Листок бюрократической защиты информации

2022-05-17 20:15:00 #рф #цб #согласие #платформа
Банк России в течение 3 лет запустит единую платформу "Согласие" по управлению согласием на использование персональных данных.
Идея состоит в том, чтобы у человека или представителя бизнеса была возможность управлять своими персональными данными или данными своей компании с его согласия, и, более того, можно было отозвать это согласие или, например, установить срок его использования.
Некоторые подробности о платформе можно узнать в статье РБК. Открыть/Комментировать

2022-05-17 11:00:07 ​​​​Эксперимент по повышению уровня защищенности ГИС

Официально опубликовано постановление Правительства Российской Федерации от 13.05.2022 № 860 «О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений». Открыть/Комментировать

2022-05-17 10:45:00 ​​Ввоз шифровальных (криптографических) средств

Официально опубликовано постановление Правительства Российской Федерации от 09.05.2022 № 834 «Об установлении особенностей ввоза в Российскую Федерацию шифровальных (криптографических) средств и товаров, их содержащих». Открыть/Комментировать

2022-05-16 20:45:00 ​​ИБ и интеллектуальные транспортные системы

Интересные проекты ГОСТов поступили на рассмотрение технического комитета по стандартизации «Защита информации» (ТК 362):

• ГОСТ Р «Интеллектуальные транспортные системы. Информационная безопасность. Надежность обмена данными между инфраструктурой и автомобилем».

• ГОСТ Р «Интеллектуальные транспортные системы. Информационная безопасность. Термины и определения». Открыть/Комментировать

2022-05-16 20:30:06 Отчеты о результатах деятельности технического комитета по стандартизации «Защита информации» (ТК 362) за 2021 год и 1 квартал 2022 года. Источник: - https://fstec.ru/tk-362/deyatelnost-tk362/308-otchety/2395-otchet-za-2021-god - https://fstec.ru/tk-362/deyatelnost… Открыть/Комментировать

2022-05-16 19:15:06 России не хватает 30-50 тысяч специалистов по кибербезопасности

— Для выполнения требований указа президента России о дополнительных мерах по обеспечению информационной безопасности компаниям дополнительно потребуются десятки тысяч высококвалифицированных специалистов по кибербезопасности.

— GR-директор сервиса поиска работы HeadHunter Виталий Терентьев считает, что стране может потребоваться порядка 30 тыс. высококвалифицированных специалистов по кибербезопасности дополнительно.

— По оценке независимого эксперта по информационной безопасности Алексея Лукацкого, дефицит специалистов по информационной безопасности превышает 50 тыс. человек.

— Под требования указа подпадают примерно 100 тысяч организаций в России.

https://www.securitylab.ru/news/531660.php Открыть/Комментировать

2022-05-14 12:00:06 ​​Как юристу построить успешную карьеру?

Умение грамотно работать с данными, в том числе большими, станет наиболее важной компетенцией в будущем, выяснилось на основании исследования аналитической компании Qlik и The Future. За последние несколько лет бизнес начал переходить от сбора больших данных к непосредственной аналитике и созданию прогнозов.

Компании нуждаются в юристах, которые умеют работать с большими данными, внедреть комплаенс-системы и разрабатывать стандарты информационной безопасности.

На курсе Moscow Digital School «Юрист по работе с данными» рассмотрят особенности сбора, хранения и обработки всех видов данных: персональные данные, Big Data, IоT, ноу-хау, коммерческая тайна и др. Осветят судебную и правоприменительную практику в РФ и за рубежом.

Старт потока: 24 мая 2022.
Скидка 10% на обучение по промокоду: BUREAUCRATICSECURITY. Акция действует 5 дней. Открыть/Комментировать

2022-05-13 15:10:34 К нам продолжает приходить большое количество вопросов по теме персональных данных (ПД). Мы видим интерес граждан и хотим рассказать о самых актуальных вопросах из области ПД.

В каких случаях оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора?

В соответствии с ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку ПД. Исключение составляют случаи, указанные в ч. 2 ст. 22 — подробнее смотри в инфографике.

Данные исключения действуют для тех операторов, которые занимаются только вышеперечисленными действиями. Если оператор занимается ещё каким-либо видом обработки, то ему необходимо подать уведомление, в котором рассказать обо всех действиях с ПД, включая перечисленные выше.

Подать соответствующее уведомление можно на портале РКН.

#персданные Открыть/Комментировать

2022-05-13 14:30:01 ​​В ожидании ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации»

ФСТЭК России информирует о представлении ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации» в Росстандарт для утверждения. Открыть/Комментировать