Обработка и защита персональных данных, или Как угодить регуляторам. Часть 2::Журнал СА
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Контакты
   

  Опросы
1001 и 1 книга  
12.02.2021г.
Просмотров: 13953
Комментарии: 42
Коротко о корпусе. Как выбрать системный блок под конкретные задачи

 Читать далее...

11.02.2021г.
Просмотров: 15049
Комментарии: 15
Василий Севостьянов: «Как безболезненно перейти с одного продукта на другой»

 Читать далее...

20.12.2019г.
Просмотров: 24931
Комментарии: 12
Dr.Web: всё под контролем

 Читать далее...

04.12.2019г.
Просмотров: 17107
Комментарии: 16
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 17745
Комментарии: 10
Анализ вредоносных программ

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Обработка и защита персональных данных, или Как угодить регуляторам. Часть 2

Архив номеров / 2023 / Выпуск №03 (244) / Обработка и защита персональных данных, или Как угодить регуляторам. Часть 2

Рубрика: «СА» – 20 лет: наши темы, наши авторы




ЮРИЙ КНЯЗЕВ,
ООО «Агентство Р.О.С.долгЪ», начальник отдела информационной безопасности 

 

Обработка и защита персональных данных,
или Как угодить регуляторам. Часть 2

Продолжим разбираться с вопросом о персональных данных. Что такое модель угроз безопасности персональных данных? Для чего она нужна, и как ее разработать?

 

Основные мероприятия по защите документов, содержащих персональные данные

Документы (как в бумажном, так и в электронном виде), содержащие персональные данные, должны храниться отдельно от остальных документов в сейфе или в закрываемом на ключ металлическом шкафу (ящике). Кроме того, нельзя хранить в одном месте персональные данные, цели обработки которых различны. Например, в банке нельзя хранить в одном сейфе или в одной информационной системе личные дела сотрудников и клиентов.

Доступ в места хранения и обработки документов, содержащих персональные данные, должен быть ограничен (помещение должно запираться на ключ, быть оснащено техническими средствами охраны) и регламентирован. Для этого создается документ «Перечень помещений, предназначенных для обработки ПДн». В перечне указываются сами помещения, какие ПДн там обрабатываются или название ИСПДн, ФИО и должность ответственного за помещение, ФИО работников, имеющих доступ в помещение.

<...>

Ключевые слова: персональные данные, базовая модель угроз безопасности ПДн, криптосредства, защита ИСПДн.


Полную версию статьи читайте в журнале
Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru