Организация процессов обработки и защиты персональных данных

Федеральный закон «О персональных данных» и Приказ ФСТЭК России от 18.02.2013 г. № 21 предусматривают оценку эффективности принимаемых мер по обеспечению безопасности ПДн. Данная оценка может проводиться в форме аттестации по требованиям безопасности.

Федеральный закон N 152-ФЗ «О персональных данных» устанавливает правовые и организационные основы обработки ПДн, права субъектов ПДн, обязанности операторов, порядок осуществления надзора в данной области.

Построение СЗПДн основывается на предпосылке, что невозможно обеспечить требуемую безопасность информационных ресурсов (уровень защищенности ПДн) не только с помощью одного отдельного средства защиты ПДн (или меры по обеспечению безопасности ПДн), но и с помощью их простой совокупности.

Реализация положения Федерального закона «О персональных данных» это не только «техническая» задача, заключающаяся в установке различных средств защиты ПДн.

Состав и содержание организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн для каждого из уровней защищенности ПДн устанавливаются Приказом ФСТЭК от 18.02.2013 г. № 21.

Для правильного выбора мер по обеспечению безопасности ПДн, подлежащих реализации в ИСПДн, требуется определить требуемый уровень защищенности ПДн.

При создании любой информационной системы на базе современных компьютерных технологий неизбежно возникает вопрос о защищенности этой системы от угроз безопасности информации и принятии решения по устранению этих угроз.