты персональных данных Серёдкина Яна, специалист по защите информации, Удмуртстат член клуба ИТ-директоров

Анализ исходной ситуации Условия Приняты меры по защите ПДн в рамках ТК РФ, закона о государственной гражданской службе Функционируют несколько ИСПДн Имеется нормативно-методическая база по защите ИСПДн Не выделено отдельное направления по защите информации Защищенность на первоначальном этапе не соответствовала требованиям нормативно-методическим документам

Анализ исходной ситуации Персонал Скептическое отношение работников к мерам по защите информации Поддержка руководства Проводилась разъяснительная работа среди руководителей отделов, что помогло повысить лояльность персонала

Анализ существующих ИСПДн Этапы Определение необходимости обработки и состав ПДн Анализ конфигурации и топологии в целом и отдельных компонент Определение возможности модификации и распределения технических средств Определение степени участия персонала в обработке ПДн

Классификация ИСПДн Исходные данные Объем обрабатываемых данных Типовая или специальная Угрозы безопасности Система, обеспечивающая условия обработки подходящие под определение Типовой, должна быть практически идеальной

Классификация ИСПДн Типовая или специальная Два подхода к трактовке методических документов Технологически, технически и организационно снизить вероятность возникновения угроз, тем самым приводя систему к Типовой. Классификация системы как Специальной «Класс специальной информационной системы определяется на основе модели угроз безопасности персональных данных в соответствии с методическими документами, разрабатываемыми в соответствии с пунктом 2 Постановления Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»

Конкретизация работ Этапы Определение сроков проведения работ Р азработка документации Аттестация информационной системы ПДн

Аттестация ИСПДн Нюансы Отдельных аттестационных методик для ПДн не существует Классификация ИСПДн в соответствии с РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.» Комплект документов для аттестации Неготовность производителей предоставить выгодные решения по защите ПДн

Спасибо за внимание! По��всем интересующим вопросам обращайтесь в клуб ИТ-директоров

�ݺ�ߣ

Опыт внедрения системы защиты персональных данных

Recommended

More Related Content

What's hot (20)

Similar to Опыт внедрения системы защиты персональных данных (20)

Опыт внедрения системы защиты персональных данных