ксим Степченков, начальник отдела информационной безопасности компании Oberon выступит с докладом: «Защита персональных данных – трудности есть, но бояться нечего». С практикой внедрения систем

сдумы депутаты приняли поправки в закон, которые, в том числе, дали операторам систем обработки ПД (ИСПДн) отсрочку на год. Теперь они должны привести свои ИС в соответствие с 152-ФЗ до 1 январ

раздниками. Между тем, некоторые аспекты произошедшего вызывают немало вопросов. В частности, не понятно, зачем было хранить ленточки с 20-летним сроком давности. Кроме того, в Goodwill сообщили, что персональные данные хранились не в центральном офисе компании, а в одном из магазинов именно по соображениям безопасности. «Нередко приходится слышать об инцидентах, когда специально нанятые дл

ерсональных данных», (ФЗ-152 от 27 июля 2006 г.) призван классифицировать и законодательно защитить персональные данные граждан. Реестр операторов персональных данных ведет уполномоченный орган

В бостонском аэропорте Logan обнаружили работника, который воровал, а затем продавал персональные данные своих сослуживцев. Им оказался сотрудник подразделения Администрации тран

закона «О персональных данных» (152-ФЗ). Срок приведения информационных систем персональных данных (ИСПДн) в соответствие с данным законом перенесли на год — с 1 января 2010 г. до 1 января

Компания Check Point Software Technologies подвела итоги работы в 2009 г. и представила решения по защите информации, которые соответствуют требованиям Федерального закона №152-ФЗ «О персональных данных». С 2008 г. компания реализует свою стратегию Total Security в трех основных направлениях: создание единого агента для защиты рабочих станций (конечных точек), создание униф

T-company объявила о завершении проекта по обследованию информационной системы персональных данных (ИСПДн) в координационном центре национального домена сети интернет (КЦ домена .RU). Результат

рвых, продлить срок, в течение которого ранее созданные информационные системы персональных данных (ИСПДн) подлежат приведению в соответствие с законом. Во-вторых, исключить требование использо

документов по ИТ и ИБ, а затем разработали план анализа информационной системы персональных данных (ИСПДн). Следующий этап был полностью посвящен обследованию ИСПДн. На третьем этапе Let

льности в области технической защиты информации, сертификации средств защиты информации, аттестации ИСПДн подразумевают наличие достаточно объемных материальных и трудовых ресурсов. Соответстве

о персональных данных состоится, то это не означает отмену закона, и выполнять требования по защите ПДн придется в любом случае, а операторы ПДн лишь получат некоторый запас времени для

льных данных. В данном законе заинтересованы и граждане страны, и компании-операторы ПДН, поскольку утечки персональных данных наносят последним огромный репутационный ущерб. Из определения сро

Специалистами по безопасности был обнаружен второй червь для популярного смартфона Apple iPhone. В отличие от относительно безвредного первого новый червь похищает личные данные пользователей и позволяет злоумышленникам удаленно управлять зараженным iPhone, сообщает BBC. Найденное компанией F-Secure вредоносное ПО предназначено специально для голландских

ендованный срок переноса составит 1 год. Таким образом, информационные системы персональных данных (ИСПДн) должны быть защищены в соответствие с законом на 1 января 2011 г. Напомним, что закон

З), предполагающие перенос даты, с наступлением которой информационные системы персональных данных (ИСПДн) должны быть защищены в соответствие с законом, с 1 января 2010 г. на 1 января 2011 г.

ERP" версия 8.1 (по 4 уровню НДВ и по 5 классу СВТ) - может использоваться для защиты информации в ИСПДн до 2 класса включительно. CNews: Почему вы решили открыть центр компетенции? Александр

Компания «Открытые Технологии», российский системный интегратор, сообщила о завершении комплексного проекта построения системы защиты персональных данных в компании «Башкирский регистр социальных карт». Работа «Башкирского регистра социальных карт» связана с обработкой больших объемов информации о жителях Башкирии. С целью вы

статочно красочной, но однообразной, а ради деловой части. Программа конференций выставки с каждым годом расширяется. Лейтмотивом Infosecurity 2009 стала тема соответствия требованиям закона о защите персональных данных, который должен вступить в силу 1 января 2010 года. Времени для приведения средств защиты баз данных в соответствие с законом остается все меньше, а неясных мест еще слишком

м защиты персональных данных первого класса, и могут использоваться на предприятиях, обрабатывающих персональные данные высшей категории конфиденциальности. С 1 января 2010 года любая организац

тевой экран, персональную комбинированную систему обнаружения атак, антивирус и обеспечивает защиту ИСПДн до класса К1. Honeypot Manager — программа «имитатор» персональных данных на базе специ

аконодательства о персональных данных, а также повышению качества работы операторов, обрабатывающих персональные данные.

