Роскомнадзор выпустил новый приказ № 706 от 19.08.2011 О порядке заполнения уведомления об обработке персональных данных. Ознакомиться с приказом можно на официальном сайте.
среда, 24 августа 2011 г.
среда, 17 августа 2011 г.
Анализ эксплуатационной документации на СКЗИ
В продолжении темы Использование сертифицированных версий СКЗИ и О будущем криптографии и позиции ФСБ стоит поговорить об отношении с документации на средства защиты.
В большинстве случаев, Заказчик и Поставщик конечного решения (Интегратор) очень редко читают ограничения, прописанные в документации на используемые компоненты при создании системы.
Поэтому на рынке ДБО практически все системы, за исключением редких представителей госбанков и "продвинутых" банков, не имеют оценки корректности встраивания СКЗИ, при этом используя указанные системы в том числе как системе юридически значимого документооборота, в том числе по зарплатным проектам.
В большинстве случаев, Заказчик и Поставщик конечного решения (Интегратор) очень редко читают ограничения, прописанные в документации на используемые компоненты при создании системы.
Поэтому на рынке ДБО практически все системы, за исключением редких представителей госбанков и "продвинутых" банков, не имеют оценки корректности встраивания СКЗИ, при этом используя указанные системы в том числе как системе юридически значимого документооборота, в том числе по зарплатным проектам.
понедельник, 15 августа 2011 г.
Использование сертифицированных версий СКЗИ
Защита информации в исполнение федерального законодательства, все больше приводит к использованию сертифицированных версий СКЗИ (средств криптографической защиты информации). Для правильной защиты информации необходимо проводить анализ возможности использования конкретной версии СКЗИ в конкретной системе. Результат такого анализа для системы виртуализации и СКЗИ КРИПТОПРО CSP 3.6 R2 доступен по запросу.
среда, 10 августа 2011 г.
По результатам вопросов после прошедшего курса лекций в АИС пришел к выводу, что старые подходы к защите персональных данных и конфиденциальной информации уже не могут работать в текущем законодательстве.
Пример системы СКУД и видеонаблюдения. Если со вторыми более-менее понятно что делать, как и МФУ, то вот СКУД, особенно имеющие модули фотоидентификации согласно документации на эти системы подводят указанные системы к обработке биометрических данных.
Разумным подходом согласно требований 152-ФЗ имело смысл называть указанную обработку не обработкой биометрической информации, а обработки изображений, содержащих лица людей согласно ГК РФ и получать на это согласие в письменной форме, благо это работники.
Пример системы СКУД и видеонаблюдения. Если со вторыми более-менее понятно что делать, как и МФУ, то вот СКУД, особенно имеющие модули фотоидентификации согласно документации на эти системы подводят указанные системы к обработке биометрических данных.
Разумным подходом согласно требований 152-ФЗ имело смысл называть указанную обработку не обработкой биометрической информации, а обработки изображений, содержащих лица людей согласно ГК РФ и получать на это согласие в письменной форме, благо это работники.
пятница, 29 июля 2011 г.
Текст 152-ФЗ с правками от 25.07.2011
Для себя сделал внес исправления от 25.07.2011 в текст 152-ФЗ. Может кому пригодится
вторник, 26 июля 2011 г.
Новые требования к материалам очных курсов
С 1 по 5 августа 2011 года провожу очный курс в АИС. Изменения подписанные сегодня Президентом РФ в указанном курсе будут учтены с помощью рабочей группы.
Подписаны изменения в 152-ФЗ
http://kremlin.ru/acts/12097
Сегодня в 10.20 размещена информация о подписании поправок в 152-ФЗ
Сегодня в 10.20 размещена информация о подписании поправок в 152-ФЗ
Подписаться на:
Сообщения (Atom)