Семинар «Защита персональных данных: соблюдение Федерального Закона. Практический опыт». Подробнее о мероприятии http://www.croc.ru/action/detail/2221/ Презентация Кази Качаева, технического менеджера компании КРОК

1. РАЗДЕЛЕНИЕ И ОБЕЗЛИЧИВАНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Кази Качаев
ТЕХНИЧЕСКИЙ МЕНЕДЖЕР
КОМПАНИИ КРОККОМПАНИИ КРОК

2. ОБЕЗЛИЧИВАНИЕ ПДНОБЕЗЛИЧИВАНИЕ ПДН
Задачу минимизации затрат можно решить с помощьюЗадачу минимизации затрат можно решить с помощью
обезличивания персональных данных
Возможно применение следующих методовВозможно применение следующих методов
• Включение «шума» в ПДн
• Абстрагирование ПДн
• Замена ПДн
• Разделение ПДн на части
• Маскирование ПДн

3. МЕТОДЫ КРОКМЕТОДЫ КРОК
• Разделение и обезличивание
• Уменьшение количестваУменьшение количества
• Единый справочник
• Обособление

4. РАЗДЕЛЕНИЕ И ОБЕЗЛИЧИВАНИЕРАЗДЕЛЕНИЕ И ОБЕЗЛИЧИВАНИЕ
Пользователи
ИСПДн
Сервер
приложенийприложений
ФИОБД ПДн

5. РАЗДЕЛЕНИЕ И ОБЕЗЛИЧИВАНИЕ
Пользователи ПДн Пользователи
Сводные отчеты
РАЗДЕЛЕНИЕ И ОБЕЗЛИЧИВАНИЕ
Сводные отчеты
без ПДн
Сервер Сервер
ИСё
р р
приложений приложений
БД ПД
БДсинхронизация
БД ПДн обезличенная
р ц

6. ПРЕИМУЩЕСТВА И НЕДОСТАТКИПРЕИМУЩЕСТВА И НЕДОСТАТКИ
• Уменьшение количества защищаемых АРМ• Уменьшение количества защищаемых АРМ
• Минимизация затрат
• Дополнительное программное и аппаратное
обеспечениеобеспечение
• Разработка синхронизации

7. УМЕНЬШЕНИЕ КОЛИЧЕСТВАУМЕНЬШЕНИЕ КОЛИЧЕСТВА
Пользователи ПДн Пользователи
Сервер Сервер
Выгрузка для
обработки ПДн
б б
ИСё
р р
приложений приложенийобъемом более
1000 записей
БД
БД ПД
Д
обезличенная
синхронизация
БД ПДн

8. УМЕНЬШЕНИЕ КОЛИЧЕСТВА
Администраторы
П
Пользователи ПДн
УМЕНЬШЕНИЕ КОЛИЧЕСТВА
Пользователи
Сервер
приложений
Сервер
приложений
Сервер
приложенийБД ПДн
с ограничением
БД БД
с ограничением
на количество
БД
ПДн
БД
обезличенная
синхронизация

9. ПРЕИМУЩЕСТВА И НЕДОСТАТКИПРЕИМУЩЕСТВА И НЕДОСТАТКИ
• Разделении системы большего класса на меньшие• Разделении системы большего класса на меньшие
• Уменьшение состава данных
• Дополнительное программное и аппаратное
обеспечениеобеспечение
• Разработка синхронизации

10. ЕДИНЫЙ СПРАВОЧНИКЕДИНЫЙ СПРАВОЧНИК
Пользователи Пользователи
Определяем
общую часть
Сервер
приложен
Сервер
приложен
общую часть
(например, ФИО,
адрес и пр.)
ий ий
БД
ПДн
БД
ПДн

11. ЕДИНЫЙ СПРАВОЧНИК
Пользователи
П
Пользователи
ЕДИНЫЙ СПРАВОЧНИК
Пользователи
Сервер
приложений
Сервер
приложен
ийСервер
синхронизация
приложений
НСИ
БД
е ерсо
ийСервер
приложен
ий
БД
НСИ
деперсон
ализиров
анная БД
деперсона
синхронизация
НСИ деперсона
лизирован
ная

12. ПРЕИМУЩЕСТВА И НЕДОСТАТКИПРЕИМУЩЕСТВА И НЕДОСТАТКИ
• Понижение категории ПДн• Понижение категории ПДн
• Минимизация требований к ИСПДн
• Дополнительное программное и аппаратное
обеспечениеобеспечение
• Дополнительная разработка

13. ОБОСОБЛЕНИЕ
Пользователи,
обрабатывающие ПДн
Пользователи,
не обрабатывающие ПДн
ОБОСОБЛЕНИЕ
обрабатывающие ПДн не обрабатывающие ПДн
Сервер
приложений
БДБД
ПДн

14. ОБОСОБЛЕНИЕ
Пользователи,
обрабатывающие ПДн
ОБОСОБЛЕНИЕ
Пользователи,
не обрабатывающие ПДнне обрабатывающие ПДн
Из БД ПДн выгружаются
Сервер МЭ
ИСё
Из БД ПДн выгружаются
обезличенные ПДнприложений
БД
ПДнПДн

15. ПРЕИМУЩЕСТВА И НЕДОСТАТКИПРЕИМУЩЕСТВА И НЕДОСТАТКИ
• Уменьшение количества пользователей• Уменьшение количества пользователей
• Сокращение состава защищаемой ИСПДн
Понижение класса ИСПДн• Понижение класса ИСПДн
Д• Дополнительные программные и аппаратные
средства
• Затраты на разработку программного обеспечения• Затраты на разработку программного обеспечения
• Сертификация

16. ПРЕДЛОЖЕНИЯ КОМПАНИИ КРОКПРЕДЛОЖЕНИЯ КОМПАНИИ КРОК
Мы можем:
• Провести обследование
• Разработать концепцию развития инфраструктурыРазработать концепцию развития инфраструктуры
• Сформировать требования к ИСПДн
• Минимизировать затраты на мероприятия по защитеМинимизировать затраты на мероприятия по защите
• Реализовывать утвержденные требования
• www.croc.ru/pd

17. СПАСИБО ЗА ВНИМАНИЕ!
Кази Качаев
ТЕХНИЧЕСКИЙ МЕНЕДЖЕРТЕХНИЧЕСКИЙ МЕНЕДЖЕР
КОМПАНИИ КРОК
Тел: (495) 974 2274
E il KK h @E-mail: KKachaev@croc.ru