презентация "затравка" для Методического сбора со штатными специалистами исполнительные органы государственной власти Томской области (ИОГВ ТО) на тему «Выполнение плана мероприятий по устранению недостатков, выявленных комиссией ФСТЭК России при проверке состояния работ по технической защите конфиденциальной информации в исполнительных органах государственной власти Томской области
презентация "затравка" для Методического сбора со штатными специалистами исполнительные органы государственной власти Томской области (ИОГВ ТО) на тему «Выполнение плана мероприятий по устранению недостатков, выявленных комиссией ФСТЭК России при проверке состояния работ по технической защите конфиденциальной информации в исполнительных органах государственной власти Томской области
Презентация ГЭНДАЛЬФ подключение к РЦОИ «ГК ГЭНДАЛЬФ»
Организация безопасной передачи данных по ЕГЭ в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Мармоленко С., представитель группы компаний «ГЭНДАЛЬФ»
СОСТАВ И СОДЕРЖАНИЕ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСН...Константин Бажин
Документ устанавливает состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, принимаемых операторами для защиты
персональных данных от:
•неправомерного или случайного доступа к ним,
•уничтожения, изменения, блокирования, копирования, предоставления,
•распространения персональных данных,
•а также от иных неправомерных действий в отношении персональных данных.
В презентации рассматриваются вопросы сертификации, лицензирования и аттестации в области защиты информации применительно к задачам защиты персональных данных.
Состав и содержание мер по обеспечению безопасности персональных данныхПавел Семченко
В презентации приводится обзор приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и приказа Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
Risks of non-compliance with regulatory requirementsВячеслав Аксёнов
Презентация моего выступления «Риск несоответствия действующему законодательству РБ в области защиты информации - или что будет если завтра к вам придёт проверка регулятора?» на семинаре «Управление рисками информационной безопасности в IT-компаниях».
Презентация ГЭНДАЛЬФ подключение к РЦОИ «ГК ГЭНДАЛЬФ»
Организация безопасной передачи данных по ЕГЭ в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Мармоленко С., представитель группы компаний «ГЭНДАЛЬФ»
СОСТАВ И СОДЕРЖАНИЕ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСН...Константин Бажин
Документ устанавливает состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, принимаемых операторами для защиты
персональных данных от:
•неправомерного или случайного доступа к ним,
•уничтожения, изменения, блокирования, копирования, предоставления,
•распространения персональных данных,
•а также от иных неправомерных действий в отношении персональных данных.
В презентации рассматриваются вопросы сертификации, лицензирования и аттестации в области защиты информации применительно к задачам защиты персональных данных.
Состав и содержание мер по обеспечению безопасности персональных данныхПавел Семченко
В презентации приводится обзор приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и приказа Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
Risks of non-compliance with regulatory requirementsВячеслав Аксёнов
Презентация моего выступления «Риск несоответствия действующему законодательству РБ в области защиты информации - или что будет если завтра к вам придёт проверка регулятора?» на семинаре «Управление рисками информационной безопасности в IT-компаниях».
Positive Hack Days. Токаренко. Compliance риски в информационной безопасностиPositive Hack Days
Регулирование информационной безопасности в России давно превысило все мыслимые и немыслимые пределы и сделало эту тему для многих компаний притчей во языцех. ФЗ-152, закон о госуслугах, закон о национальной платежной системе, PCI DSS, новые приказы ФСБ, ФСО и Минкомсвязи… все это сваливается на головы ничего не подозревающих потребителей как снежный ком.
Снижение рисков и затрат на внедрение защиты информационной системы персональных данных (ИСПДн) путем выноса серверного сегмента в специализированное облако Softline.
Способы хищения информации в банках и методы борьбы с этим явлениемIlya Kovbasenko, CISA
VI Ялтинская Конференция стран СНГ «Банковская деятельность и финансы»
Докладчик: ЛОЛА Евгений Валерьевич – Заместитель Председателя Правления - Руководитель СВК ОАО КБ "Стройкредит" (Россия, Москва)
Антисуслик Шредингера: документы ФСБ, которые есть и которых нет одновременноAleksey Lukatskiy
Презентация "Антисуслик Шредингера: документы ФСБ, которые есть и которых нет одновременно" задает несколько вопросов относительно проектов приказов ФСБ по ГосСОПКЕ
Сергей Клоченко, Украинская баннерная сеть. "Медийная реклама. Практический о...Shoplist
Сергей Клоченко, специалист по работе с клиентами, Украинская баннерная сеть представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Медийная реклама. Практический опыт"
Елена Яцуренко, TUT.ua, "Обработка телефонных заказов. Как не потерять вашего...Shoplist
Елена Яцуренко, коммерческий директор TUT.ua, представила на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Обработка телефонных заказов. Как не потерять вашего покупателя"
Юлия Юркевич, www.begun.ru "Бегун-приводим клиентов в интернет-магазины"Shoplist
Юлия Юркевич, Коммерческий директор «Бегун-Украина» (Киев) представила на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Бегун-приводим клиентов в интернет-магазины"
Станислав Городниченко, Руководитель отдела разработки мобильных приложений, WEB4PRO (Харьков) представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Мобильная коммерция: вчера, сегодня, завтра."
