Pages - Menu

▼

Страницы

▼

9.10.14

Можно ли обойтись без шифрования при передаче ПДн по каналам связи?

Вчера я должен был выступать на конференции по защите персональных данных, проводимых компанией "Авангард-Про". Так случилось, что здоровье подкачало и выступить я не смог. Но в любом случае я выкладываю свою презентацию по такой непростой теме, как обязательность применения средств шифрования для защиты персональных данных.

Тема, безусловно, дискуссионная, но думаю, что в презентации вы сможете найти какие-либо полезные мысли :-)



9 комментариев:

  1. Artem Ageev9 октября 2014 г. в 11:26

    А чем использование оптических каналов связи помогает в обеспечении конфиденциальности перс.данных?

    ОтветитьУдалить
  2. Алексей Лукацкий9 октября 2014 г. в 15:41

    Модель угроз правильная. Типа снятие данные с оптики неактуальная угроза ввиду сложности и дороговизны данной процедуры

    ОтветитьУдалить
  3. Unknown10 октября 2014 г. в 12:03

    немного странная модель получается - мы никогда не сможем однозначно предсказать среду передачи данных от клиента (более того, с большой долей вероятности часть маршрута пройдет по радиоканалу - либо WiFi, либо 3/4G, ну любят клиенты быть мобильными) - и вдруг выпячиваем оптику...

    И к тому-же разделу презентации. С каким оператором связи мы должны заключать договор? Возьмем несколько высосанный из пальца пример, но все-ж. Пользователь имеет VPN до Японии. И через него зашел на сайт с формой для ввода ПДн. С кем должен быть договор? KDDI? Ростелеком? Оператор последней мили?

    ОтветитьУдалить
  4. Евгений10 октября 2014 г. в 16:05

    Оптические каналы связи помогают только в схеме, когда эти каналы проложены между зданиями, а не в том случае, когда у вас оптика до провайдера и вам теперь совсем не надо защищать ПДн по интернету.

    ОтветитьУдалить
  5. Aelin21 октября 2014 г. в 13:58

    На всех указанных сайтах используется, как минимум, https. Значит, какая никакая, а криптография обеспечивается?

    ОтветитьУдалить
  6. Aelin21 октября 2014 г. в 14:04

    А ФСБ, если уж на то пошло, не требует обязательно указывать паспорт или телефон.

    ОтветитьУдалить
  7. Алексей Лукацкий21 октября 2014 г. в 22:50

    https не является криптографией по мнению ФСБ

    ОтветитьУдалить
  8. -)гоист27 октября 2014 г. в 08:41

    Aelin, тем не менее указываются ФИО и адрес, иначе рассматривать обращение не будут.

    Алексей, по РЖД может быть другой вариант, почему ПДн рассматриваются как общедоступные: чтобы снизить УЗ для ИСПДн (АСУ Экспресс, например).
    И небольшой коммент к презентации 3 слайд: "общедоступление" персональных данных это всё же не способ обеспечить их конфиденциальность.

    ОтветитьУдалить
  9. Unknown28 января 2015 г. в 10:44

    Алексей добрый день!
    Хочу задать вам два вопроса как краеведу.
    1. Одна организация (А) обрабатыает ПДН сотрудников другой организации (В) по договору. Обработка - выгрузка из тахографов и хранение. ПДн - ФИО, дата рождения и номер водительского удостоверения. Организации В это велено законодательством. Как правильно взять согласие на обработку и нужно ли оно.
    2. Выгрузка идет по каналу gprs - данные в открытом виде, но с цифровой подписью. Можем ли мы отсутствие шифрования в данном случае аргументировать неактуальностью угрозы съема-потери и модификации (съем никому не нужен, потери малореальны и передача идет пока не передаст и не получит подтверждение,а отсутствие модификации проверяется ЭЦП)
    Спасибо!

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.