неизвестно. Как отмечает Arc Worldwide, в базе не содержались важные финансовые сведения, такие как номера социального страхования или номера кредитных карт. Скомпрометированы могут быть только такие личные данные, как полные имена людей, номера мобильных телефонов, почтовые адреса, адреса электронной почты и т.д. «Утеря таких данных если и несет в себе угрозу для пострадавших, то совсем не

7 декабря Госдума в первом чтении приняла законопроект «О внесении изменений в статью 25 Федерального закона «О персональных данных» (в части продления срока приведения ранее созданных информационных систем персональных данных в соответствие с требованиями Федерального закона «О персональных да

работающий на острове Сахалин, допустил крупную утечку служебных данных. В открытый доступ на ftp-сервер местного филиал МРК «Дальсвязь» (которому и принадлежит оператор) попали документы, содержащие персональные данные его абонентов и конфиденциальную информацию о деятельности оператора. Факт утечки был обнаружен экспертом по информационной безопасности Ильей Шабановым 8 декабря 2010 г. в

уководитель называет неготовность операторов персданных. «Большинство оказались неготовыми к защите ПДн с точки зрения бюджетов и отсутствия квалифицированных кадров. Также заметим, что некотор

ть об утечке, сообщает Grand Junction Daily Sentinel. В первую очередь об инциденте уведомили информаторов полиции и помощников шерифа, данные которых были в базе. Файлы содержали в себе разного рода личные данные, связанные с деятельностью офиса шерифа, а также следственные отчеты правоохранительных органов за последние 20 лет. Бывший шериф данного округа уже назвал эту утечку «кибер-катас

Медицинский центр Университета штата Теннеси сообщил о том, что личные данные около 8 тыс. пациентов этого учреждения могут быть скомпрометированы, так как они не были должным образом утилизированы. Как отметил менеджер по связям с общественностью Медицинск

еобходимо помнить, что, в соответствии с требованиями, все рабочие места, на которых обрабатываются персональные данные, и все каналы связи с сетями общего доступа необходимо защитить системой

узьям или родственникам купить легальное ПО. Это значит, что пользователи уже не верят мифам, что “внутри лежит все тоже самое”. Потребители осознают, что пиратское ПО потенциально опасно для их ПК и персональных данных и не хотят его приобретать, – прокомментировал итоги опроса Дмитрий Соколов, директор некоммерческого партнерства поставщиков программных продуктов. – Во-вторых, нужны прогр

твенным стандартам защиты информации РФ. Данный сертификат подтверждает безопасность VMware vSphere 4 при проектировании информационных систем в госучреждениях и организациях, занимающихся обработкой персональных данных в соответствии с требованиями федерального закона РФ №152 «О персональных данных», говорится в сообщении VMware. По результатам сертификационных испытаний, проведенны

Из-за неполадок в работе крупного государственного сайта в Канаде были скомпрометированы личные данные около 75 человек. Как сообщает издание CBC News, в результате программной ошибки пострадали пользователи сайта Service Canada, который предоставляет гражданам страны единую площад

аничная передача данных. Соответственно, территориально-распределенные системы персональных данных (ИСПДн) попадают в классы К2 и К3. Данный проект, выполнение которого было поручено компании L

Как стало известно компании «Практика Безопасности», страховые организации Keystone Mercy Health Plan и AmeriHealth Mercy Health Plan признались в крупной утечке персональных данных своих клиентов. Утечка произошла из-за потери карманного жесткого диска с историями болезни застрахованных. Примечательно, что вследствие инцидента могут быть скомпрометиров

ть комплексную сертифицированную защиту рабочих мест в информационных системах персональных данных (ИСПДн), при этом не требует трудозатрат на сегментирование сети в отличие от традиционных сре

ой поддерживается региональными узлами. Взаимодействие между узлами осуществляется по выделенным защищённым каналам связи. В рамках проекта АСТ проведет весь комплекс работ по созданию системы защиты персональных данных в соответствии с требованиями ФСТЭК и ФСБ: комплексно обследует информационную систему, реализует мероприятия по ее технической защите, включая установку необходимых средств

23 сентября компания «Армада» проведёт семинар «Защита персональных данных и основы безопасности информации на предприятии». Как известно, за

бований ФСТЭК позволяет использовать eToken для создания информационных систем персональных данных (ИСПДн) до 1 класса включительно, говорится в сообщении Aladdin. «Требования по защите персона

данных, реализованные в Ensemble, проверены и могут быть использованы при разработке и эксплуатации ИСПДн любого класса. Таким образом, использование встроенных сертифицированных средств защиты

