152-ФЗ: прагматичный подход к выполнению требований Бондаренко Александр Директор департамента консалтинга, CISA, CISSP +7 (495) 921 1410 / www.leta.ruМарт. - презентация

1 152-ФЗ: прагматичный подход к выполнению требований Бондаренко Александр Директор департамента консалтинга, CISA, CISSP +7 (495) /

2 информация о компании ФЗ: ТЕКУЩАЯ НОРМАТИВНАЯ СРЕДА 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. ОТРАСЛЕВЫЕ СТАНДАРТЫ: Кредитные организации (СТО БР ИББС) Негосударственные пенсионные фонды (НАПФ СТО) НАУФОР … ?

3 информация о компании 3 3 ПРОВЕРКИ ПО 152-ФЗ 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. составлено более 3000 протоколов об административных правонарушениях ключевые нарушения: отсутствие уведомления, некорректно составленные уведомления, отсутствие согласия субъекта ПДн первоочередные документы для проверки: перечень персональных данных образцы заключенных согласий копии договоров, в рамках которых производится получение или передача ПДн за 2010 г. проведено 1253 проверки из них 804 плановые образцы документов, содержащих ПДн документы, определяющие порядок обеспечения безопасности ПДн на 2011 г. запланировано 1415 проверок (

4 информация о компании 4 4 ОШИБКИ ПРИ РЕЛИЗАЦИИ ПРОЕКТА 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. ориентир только на выполнение требований и выполнение работы «в стол» минимальное вовлечение в проект (работа от консультанта «под ключ») намеренное сокращение области проекта игнорирование необходимости обучения пользователей «махинации» с выбором и применением средств защиты проект по 152-ФЗ это не спринт, а марафон ! отсутствие координации внутренних служб (ИТ, ИБ, юридическая, кадровая службы)

5 информация о компании 5 5 ИНТЕГРАЦИЯ 152-ФЗ и МЕЖДУНАРОДНЫЕ ПРАКТИКИ 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary.

6 информация о компании 6 КОНТАКТНАЯИНФОРМАЦИЯ КОНТАКТНАЯ ИНФОРМАЦИЯ , Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2 Тел./факс: +7 (495) LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. Бондаренко Александр Валерьевич Директор департамента консалтинга, CISA,CISSP Компания LETA