Вы здесь

Защита персональных данных

Отправной точкой Российского законодательства при работе с персональными данными стал Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006, который определил необходимость защиты персональных данных (ПДн) субъектов.

Основными задачами, решаемыми при проведении работ по защите ПДн являются:

  • определение перечня ПДн, с которыми работает организация, и их категорирование;
  • определение технических ресурсов, использующихся при обработке ПДн;
  • составление перечня подразделений и лиц, допущенных к обработке ПДн;
  • анализ существующих организационных и технических мер обеспечения безопасности ПДн;
  • разработка моделей угроз безопасности ПДн при их обработке в информационных системах персональных данных (ИСПДн);
  • определение типов угроз безопасности ПДн и уровней защищенности;
  • проектирование системы защиты ПДн;
  • поставка и внедрение средств защиты информации в рамках системы защиты ПДн;
  • аттестация ИСПДн (при необходимости).