История изменений
Исправление anonymous2, (текущая версия) :
Мифы о 152-ФЗ, которые могут дорого обойтись оператору персональных данных
https://habr.com/ru/company/dataline/blog/446696/
и да, в первую очередь проверять будет роскомнадзор и будут они проверять на оформленную документацию и приказы.
сертифицированные СЗИ необходимы только при аттестации рабочих мест или серверов, аттестация обязательна при работе с ГИС (государственными ИС, ваша местечковая локальная БД к такой не относится), либо при работе на этих местах с секретной информацией (сюда сразу подтягивается ФСБ и все их регламенты), в любых других случаях аттестация желательна но не необходима.
по приказу 1119 на защиту информации у вас должна быть выделена отдельная должность, которые должен заниматься всей этой документацией.
Исправление anonymous2, :
Мифы о 152-ФЗ, которые могут дорого обойтись оператору персональных данных
https://habr.com/ru/company/dataline/blog/446696/
и да, в первую очередь проверять будет роскомнадзор и будут они проверять на оформленную документацию и приказы.
сертифицированные СЗИ необходимы только при аттестации рабочих мест или серверов, аттестация обязательна при работе с ГИС (государственными ИС, ваша местечковая локальная БД к такой не относится), либо при работе на этих местах с секретной информацией, в любых других случаях аттестация желательна но не необходима.
по приказу 1119 на защиту информации у вас должна быть выделена отдельная должность, которые должен заниматься всей этой документацией.
Исправление anonymous2, :
Мифы о 152-ФЗ, которые могут дорого обойтись оператору персональных данных
https://habr.com/ru/company/dataline/blog/446696/
и да, в первую очередь проверять будет роскомнадзор и будут они проверять на оформленную документацию и приказы
Исправление anonymous2, :
Мифы о 152-ФЗ, которые могут дорого обойтись оператору персональных данных
Исходная версия anonymous2, :
Мифы о 152-ФЗ, которые могут дорого обойтись оператору персональных данных https://habr.com/ru/company/dataline/blog/446696/