Федеральный закон № 152-ФЗ «О персональных данных»
26 января 2007 года вступил в силу Федеральный закон № 152-ФЗ «О персональных данных», который определил необходимость защиты персональных данных (ПДн) субъектов. 26 июля 2011 года вступил в силу Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных», который несколько ужесточил требования к операторам в части технической защиты персональных данных. Информационные системы, обрабатывающие персональные данные, должны быть приведены в соответствие требованиям Федерального закона не позднее 1 июля 2011 года.
С выходом действующей редакции закона от 23 июля 2013 года некоторые подзаконные акты были заменены новыми, в связи с чем упразднилось понятие классификации информационных систем персональных данных (появились уровни защищенности персональных данных), а также обновились организационные и технические требования к защите персональных данных.
Практика показала, что в последнее время именно тематика защиты персональных данных является наиболее востребованной среди наших клиентов, и именно этой проблемой озабочено большинство ИТ- и ИБ-специалистов в различных отраслях бизнеса.
Основными задачами, решаемыми при проведении работ по защите ПДн являются:
-
документирование процессов обработки персональных данных, обрабатываемых в организации;
-
категорирование персональных данных и составление перечня подразделений, допущенных к обработке персональных данных;
-
обоснование уровней защищенности персональных данных при их обработке в информационных системах персональных данных (ИСПДн);
-
анализ существующих организационных и технических мер обеспечения безопасности персональных данных;
-
разработка моделей угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-
техническое проектирование будущей системы защиты персональных данных;
-
поставка и внедрение средств защиты информации в рамках системы защиты персональных данных;
-
Аттестация ИСПДн системы защиты по требованиям безопасности (при необходимости).