- №17-187 от 22.10.2009 - дополнение к письму №17-110. В качестве приложений включает 40-страничные рекомендации по защите ПДн и подготовке необходимых документов. Все это обычное переложение ДСПшных (на тот момент) документов ФСТЭК, а также требований РКН и ФСБ. Есть некоторые рекомендации по снижению затрат - сегментация ИСПДн и отключение их от Интернет.
- №17-110 от 29.07.2009 - рекомендации по заполнению письменного согласия абитуриента, учащегося или сотрудника учреждения Рособразования на обработку их ПДн. Из интересного можно отметить только рекомендацию обезличивания в виде использования личных кодов упомянутых категорий субъектов ПДн. В качестве приложения к этому приказу приведено описание существующих требований регуляторов (без их критического анализа). Т.е. рекомендации для образовательных учреждений требуется аттестация, лицензирование ТЗКИ и т.п.
- №17-02-09/185 от 03.09.2008 - указание об уведомлений РКН об обработке персональных данных
- ФАО-6748/52/17-02-09/72 от 28.04.2008 - указание о классификации ИСПДн в строгом соответствии с Приказом трех.
Бизнес безопасности или безопасность бизнеса? О том и о другом в одном непросветительском блоге от еще неиностранного агента... Имеющий мозг да применит его (6+)
Pages - Menu
▼
Страницы
▼
5.2.10
Рекомендации по ПДн от Рособразования
Ну и закончим обзор существующих сегодня рекомендаций по приведению себя в соответствие с ФЗ-152, рекомендациями Рособразования. Этим весомым ведомством было выпущено в прошлом году несколько приказов:
Почему, если рекомендуют соблюдать законы РФ, то это - "ничего интересного". А если кто-то напишет рекомендации, как обойти закон, то это сразу "очень интересно".
ОтветитьУдалитьА еще "интереснее" рекомендации, в которых рекомендуют приобретать синенькие кубики понятно какого производителя!
ОтветитьУдалитьRainman и Анонимный - в точку попали!!!!
ОтветитьУдалитьRainman: Потому что рекомендации должны быть ЗАКОННЫ. А требования, указанные в рекомендациях Россобразования, в массе своей опираются не на закон, а на нелигитмные документы ФСТЭК, которые сама же ФСТЭК уже и меняет.
ОтветитьУдалитьНа что меняет? Укажите конкретно факт замены документов!
ОтветитьУдалитьhttp://lukatsky.blogspot.com/2010/02/next-generation.html
ОтветитьУдалитьНу выложили проект документа, где написано, что происходит замена документов?
ОтветитьУдалитьА вы знаете как работает ФСТЭК? Когда она публикует такого рода документы у себя на сайте, то предполагается, что после обсуждения общественностью, он станет официальныой позицией
ОтветитьУдалитьТак все-таки "сама же ФСТЭК уже и меняет" - это ваши домыслы или официальная позиция ФСТЭК????
ОтветитьУдалитьНу если я вам скажу, что это позиция ФСТЭК, то вы спросите, где доказательства? А их нет и быть не может до официального опубликования документа.
ОтветитьУдалить