В пятницу на вечернем заседании в Государственной Думе обсуждался вопрос о своевременной и надежной защите персональных данных. Всего один (против 313) волеизъявитель российских трудоголиков воздержался от идеи защиты приватных данных с помощью стойких криптографических (шифровальных) средств, а также выполнения Закона в запланированные сроки (с 2006 по 2010 г.г.).
Форум
Скандальные новости в Государственной Думе
|
20.11.2009 20:53:58
|
|
|
|
|
20.11.2009 20:53:58
все-таки, почему 1.1.2011, а не 1.1.2012? компромисс?
|
|
|
|
|
21.11.2009 00:01:17
Интересно было бы узнать, кто воздержался?
|
|
|
|
|
21.11.2009 00:06:00
Осталось 40 дней, словно похоронили Закон..
|
|
|
|
|
21.11.2009 06:39:26
А почему заголовок новости называется "Скандальные новости в Государственной Думе"? В чем скандал? Вполне предсказуемое событие.
|
|
|
|
|
21.11.2009 08:42:45
Объясните мне, в чем смысл изменения статьи 19, 152-ФЗ, в части исключения использования криптографических средств???
Цитирую: "1) в части 1 статьи 19 слова «, в том числе использовать шифровальные (криптографические) средства,» исключить;" Ведь в любом случае все равно же придется использовать криптографические средства в распределенных ИСПДН, т.к. есть необходимость защищать одно из свойств информации – конфиденциальность, а без криптографии в распределенных ИС через открытые каналы защищать это свойство не получиться.
Изменено:
Бронислав - 21.11.2009 08:45:35
|
|
|
|
|
|
21.11.2009 11:55:24
Видимо для того, чтобы исключить неправильное толкование - дескать шифровальные (криптографические) средства необходимо использовать в обязательном порядке, независимо от актуальности угроз.
По тексту статьи так и звучит "Оператор ... обязан принимать ... меры, в том числе использовать шифровальные (криптографические) средства". |
|
|
|
|
21.11.2009 13:37:29
к тому же, шифровальные и криптографические средства - это не всегда одно и то же.
|
|
|
|
|
21.11.2009 14:20:30
|
|||
|
|
|
22.11.2009 11:44:07
И тем более не надо рекламировать здесь сайт, содержимое которого вызывает большое сомнение. |
|||
|
|
|
23.11.2009 12:20:00
Нужно не просто переносить сроки - но и СНИДЖАТЬ требования по защите
|
|
|
|
|
23.11.2009 14:43:02
А насчет "СНИДЖАТЬ" - точнее, делать их аДЖекватными. 
В каждом юрлице фактически вся (!!) информация конфиденциальная, т.о., необходима градация конфиденциальной информации и соответствующих требований: где-то (для защиты, там, ПДн К2) использовать оргмеры (на договорной основе определить отв.лицо, несущее ответственность в соотв.с УК РФ), а где-то (служебная тайна, например, ФСБ или Генштаб) - аттестовать по требованиям ФСТЭК или ведомств. Отсутствие градации (единая аттестация по СТР-К) приводит к тому, что в организации выделяется неработающий компьтер, который демонстрируют на проверках. А всю другую конфиденциальную информацию (разные виды тайн) В ТУПУЮ называют несекретной. Иммитация - бичь нашей страны. По аналогии: гаишники - правоохранительный орган. |
|||
|
|
|
24.11.2009 13:26:05
Эх теперь счетчик "До прихода регуляторов осталось:" не актуален
|
|
|
|
|
24.11.2009 14:23:41
И тогда, все будет так, как должно было бы быть..., даже если будет наоборот...
|
|||
|
|
|
24.11.2009 14:51:29
Все как то увлеклись переносом срока, однако мало кто обратил внимание на то, что этот перенос распространен только на созданные до 2006 года системы, а все, создаваемые вновь - будьте любезны соответствовать.
Статья 25. Заключительные положения п. 3. Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года. Вот и все!!! Привет от регуляторов!!! |
|
|
|
|
25.11.2009 08:09:09
|
|||
|
|
|
|
26.11.2009 00:15:03
- контроля целостности (хэширование как класс контр.суммирования) - аутентификации (ЭЦП и приложения, протоколы) - шифрования и т.д. |
|||
|
|
|
27.11.2009 11:44:15
Даже если в Думе поднялся "ветер", то тема защиты данных все равно актуальна. И работы хватит здесь не на один год. Независимо примут или не примут. Вопрос в том ,как привести к соответствию информационные продукты , изданные до 2007 года.
|
|
|
|
|
27.11.2009 13:50:09
Ну с СЗИ все понятно - берем модель угроз и покупаем только то оборудование, которое нужно для устранения реальных актуальных угроз. На "мифические" угрозы (появившиеся в документах ФСТЭК в результате копи-паста) пока кладем до разъяснения на этот счет регуляторов. А с документами как быть? Где взять юридически обоснованный перечень комплекта документов, описывающих степень защищенности ПДн в организации? |
|||
|
|
|
27.11.2009 14:11:05
А с документами как быть? Где взять юридически обоснованный перечень комплекта документов, описывающих степень защищенности ПДн в организации?
А вот это реальный и "больной" вопрос. Нужен гостированный техрегламент. Отсебячиной страдать можно сколько угодно долго. Сейчас у многих руководителей it- отделов возник ступор: что делать дальше и с чем все это "прожувать". Вчера уже замучели вопросом: и....? |
||||
|
|
||||
Читают тему (гостей: 4, пользователей: 0, из них скрытых: 0)