Восточный Университет Кентукки (Eastern Kentucky University) допустил утечку персональных данных своих сотрудников. Так, имена и номера социального страхования более 5 тыс. человек из числа персонала учебного заведения оказались опубликованы в интернете, сообщает компан

ого объема информации, отнесенного действующей нормативной базой к категории «персональные данные» (ПДн). Соответственно, перед МКБ встала задача провести комплексный аудит информационных систе

класса защищенности 1Г, а также при построении информационных систем обработки персональных данных (ИСПДн) до 2 класса включительно. Применение сертифицированных носителей eToken позволит обесп

га в марте этого года, но и впервые в истории американского правосудия заставив Google обнародовать персональные данные своей сетевой обидчицы. Тем не менее, когда фотомодель узнала, что блог с

я в сообщении компании. Право на выполнение работ по построению системы защиты персональных данных (ИСПДн) Leta IT-company получила по результатам тендера, проведенного НИИИТ. Проект состоял из

ов аудита на соответствие 152-ФЗ информационных систем, связанных с обработкой персональных данных (ИСПДн). В документе говорится, что изменение сроков нецелесообразно и с первого января 2010 г

окое использование этого ПО в решениях по защите конфиденциальной информации и персональных данных (ПДн), создаваемых компанией Leta для всех категорий заказчиков, говорится в сообщении Leta IT

Федеральная служба по техническому и экспортному контролю РФ (ФСТЭК России) подтвердила, что средства защиты информации компании «Информзащита» соответствуют требованиям по обеспечению безопасности персональных данных. Об этом говорится в сообщении «Информзащиты». Среди сертифицированных средств защиты информации компании «Информзащита» - программно-аппаратный комплекс «Соболь»; аппаратно

етные примеры: летом 2008 г. по решению районного суда в Приморском крае «Сбербанк» обязали удалить персональные данные из информационной системы «Стоп-лист», содержащей список неплательщиков п

м, обрабатывающих персональные данные», которая завершает комплекс работ по созданию системы защиты ПДн и подтверждает соответствие ИС ПДн 1-го и 2-го классов требованиям госстандартов,

Компания «Открытые Технологии», российский системный интегратор, сообщила о завершении проекта построения системы информационной безопасности (СИБ) и проведения аттестации информационной системы персональных данных в Департаменте социального развития Тюменской области. Как отмечается, основной целью проекта являлось обеспечение выполнения требований законодательства РФ в области защиты

"Основные мероприятия по организации и техническому обеспечению безопасности ПДн, обрабатываемых в ИСПДн (информационной системе персональных данных)"; "Рекомендации по обеспечению безопасност

ции) с предложением перенести на 2 года сроки приведения информационных систем персональных данных (ИСПДн) в соответствие с требованиями закона 152-ФЗ «О персональных данных». Аксаков считает ц

о словам Дениса Зенкина, директора по маркетингу Perimetrix, система поиска сайта выводит не только персональные данные сотрудников и кандидатов, но и документы, возможно, представляющие коммер

ртифицированное СКЗИ М-506A-XP, которое может применяться в АИС до АК5 включительно, обрабатывающих персональные данные, в том числе содержащие государственную тайну. Если информационная систем

приведению системы безопасности в соответствие с требованиями регуляторов. Нейтрализация угроз для ИСПДн первого и второго классов требует применения практически всего спектра средств безопасн

и обработки данных социально-экономического характера поставила на первый план такую проблему, как защита персональных данных. Необходимо разделять позиции законодателя в отношении операторов,

ссийского бизнеса, в котором сферы ответственности ИТ и ИБ часто не разделяются. Кроме того, угрозу утечки персональных данных несут топ-менеджеры (21,9%) и аналитики (18,5%). Первые, отличаясь