ispdn | Дата: Вторник, 10.01.2012, 12:25 | Сообщение # 1 |
Новичок
Сообщений: 1
| Как помнят все интересующиеся ФЗ-152 «О персональных данных» был принят в далеком 2006 году. Введение Закона в действие постоянно откладывалось, только когда-то он обязан был заработать. 1 июля 2011 это случилось. Для нас (госконтора, почти в 20000 человек в то трудное время) задача поднялась в 2008 году. В начальном этапе не чрезвычайно сильно, только после вроде в сказке: «Чем дальше, тем страшнее». Начальный шаг — начальные Оргмеры. — В каждой бумажке типа Заявления появилась надпись маленькими буковками (дабы оставить прежний величина бланка) — «Выражаю согласие для необходимое использование моих персональных данных, в часть числе в информационных системах». — В Заявлениях для детские пособия было внесено прибавление про несовершеннолетних детей. — Также были взяты отдельные Заявления с согласием предоставления и передачи данных из других учреждений (Пенсионный Фонд, НПФ т.п.). Очень обилие бумаг и совершенно маловато техники Второй остановка — разработка правильной документации. Наступал 2009 год и было известно, сколько Правило вновь отложат. Финансирования нет. Никто отдельно не торопится. Дозволительно заниматься документацию. Вышестоящая контора дала образцы следующих документов: Приказ о назначении должностных лиц, ответственных следовать защиту информации ограниченного доступа, не содержащей государственной тайны; Ордер об определении контролируемой зоны, в которой расположены узлы автоматизированной системы предназначенной чтобы обработки информации ограниченного доступа, не содержащей государственно тайны; Инструкция о запрещении обработки информации ограниченного доступа для не аттестованных объектах информатизации Инструкцию по эксплуатации средств защиты информации объекта вычислительной техники; Инструкцию сообразно установке нового и модификации используемого программного обеспечения на автоматизированной системе обрабатывающей информацию ограниченного доступа; Инструкцию по организации антивирусной защиты для автоматизированной системе обрабатывающей информацию ограниченного доступа; Инструкцию администратору информационной безопасности автоматизированной системы, обрабатывающей информацию ограниченного доступа; Инструкцию сообразно внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам автоматизированной системы обрабатывающей информацию ограниченного доступа; Инструкцию по организации парольной защиты автоматизированной системы; Инструкцию сообразно организации резервного копирования данных автоматизированной системы обрабатывающей информацию ограниченного доступа; Инструкцию пользователя автоматизированной системы. Матрицу доступа к защищаемым ресурсам автоматизированной системы; Технический паспорт на АС; Журнал учета допуска к работе в автоматизированной системе обрабатывающей информацию ограниченного доступа; Журнал учета и выдачи машинных носителей информации предназначенных чтобы хранения информации ограниченного доступа, не содержащей государственной тайны; Журнал учета средств защиты информации; Форму Заявки на внесение пользователей АС; Форму Акта проведения технических работ на объектах информатизации АС; Перечень сведений конфиденциального характера; Список защищаемых информационных ресурсов; Изображение технологического процесса обработки информации в выделенной локальной вычислительной путы; Схему коммутации выделенной локально вычислительной сети; Меню лиц, допущенных к самостоятельной работе в АС. Третий остановка — закупка технических средств защиты информации. Правильнее говорить, который закупала головная контора, мы после токмо забирали. В результате получились: — Далласы на рабочие станции — Випнет координатор ради защищенного доступа сообразно IP-MPLS каналу к вышестоящей конторе. — Глушилки — Проведена сертификация Windows Server (здесь подобное обсуждается) Четвертый этап — умственно-физические работы. Защищаемая автоматизированная порядок должна попадаться защищена и физически. Тут непомерно удачно подвернулся переезд отдела, работающего с персональными данными на видоизмененный этаж. Данный часть оказался в ограниченном помещении, один из кабинетов отобрали перед серверную. В результате с этажа на маршрутизатор выходят два кабеля (основной и резервный). Компьютера форматнули, установили чистую обновленную винду, офис, антивирь, рабочую прогу. В октябре 2009 приехали ребята с Питера. Установили Далласы, глушилки, настроили випнет, сделали всетаки замеры, откорректировали документацию. Пятый остановка — завершение. В конце октября 2009 собралась внутренняя комиссия по защите персональных данных. Были назначены ответственные лица, которые должны были после неделю подготовить документы и провести работы по защите персональных данных (те самые, сколько перечислены со второго этапа). За неделю ответственные постоянно сделали. И поручение с радостью приняла защищенную систему в эксплуатацию. Оживленно был получен аттестат для три года, на чем всетаки и кончилось. Конечно, что на самом деле кончилось паки не все. К примеру защищенная способ является единым программно-техническим комплексом. Мышь не поменяешь. Зато некогда в год дозволено вызвать аттестатора для проверки соблюдения всех показателей защиты. А аттестатор имеет привилегия изменять имеющиеся документы. Так что мышь поменять реально. Начинать и современная мысль электронного межведомственного взаимодействия. Понятие хорошая. Вот один, не предусмотренная предыдущей концепцией защиты персональных данных. Беспричинно который когда реализуем — будем заниматься аттестацию снова. Пропорционально изменениям, внесённым законом № 363-ФЗ через 27 декабря 2009 возраст, операторы персональных данных должны привести свои системы обработки персональных данных, запущенные предварительно 1 января 2010 года, в соответствие с законом загодя 1 января 2011 года. Федеральным законом путем 23 декабря 2010 года № 359-ФЗ «О внесении изменения в статью 25 федерального закона „О персональных данных“» срок приведения информационных систем персональных данных, созданных раньше 1 января 2011 возраст, в согласие с требованиями закона № 152-ФЗ – не позднее 1 июля 2011 года. Последние изменения были внесены федеральным законом № 261-ФЗ через 25.07.2011. Этим законом была уточнена царство действия Федерального закона «О персональных данных», используемые в нём основные понятия, принципы и условия обработки персональных данных. Существенно переработаны действующие законодательные нормы, касающиеся трансграничной передачи персональных данных, мер сообразно обеспечению безопасности персональных данных быть их обработке, прав и обязанностей оператора, взаимоотношений оператора и субъекта персональных данных. Вступил в силу федеральный вера О персональных данных 152-ФЗ <a href="http://youbisiness.ru">152-ФЗ</a>
<a href="http://youbisiness.ru">Защита персональных данных</a>
|
|
| |