Downloaded 10 times
Legislation and Responsibility (VMUG Presentation)
- 1. Что в головеу вашего специалиста по ИБ: Охота на ведьм или риски несоответствия требованиям? Вячеслав Аксёнов, IT Security Architect
- 2. ЕСТЬ МНЕНИЕ, ЧТО: требованиязаконодательства ЗИ выполнять не обязательно за невыполнение требований по ЗИ нет никакой ответственности Мнение не моё, но я такое часто слышал)
- 3. ТРЕБОВАНИЯ НПА В ОБЛАСТИЗИ Указ Президента РБ от 16.04.2013 г. № 196 «О некоторых мерах по совершенствованию защиты информации» Закон РБ от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» Приказ ОАЦ при Президенте РБ от 30.08.2013 г. № 62 «О некоторых вопросах технической и криптографической защиты информации» Всего > 30 шт.
- 4. КТО ОТВЕЧАЕТ ЗА ОРГАНИЗАЦИЮРАБОТ ПО ЗИ? 16. Ответственность за организацию работ по технической защите информации возлагается на руководителя организации. Указ Президента РБ от 16.04.2013 г. № 196 «О некоторых мерах по совершенствованию защиты информации»
- 5. ВИДЫ ОТВЕТСТВЕННОСТИ Уголовная Административная Дисциплинарная + Дополнительныематериалы: «Ответственность за невыполнение требований по ЗИ»
- 6.
- 7. Несертифицированный антивирус или другоесредство ЗИ административная ответственность Статья 22.7. Часть 2. Нарушение правил защиты информации Штраф до 200 базовых (4 900 BYN) + Конфискация средств ЗИ
- 9. DLP без соответствующего отраженияв ЛНПА уголовная ответственность Статья 203. Нарушение тайны переписки, телефонных переговоров, телеграфных или иных сообщений Арест на срок до 3-х месяцев
- 11. Купили 30 серверов изних 20 майнят уголовная ответственность Статья 216. Причинение имущественного ущерба без признаков хищения от 980 BYN Лишение свободы на срок до 3-х лет
- 13. Нелицензионное ПО уголовная ответственность Статья201. Нарушение авторских, смежных, изобретательских и патентных прав Лишение свободы на срок до 2-х лет
- 15. Проверка регулятора план проверокhttp://oac.gov.by/tzi/plan.html, но могут быть и внеплановые предписание административная ответственность Статья 23.1. Неисполнение письменного требования (предписания) «Статья» Руководителю + Штраф до 20 базовых (490 BYN) Не забываем, что ОАЦ теперь наделен полномочиями на составление протоколов об административных правонарушениях http://itsec.by/prikaz-oac-30/
- 16. И ЧТО ДЕЛАТЬ? ЗНАТЬ! требованиязаконодательства, организации по защите информации И ВЫПОЛНЯТЬ) http://goo.gl/Cx1f4mДополнительные материалы
- 17. СПАСИБО ЗА ВНИМАНИЕ! ВячеславАксёнов, IT Security Architect