Регулирование информационной безопасности в России давно превысило все мыслимые и немыслимые пределы и сделало эту тему для многих компаний притчей во языцех. ФЗ-152, закон о госуслугах, закон о национальной платежной системе, PCI DSS, новые приказы ФСБ, ФСО и Минкомсвязи… все это сваливается на головы ничего не подозревающих потребителей как снежный ком.

1. Комплаенс-риски в информационной безопасности 19 мая 2011

2. Классический алгоритм потроения защиты Определяем объект защиты Определяем модель нарушителя Определяем модель угроз Формируем требования по защите информации ………… ..

5. Моделью нарушителя не предусматривается действие нарушителей в составе группы

8. Для информации ограниченного доступа, не составляющей государственную тайну, проверочные мероприятия и ограничения прав не предусмотрены

9. Закон «О персональных данных» Статья 6 . Условия обработки персональных данных 1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Согласие субъекта персональных данных, предусмотренное частью 1 настоящей статьи, не требуется в следующих случаях: 1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; 2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных; Статья 10 . Специальные категории персональных данных 3. Обработка персональных данных о судимости может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.

12. Это все спецкатегория ПДн Должо-о-о-о-к!!!

16. Актуальность угроз. ← Возможность: НИЗКАЯ Опасность: ОЧЕНЬ ВЫСОКАЯ Угроза: АКТУАЛЬНА! Возможность реализации угрозы Показатель опасности угрозы Низкая Средняя Высокая Низкая неактуальная неактуальная актуальная Средняя неактуальная актуальная актуальная Высокая актуальная актуальная актуальная Очень высокая актуальная актуальная актуальная

17. Учитывая отсутствие доверенного персонала шифрование информации необходимо производить на разных ключах. Каким образом обеспечивать обмен информацией между пользователями? Каким образом обеспечивать доступ к базе данных?

19. И какую из них украдут раньше?

20. Куда клеим бирки с грифом?