Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Автоматизированная обработка ПДн: что было и что стало?

25 июля 2011 года в силу вступила новая редакция Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Для непосвященных это событие осталось незамеченным, но зато те, кто столкнулся с проблемой защиты персональных данных у себя в компаниях, кто на протяжении 5 лет вел активные дискуссии на многочисленных конференциях по персональным данным, вздохнули с облегчением. Новая редакция закона стала намного более адекватной и уже не противоречит устоявшейся годами терминологии, в частности, по автоматизированной обработке персональных данных.

Журнал "Персональные данные"

Согласно Большому энциклопедическому словарю, «автоматизация - применение технических средств, экономико-математических методов и систем управления, освобождающих человека частично или полностью от непосредственного участия в процессах получения, преобразования, передачи и использования … информации». Термин зародился еще в первой половине прошлого столетия, когда выделилась отдельная отрасль науки и техники, охватывающая теорию и принципы построения систем управления, действующих без непосредственного участия человека.

Обратимся к старой версии закона «О персональных данных». Понятие «автоматизированной» обработки персональных данных в ней отсутствовало (что не мешало активно использовать этот термин в статье 16). Однако законодатель оперировал определением информационной системы персональных данных, которое гласило, что это «информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных…».

Под обработкой персональных данных в старой версии закона понимались «действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных». У многих сразу возник вопрос, а что же, запись персональных данных и их извлечение к обработке не относятся? Получается, что нет, это же Закон!..

Полную версию материала читайте в ноябрьском номере журнала «Персональные данные».

www.privacy-journal.ru