УСПЕЛ ЛИ РЫНОК ПОДГОТОВИТСЯ К ВСТУПЛЕНИЮ В СИЛУ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ? - презентация

1 УСПЕЛ ЛИ РЫНОК ПОДГОТОВИТСЯ К ВСТУПЛЕНИЮ В СИЛУ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ?

2 СТРУКТУРА РЫНКА В ФОРМАТЕ 152-ФЗ

3 ЗАКОНОДАТЕЛИ 2006 г. принятие 152-ФЗ 2007 г. вступление в силу 2009 г. первый перенос сроков для ИСПДн 2010 г. второй перенос сроков для ИСПДн 2011 г. Новая редакция 152-ФЗ

4 ИНТЕГРАТОРЫ ОБЪЕМЫ РЫНКА УСЛУГ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ* * В млн. долл., по данным IDC и LETA Group

5 ВЕНДОРЫ ЧИСЛО СЕРТИФИКАТОВ, ВЫДАННЫХ НА ТЕХНИЧЕСКИЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ* * Приведено число записей, внесенных в указанный год в реестр СЗИ ФСТЭК РФ

6 РЕГУЛЯТОРЫ 2007 г. ПП-781, «Приказ Трех» 2008 г. ПП-687, ПП-512, «Четверокнижие» ФСТЭК, методички ФСБ 2010 г. Отмена 2 док. «Четверокнижия» Приказ 58, ПП г. ПП-78, ПП-313

7 СТАРОЕ ПП-687 ДЕЙСТВУЮТ ПП-512

8 СТАРОЕ ПП-781 ДЕЙСТВУЕТ В ЧАСТИ, НЕ ПРОТИВОРЕЧАЩЕЙ ЗАКОНОДАТЕЛЬСТВУ РФ

9 СТАРОЕ «ПРИКАЗ ТРЕХ» ФОРМАЛЬНО ДЕЙСТВУЕТ, НО СМЫСЛ ЕГО УТРАЧЕН

10 СТАРОЕ «ПРИКАЗ 58» ДЕЙСТВУЕТ, ПОСКОЛЬКУ ДЕЙСТВУЕТ ПП-781

11 ОБЕЩАЮТ ПРЕЕМСТВЕННОСТЬ

12 ГЛАВНЫЕ ПРОБЛЕМЫ ЛИЦЕНЗИРОВАНИЕ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИ- ДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ДЛЯ СОБСТВЕННЫХ НУЖД

13 ГЛАВНЫЕ ПРОБЛЕМЫ ОБЯЗАТЕЛЬНАЯ СЕРТИФИКАЦИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ КАК БЕЗАЛЬТЕРНАТИВНЫЙ СПОСОБ ОЦЕНКИ (ПОДТВЕРЖДЕНИЯ) СООТВЕТСТВИЯ

14 ГЛАВНЫЕ ПРОБЛЕМЫ ИСПОЛЬЗОВАНИЕ ИСКЛЮЧИТЕЛЬНО СЕРТИФИЦИРОВАННЫХ (ГОСТ) СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ

15 ЛИЦЕНЗИРОВАНИЕ И СЕРТИФИКАЦИЯ

16 НОВОЕ ПП-221 ОПРЕДЕЛЯЕТ МЕРЫ ДЛЯ ГОС И МУП. ТРЕБОВАНИЙ НЕ СОДЕРЖИТ.

17 НОВОЕ ПП-940 ОПРЕДЕЛЯЕТ ПОРЯДОК СОГЛАСОВАНИЯ ДОП. УГРОЗ. ОСНОВНЫХ НЕТ.

18 ВЕРОЯТНОЕ БУДУЩЕЕ ПРОЕКТ ПП (1) ОТ ФСБ ОПРЕДЕЛЯЕТ УРОВНИ ЗАЩИЩЕННОСТИ ИСПДН. МЕТОДИК ОПРЕДЕЛЕНИЯ АКТУАЛЬНОСТИ УГРОЗ НЕ СОДЕРЖИТ.

19 ВЕРОЯТНОЕ БУДУЩЕЕ ПРОЕКТ ПП (2) ОТ ФСБ ОПРЕДЕЛЯЕТ ТРЕБОВАНИЯ К ЗАЩИТЕ В ЗАВИСИМОСТИ ОТ УРОВНЕЙ. ОСОБЕННОСТЕЙ ПРИМЕНЕНИЯ СЗИ НЕ СОДЕРЖИТ.

20 НЕВЕРОЯТНОЕ БУДУЩЕЕ ПРОЕКТ ПП (3) ОТ РКН ОПРЕДЕЛЯЕТ ПОРЯДОК ГОСКОНТРОЛЯ ОБРАБОТКИ ПДН. НАДЕЛЯЕТ РКН ПОЛНОМОЧИЯМИ КОНТРОЛИРОВАТЬ ТЕХЗАЩИТУ ИСПДН.

21 ОПЕРАТОРЫ КОЛИЧЕСТВО И КАТЕГОРИИ ОПЕРАТОРОВ, ВКЛЮЧЕННЫХ В РЕЕСТР, ОТ ОБЩЕЙ ПРОГНОЗНОЙ ЧИСЛЕННОСТИ* * По данным Роскомнадзора за 2011 год

22 ОПЕРАТОРЫ * По данным Роскомнадзора за 2011 год ВСЕГО ЗАРЕГИСТРИРОВАНО ОПЕРАТОРОВ, ОТ ОБЩЕЙ ПРОГНОЗНОЙ ЧИСЛЕННОСТИ*

23 ТАК УСПЕЛИ? УСПЕЛИ?

24 НЕТ

25 ЧТО СЕЙЧАС КоАП РФ, ст Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)*: р р р.- юридические лица должностные лица граждане * Приведены максимально возможные суммы

26 ЧТО ВОТ-ВОТ НАСТУПИТ Проект федерального закона «О внесении изменений в КоАП РФ, направленный на совершенствование законодательства Российской Федерации в сфере защиты прав субъектов персональных данных*: р р р.- ЮЛ ДЛ Гр р.- ИП * Приведены максимально возможные суммы

27 А ГДЕ СУБЪЕКТЫ? ВСЕ ШТРАФЫ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬ- СТВА О ПЕРСО- НАЛЬНЫХ ИДУТ В КАЗНУ. СУБЪЕКТ, КАК И ПРЕЖДЕ, ОСТАЕТСЯ СО СВОИМИ ПРОБЛЕМАМИ ОДИН.

28 СПАСИБО ЗА ВНИМАНИЕ! Алексей Волков Mail: Блог: anvolkov.blogspot.com