Сообщения

Сообщения за декабрь, 2019

КИИ. Методические рекомендации от АРСИБ по КИИ

Изображение
Недавно АРСИБ обновили свой документ “ Общие рекомендации по безопасности объектов критической информационной инфраструктуры организации ” – теперь версия 2.0 и соответствие свежим правкам в законодательстве Последний год на конференциях, вебинарах, блогах, соцсетях, телеграм-каналах задаются в общем то одни и те же вопросы из области КИИ: а мы субъект КИИ? а это объекты КИИ? а что писать? а куда отправлять? … В отличие от ассоциации электросвязи , рабочая группа АРСИБ не сделала за вас вашей работы, но они постарались ответить все вопросы, которые вы только планируете задать. Поэтом предлагаю для начала ознакомится с этим методическим документом. Возможно, этого вам будет достаточно.   “В главах данного пособия, авторы, специалисты практики в сфере информационной безопасности, концентрируются на рассмотрении проблемных вопросов, касающихся практического применения Закона «О безопасности КИИ».” Тут обращу внимание на некоторые моменты, которые мне особенно понравилис

Кого назначить ответственным за обработку ПДн?

Изображение
В рамках рабочей группы Роскомнадзора по ПДн выявилась следующая проблема – в законодательстве отсутствует указание, кого назначить лицом, ответственным за организацию обработки персональных данных, какие у него должны быть функции и квалификация. Эти вопросы интересуют всех операторов и в видео ниже я постарался на них ответить:   Нажмите чтобы увидеть требования НПА 152-ФЗ: Статья 18.1 1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться: