Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Нормативная правовая база в сфере персональных данных будет усовершенствована

Состояние и проблемы защиты персональных данных и исполнение Федерального Закона «О персональных данных» обсуждали 26 августа участники заседания секции №1 Научно-технического совета Минкомсвязи России.

31.08.2009

Заседание состоялось под председательством заместителя министра связи и массовых коммуникаций Российской Федерации Алексея Солдатова.

С 1 января 2010 года все существующие информационные системы персональных данных должны быть приведены в соответствие с требованиями ФСТЭК России и ФСБ России. Минкомсвязь России, осознавая актуальность проблемы, организовала площадку для обсуждения всем заинтересованным сторонам. В заседании приняли участие представители ведомств, регулирующих деятельность в сфере работы с персональными данными: Минкомсвязи России, ФСТЭК России, ФСБ России, Роскомнадзора, а также представители телекоммуникационной, банковской, страховой, промышленной и других сфер.

Алексей Солдатов поднял вопрос по проблеме гармонизации российского законодательства в связи с принятием Закона «О персональных данных». Уже два года на рассмотрении в Государственной Думе Российской Федерации находится проект Федерального закона «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», предусматривающий внесений изменений в 23 действующих законодательных акта в части, касающейся установления правил обработки персональных данных.

Была отмечена чрезмерная сложность подзаконных актов: операторы говорили о своей неготовности реализовывать требования, предъявляемые со стороны ФСБ России и ФСТЭК России.

По итогам заседания участники секции решили подготовить предложения по дальнейшему анализу имеющихся противоречий нормативных правовых актов, регулирующих сферу персональных данных. Роскомнадзору было поручено создать Консультативный совет при уполномоченном органе по защите прав субъектов персональных данных. ФСБ России и ФСТЭК России рекомендовали продолжить работу по разъяснению реализации требований по защите персональных данных, в первую очередь в лечебных, детских и учебных заведениях. Также сочли целесообразным подготовить типовые ведомственные инструкции по защите информационных систем персональных данных. Кроме того, участники заседания одобрили программу учебного курса «Организация работы с персональными данными», подготовленную специалистами МТУСИ.

Полный текст решения секции

Источник: minkomsvjaz.ru