Организационное и правовое обеспечение информационной безопасности. Методическое пособие для студентов

О книге

Автор книги - . Произведение относится к жанрам просто о бизнесе, руководства, книги о компьютерах. Год его публикации неизвестен. Международный стандартный книжный номер: 9785005110718.

Аннотация

Данное пособие содержит рекомендации для самостоятельной подготовки к прохождению проверок государственных регуляторов в области защиты информации.

Читать онлайн Андрей Обласов - Организационное и правовое обеспечение информационной безопасности. Методическое пособие для студентов


Составитель Андрей Александрович Обласов


ISBN 978-5-0051-1071-8

Создано в интеллектуальной издательской системе Ridero

Введение

Данное пособие содержит рекомендации для самостоятельной подготовки к прохождению проверок государственных регуляторов в области защиты информации.

Федеральный закон от 07.06.2006 №152 «О персональных данных» обязывает индивидуальных предпринимателей, юридических и даже физических лиц, обрабатывающих персональные данные (далее – оператор), разработать пакет организационно-распорядительной документации по вопросу обработки и защиты персональных данных.

Закон вступил в силу 27.07.2006 и требует, чтобы каждый оператор, обрабатывающий персональные данные, и независимо от формы обработки:

• осуществлял обработку данных в соответствии с требованиями закона;

• осуществлял защиту данных при их обработке;

• был зарегистрирован в реестре операторов персональных данных;

• организовал взаимодействие с субъектами персональных данных и уполномоченным регулятором (Роскомнадзором) в соответствии с требованиями закона;

• брал согласие на обработку с субъектов персональных данных;

• оформлял взаимоотношения с контрагентами, к или от которых передаются персональные данные, в соответствии с требованиями закона.

Для подготовки к выполнению 152-ФЗ существуют следующие варианты:

1. Обратиться к организации, оказывающей услуги по полноценной подготовке по 152-ФЗ по договору с гарантией прохождения проверок регуляторов.

2. При наличии штатного специалиста по информационной безопасности оператор может подготовиться к прохождению проверок и оформлению требуемой документации самостоятельно.

Порядок самостоятельной подготовки оператором выглядит следующим образом:

1. Назначить ответственное лицо за обработку персональных данных в организации.

2. Изучить закон и оценить соответствие требованиям (статья 18.1 и 19 закона).

3. Провести классификацию информационных систем персональных данных в соответствии с постановлением Правительства №1119.

4. Скорректировать договоры с контрагентами путем подписания дополнительных соглашений в части обработки персональных данных.

5. Осуществить правовую подготовку организации в соответствии со статьей 18.1 закона.

6. Осуществить техническую подготовку (защиту и оценку защищенности) информационных систем персональных данных  в соответствии со статьей 19 закона.


Рекомендации для вас