От управления инцидентами информационной безопасности через непрерывность бизнеса к управлению чрезвычайными ситуациями

В соответствии с положениями международного стандарта ISO/IEC 27001:2005, а также многих других стандартов, управление непрерывностью бизнеса и управление инцидентами являются…

Об обезличивании персональных данных

В профессиональной среде как легальный прием защиты ПДн часто обсуждается вопрос об их “обезличивании”. Логика сторонников этого организационно-технического мероприятия основывается…

Федеральный закон «О персональных данных» и деятельность СМИ: проблемы, проверки, нарушения

Появление в 2006 году Федерального закона «О персональных данных» заставило существенно пересмотреть сам принцип работы с информацией персонального характера. С…

Защита персональных данных в кредитно-финансовых учреждениях

Вопросы о том, являются ли операторами персональных данных банки, бюро кредитных историй, коллекторские агентства, относятся ли автоматизированные банковские системы (АБС)…

Сертификация средств защиты персональных данных: революция или эволюция?

Важным моментом обеспечения безопасности ПДн является требование Постановления Правительства РФ 2008 г. № 781 по обязательности оценки соответствия средств защиты…

Обеспечение защиты персональных данных в СУБД Oracle

В работе рассмотрены некоторые наиболее существенные требования законодательства по защите персональных данных (ПД). Представлены общие подходы к защите баз данных…

Право работника на защиту персональных данных: спорные моменты законодательства

Появление главы 14 в новом Трудовом кодексе РФ свидетельствует о том, что законодателем была осознана необходимость защиты персональных данных работника.…

Защита персональных данных: откладывать больше нельзя

Закон “О персональных данных” (№152-ФЗ) поставил перед большинством российских компаний сложнейшую задачу, которую предстоит решить уже в этом году. Серьезность…