19.5.10

Как разработать отраслевой стандарт по ПДн?

19.5.10  ,  4 comments
Вчера выступал на одном мероприятии, где рассказывал об опыте создания отраслевых стандартов по защите персональных данных.

Vertical approaches for personal data standartization

4 коммент.:

Baevsky комментирует...

Аналогично, ничто не запрещает создать региональную модель угроз. Например, муниципальные службы города и т.п.

19 мая 2010 г. в 16:58
Александр Шелипов комментирует...

Про муниципалов не соглашусь в полной мере.
Если у медиков/банкиров по сути своей деятельность идёт в едином направлении, то у госструктур идёт более узкое дробление деятельности и тут логичней либо разработать несколько типовых моделей них (модели угроз для социальных служб к примеру будут значительно отличаться от моделей угроз ПДн тех структур, которые ПДн граждан не обрабатывают), либо делать для каждой службы свою а это и так уже делается))).

19 мая 2010 г. в 17:20
Baevsky комментирует...

Службы разные, модель угроз одна, база ПДн - также одна на всех.

19 мая 2010 г. в 17:47
Александр Шелипов комментирует...

2 Baevsky
Вы предлагаете объединить все ИСПДн что есть в единую базу или рассматривать каждую ИСПДн без учёта специфических особенностей?

20 мая 2010 г. в 17:14

Отправить комментарий

Подписаться на: Комментарии к сообщению (Atom)