Персональные данные: хронология развития событий (ч. II)

В данной части речь в основном пойдет о документах ФСТЭК России и ФСБ России по защите ПДн.

Персональные данные: хронология развития событий (ч. I)

19 декабря 2005 г. В.В. Путин подписал Федеральный закон РФ № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».

В виду того, что Конвенция не содержит перечня практических мероприятий по защите персональных данных, сам факт её ратификации несильно заинтересовал специалистов в области защиты информации. Лиха беда начало…

Когда аттестация необходима

В соответствии с «Положением по аттестации объектов информатизации по требованиям безопасности информации» (утверждено председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.) аттестация объектов информатизации не предназначенных для обработки информации, составляющей государственную тайну, управления экологически опасными объектами и ведения секретных переговоров (для указанных объектов аттестация обязательна) носит добровольный характер и может осуществляться по инициативе заказчика или владельца объекта информатизации.

"Конфиденциальная информация"

Так как в результате аттестации объекта подтверждается его соответствие требованиям по безопасности, следует уделить внимание типам защищаемой информации, к которым могут предъявляться данные требования.

Ликбез

Аттестация объектов информатизации регламентируется «Положением по аттестации объектов информатизации по требованиям безопасности информации» (утверждено председателем Государственной технической комиссии при Президенте Российской Федерации (ныне ФСТЭК России) 25 ноября 1994 г.).