«Информзащита» появилась новая услуга по приведению информационных систем и бизнес-процессов банка в соответствие требованиям стандарта «Банка России», включая обеспечение безопасности обрабатываемых персональных данных. Услуга разработана на базе принятого «Банком России» комплекса документов в области стандартизации «Обеспечение информационной безопасности организаций банковской системы Р

и федерального закона. По закону каждой информационной системе, в которой хранятся и обрабатываются персональные данные, необходимо присвоить класс, в соответствии с которым будет обеспечиватьс

затор конференции «Обеспечение информационной безопасности. Региональные аспекты» и интернет-портал ИСПДН.ру проводят совместное исследование «100 вопросов и ответов про персональные данные», р

чших практиках стандарта ISO 27001 и отвечающие нормам DPA. Очевидно, британские эксперты по защите ПДн озабочены теми же вопросами, что и отечественные, а стандарт для РФ не совсем подходит, н

ры персональных данных, которые не были готовы привести информационные системы персональных данных (ИСПДн) в соответствие с требованиями закона, перестали было волноваться. Однако теперь, когда

ке. Последнее включает, например, публикацию личных данных в СМИ, размещение информации, содержащей персональные данные, в общественных местах и на интернет-сайтах. Примечательно, что, несмотря

сорке нашел местный бездомный. По приблизительным оценкам, в результате инцидента скомпрометированы персональные данные нескольких тысяч человек – бывших сотрудников и пациентов компании Nursin

нфиденциальный файл с персональными данными более чем 16 тыс. человек – учеников и их родителей из 22 школ округа. Нарушитель был «пойман» библиотекарем при попытке распечатать фрагменты файла. Среди персональных данных были имена и даты рождения учащихся и их родителей, контактные телефоны, номера социального страхования, внутренние школьные идентификаторы и другая информация, передаёт Per

млн). Антивирусная защита в 2009 г. внесла в общее значение $195 млн, системы предотвращения утечек данных (DLP) - $33 млн. Наиболее ярким трендом рынка в 2009 г. стало появление требований 152-ФЗ о персональных данных, считают аналитики. Затраты операторов на приведение информационных систем, связанных с обработкой таких данных, в соответствие с требованиями регуляторов, в 2010 г. составя

114 тыс пользователей планшета Apple iPad с 3G-модулем, среди которых есть представители СМИ и политики, испытали первую атаку на свои персональные данные. Речь идет об обнаруженной уязвимости в скрипте на вебсайте оператора AT&T, являющегося эксклюзивным партнером Apple на территории США. Группа взломщиков смогла с ее помощью

тора при обработке персональных данных использовать криптографические средства. Стоит отметить, что персональные данные впервые описываются в отдельном стандарте ЦБ. Принятие документа не раз п

у сетей с помощью автомобилей Google Street View, случайно была использована эта же программа, хотя персональные данные сбору не подлежали. Сейчас данная информация изолирована. Удалить ее план

Разработанная компанией ReignVox концепция защиты персональных данных в информационных системах операторов связи была одобрена Министерством связи и массовых коммуникаций Российской Федерации 21 апреля 2010 г. в рамках заседания секции № 1 Нау

дения в соответствие с требованиями закона автоматизированных информационных систем, обрабатывающих персональные данные граждан. Все остальные фундаментальные положения закона – о необходимости

информационной безопасности компании «МегаФон» – Сергей Химаныч. Неослабевающий интерес к проблеме утечки персональных данных и методов их защиты со стороны специалистов в области информационн

специализированным компаниям. Решать самостоятельно Решать комплекс задач, связанных с приведением ИСПДн в соответствие с законом 152-ФЗ, самостоятельно или задействовать аутсорсинг – это вопр

ссии аттестатов соответствия требованиям по безопасности информационных систем персональных данных (ИСПДн). «BMW Bank, среди прочих банков на территории РФ, стал одним из первых обладателей атт

пол, а также цветное цифровое фотографическое изображение лица владельца документа (биометрические персональные данные).

Участники круглого стола CNews на тему «Защита персональных данных» обсудили многочисленные проблемы, связанные с этим законом. Все заинтересованные стороны говорят о недоработках закона: это невнятные формулировки, нереальные сроки

ния «Verysell Проекты» завершила проект по обследованию информационной системы персональных данных (ИСПДн) компании «Метафракс», российского производителя метанола и его производных. Теперь в а

льности в области технической защиты информации, сертификации средств защиты информации, аттестации ИСПДн подразумевают наличие достаточно объемных материальных и трудовых ресурсов. Соответстве

С момента вступления в силу закона «О персональных данных» в начале 2007 г. Роскомнадзор в основном оказывало операторам персональных данных информационно-методическое содействие, не привлекая их к ответственности, однако та