Ex: ЕФ ФГУП «Научно-технический центр «АТЛАС». Сервисы по защите персональных данных «Решебник» - презентация

1 ex: ЕФ ФГУП «Научно-технический центр «АТЛАС»

2 Сервисы по защите персональных данных «Решебник»

3 Ключевые вопросы Требования ФЗ «О персональных данных» Пути решения Возможности Сервиса «Решебник» Преимущества Сервиса «Решебник»

4 Требования ФЗ «О персональных данных» Мероприятия по защите персональных данных: определение угроз безопасности персональных данных; разработку на основе модели угроз системы защиты персональных данных; учет применяемых средств защиты информации; учет лиц, допущенных к работе с персональными данными в информационной системе; контроль за соблюдением условий использования средств защиты информации; описание системы защиты персональных данных. Из «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. Постановлением Правительства Российской Федерации от 17 ноября 2007г. 781)

5 Почему это важно? На начало 2011 г. уполномоченным органом проведено 1781 проверка в области персональных данных

6 Почему это важно? По результатам проверок: устранено более 5000 нарушений в области защиты персональных данных; судами вынесено постановлений о привлечении нарушителей к административной ответственности в форме штрафа на общую сумму свыше 5115 тыс. рублей;

7 Пути решения Самостоятельная подготовка (структурное подразделение или должностное лицо (работник) предприятия) Привлечение сторонних организаций Комплексный подходКомплексный подход

8

9 Документационное обеспечение сервисов «Решебник» Федеральный закон Российской Федерации от 27 июля 2006г. 152-ФЗ «О персональных данных» с изменениями (опубликован 29 июля 2006г. Принят Государственной Думой 8 июля 2006 года. Одобрен Советом Федерации 14 июля 2006 года) «Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (утв. Постановлением Правительства Российской Федерации от 17 ноября 2007г. 781) «Порядок проведения классификации информационных систем персональных данных» (утв. приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008г. 55/86/20)

10 Порядок работы с сервисами «Решебник» Приобрести конверт с реквизитами для доступа к сервисам «Решебник» в магазинах г.Екатеринбурга Получить доступ к страницам или Заполнить анкетные данные Получить результаты

11 Результаты работ = Пакет документации Акты классификации Модели угроз Описание систем защиты персональных данных Пакет инструктивно-методической и организационно-распорядительной документации (инструкции, приказы)

12 Преимущества «Решебник» «Решебник» ориентирован на небольшие предприятия для ИСПДн К4, К3 или К2 в отдельных случаях Удобство и простота управления: Web интерфейс, не требуется специальной квалификации сотрудников Высокий показатель цена/качество

13 Спасибо за внимание! Наши координаты: Екатеринбургский филиал ФГУП «ЦентрИнформ» (343) ,