व्यक्तिगत डेटा सुरक्षा - क्या करना है और क्या करना है?

कई लोग पहले से ही जानते हैं कि 1 जुलाई को, कानून FZ-152 "पर्सनल डेटा पर" के प्रावधान आखिरकार लागू हो गए। व्यक्तिगत डेटा के प्रसंस्करण (उपयोग) को विनियमित करने वाले संघीय कानून में महत्वपूर्ण परिवर्तन हुए हैं, जो अधिकांश कंपनियों के व्यवसाय को खराब कर सकते हैं।

नई आवश्यकताओं के अनुसार, जिन कंपनियों में कंप्यूटर पर किसी व्यक्ति की व्यक्तिगत जानकारी संसाधित या उपयोग की जाती है, उन्हें प्रमाणित डेटा टूल का उपयोग करके इस डेटा की उच्च सुरक्षा बनाए रखने की आवश्यकता होती है।

इस तथ्य के कारण कि वर्तमान में 5% से कम कंपनियां इन आवश्यकताओं का पालन करने के लिए तैयार हैं, बहुत सारे सिस्टम इंटीग्रेटर्स और सूचना सुरक्षा विशेषज्ञ बाजार पर दिखाई दिए हैं जो कंपनी को Nth राशि के लिए सामान्य रूप से काम करना जारी रखने के लिए तैयार हैं (10,000 रूबल से) अनलीम रूबल)।

हेबेरी के लेखों पर प्रकाश डाला गया, जिसमें लेखकों ने सिस्टम प्रशासकों और आईटी प्रबंधकों से "प्रलयकाल" की तैयारी करने का आग्रह किया।

खैर, "प्रलय का दिन" आ गया है, और मैं इस विषय पर एकत्रित जानकारी साझा करना चाहता हूं। मुझे उम्मीद है कि यह जानकारी कई दर्जनों, या यहां तक ​​कि सैकड़ों हजारों रूबल बचाने में मदद करेगी।

विवरण के अनुसार, प्रश्न कैट से पहले उठता है: यदि यह पहले से ज्ञात था कि परिवर्तन होंगे, तो कंपनी ने तैयार क्यों नहीं किया? ऐसा इसलिए है क्योंकि कानून की सभी आवश्यकताओं के पूर्ण प्रवेश के लिए समय सीमा को बार-बार स्थगित कर दिया गया है और कई ने सोचा कि 1 जुलाई से वे 20 से 30 तक सब कुछ स्थानांतरित कर देंगे, और इसी तरह। नतीजतन, उन्होंने कुछ भी स्थानांतरित नहीं किया और 95% कंपनियां एक पोखर में थीं।

अब, व्यक्तिगत डेटा ऑपरेटरों के रजिस्टर में जाने के लिए, नई आवश्यकताओं के अनुरूप अपनी सूचना प्रणाली को लाना आवश्यक है। सभी दस्तावेज विकसित करने, नियमों को तैयार करने और चयनित उपायों को लागू करने में महीनों लग सकते हैं।

इंटीग्रेटर्स और विशेषज्ञों को बड़ी धनराशि का भुगतान करने की इच्छा की कमी ने मुझे व्यक्तिगत डेटा के प्रसंस्करण के लिए नियामक आवश्यकताओं के अनुपालन को स्वतंत्र रूप से कैसे प्राप्त किया जाए, इसकी जानकारी के लिए नेटवर्क की खोज करने के लिए मजबूर किया।

जानकारी पहले से ही पर्याप्त है और इसे ढूंढना मुश्किल नहीं है।

उदाहरण के लिए:

• ispdn.ru व्यक्तिगत डेटा सुरक्षा प्रणालियों के मुद्दों पर चर्चा करने, व्यक्तिगत डेटा सूचना प्रणाली के डिजाइन और उपयोग के लिए एक खुला मंच है, जिसमें सभी प्रमाणित समाधानों की एक सूची, ऑपरेटर निरीक्षणों की संक्षिप्त रिपोर्ट, न्यायिक अभ्यास की समीक्षा, जीवंत मंच और विशिष्ट सूचना सुरक्षा समाधान शामिल हैं। PDIS।
• www.itsec.ru/forum.php - सूचना सुरक्षा पत्रिका का एक मंच, जिसे अक्सर नियामक संस्थाओं के प्रतिनिधियों द्वारा दौरा किया जाता है।
• anvolkov.blogspot.com - ब्लॉग "व्यक्तिगत डेटा के क्षेत्र में" सुधार "" की प्रक्रियाओं के वैकल्पिक दृष्टिकोण के साथ "समझने वालों और ऐसा करने वालों के लिए सुरक्षा"।
• pd.rsoc.ru/inter-services/forum - व्यक्तिगत डेटा का आधिकारिक पोर्टल, जिस पर न्यायिक अभ्यास की समीक्षा करने के लिए कानून में बदलाव की निगरानी से व्यावहारिक रूप से सब कुछ है, केवल यह "हर चीज" हर दूसरे समय की खोज की जाती है, और अनुभाग का व्यवस्थितकरण "व्यक्तिगत डेटा ऑपरेटरों के प्रश्न" यह पोर्टल पर दिखाई देने वाली तिथि के लिए पूरी तरह से बंधा हुआ है, क्या उत्तर अर्ध-आधिकारिक था, बस उपयोगी और पूरी तरह से अर्थहीन, सामान्य तौर पर, इस पोर्टल पर खो जाना कमजोर नहीं होगा।

यदि हम स्पष्ट सिफारिशों के साथ कुछ संरचित, चरण-दर-चरण एल्गोरिदम के बारे में बात करते हैं, तो साइट http://zpdn-day.ru उल्लेख करने योग्य है। वहाँ की जानकारी, जैसा कि मैं इसे समझता हूँ, नि: शुल्क प्रदान की जाती है। साइट में निर्देश, दस्तावेज़ टेम्पलेट हैं, साथ ही लोग FZ-152 और ZPDn से संबंधित मुद्दों पर मुफ्त वेबिनार आयोजित करते हैं।

संबंधित संसाधनों के लिंक की एक पूरी पूरी सूची यहां पाई जा सकती है ।

हालांकि, यह स्पष्ट है कि सिद्धांत अभ्यास से बहुत अलग हो सकता है, इसलिए चलो हमारे अनुभव को साझा करें, अगर कोई पहले से ही है। सिद्धांत रूप में, कोई भी जानकारी दिलचस्प होगी।

खैर, चर्चा के लिए सवालों की एक सूची:

1) क्या किसी ने पहले ही Roskomnadzor वेबसाइट पर पीडी प्रोसेसिंग के बारे में एक अधिसूचना भर दी है?
2) क्या चुनना बेहतर है - केवल प्रमाणित सॉफ्टवेयर, 50 से 50, या प्रमाण पत्र के साथ सॉफ्टवेयर खरीदने के लिए बिल्कुल भी नहीं?
3) पीडी के साथ LAN के लिए सुरक्षा के साधन क्या हैं? हम सलाह देते हैं और अनुभव साझा करते हैं।
4) क्या किसी को पहले से ही चेक का सामना करना पड़ा है? यदि हां, तो समस्या निवारण में कितना समय लगता है?

आपके उत्तर के लिए अग्रिम धन्यवाद।