Роман Рыбальченко, Seo-Studio, "Direct mail - как просто увеличить посещаемос...Shoplist
Роман Рыбальченко, руководитель отдела интернет-маркетинга Seo-Studio, представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Direct mail - как просто увеличить посещаемость на 10%, продавать больше и строить лояльность."
Олег Гаврилюк, Aweb, "Эффективное управление контекстной рекламой на основа...Shoplist
Олег Гаврилюк, Специалист по поисковой оптимизации и контекстной рекламе, Aweb (Киев) представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Эффективное управление контекстной рекламой на основании данных веб-аналитики."
Никита Алферов, META, "Новые ниши и быстроразвивающиеся сегменты Интернет-то...Shoplist
Никита Алферов, Руководитель системы Метамаркет, META (Харьков) представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Новые ниши и быстроразвивающиеся сегменты Интернет-торговли."
Михаил Рогальский, Приватбанк, "Инструменты электронной коммерции."Shoplist
Михаил Рогальский,Заместитель Руководителя Направления по web-маркетингу ГО ПАО Приватбанк, , представил на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Инструменты электронной коммерции."
Мария Квитковская, TUT.ua, "Вредные советы по работе с прайс-агрегаторами. Ка...Shoplist
Мария Квитковская, интернет-маркетолог, TUT.ua, представила на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Вредные советы по работе с прайс-агрегаторами. Как потратить деньги впустую и перестать доверять."
Константин Кириченко и Антонина Красовская, Call-center "Звонковый дом"."Опти...Shoplist
Константин Кириченко и Антонина Красовская, Call-center "Звонковый дом" (Киев) представили на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Оптимизация работы интернет-магазинов с помощью CRM-систем. Cоздание лояльных клиентов."
Елена Гунина, Promodo. "Новые интернет-магазины. Как обогнать лидеров?"Shoplist
Елена Гунина, Ведущий специалист по продвижению веб-проектов отдела электронной коммерции Promodo (Харьков) представила на конференции "Интернет-магазины Украины 2011" в Харькове свой доклад "Новые интернет-магазины. Как обогнать лидеров?".
Елена Гунина, Promodo. "Новые интернет-магазины. Как обогнать лидеров?"
проверок не избежать
1. Проверок не избежать, а
вот последствий –
можно!!!
Директор юридической
компании
«Кодекс Чести»
Виталий Махно
2. ПЛАН
Раздел 1. Правовые основания проведения проверок
контролирующими и проверяющими государственными
органами ИT-предприятий.
1.1. Правовая основа изъятия и конфискации
компьютеров.
1.2. Методы защиты.
Раздел 2. Допуск к сведениям, составляющим коммерческую
тайну и конфиденциальную информацию , контролирующих и
проверяющих государственных органов и ответственность
лиц государственных органов за их разглашение .
2.1. Конфиденциальная информация и
коммерческая тайна в Украине.
2.2. Правовые основы защиты коммерческой
тайны в Украине.
3. Раздел 1. Правовые основания проведения
проверок контролирующими и проверяющими
Единственным органом,
государственными органами ИT-предприятий .
который вправе проводить
проверки легальности
использования ПО на
предприятии является
Государственный департамент
интеллектуальной
собственности в лице
государственных инспекторов
О плановой проверке инспектор обязан
по вопросам интеллектуальной
уведомить субъект хозяйствования за 10
собственности.
дней!
Прийти с внеплановой проверкой
инспектор для проверки ПО предприятия
не может!
4. 1.1. Правовая основа изъятия и конфискации
компьютеров.
Государственным
инспекторам по вопросам
интеллектуальной
собственности КоАП право
на изъятие компьютеров
не предусмотрено.
Иные органы к
проведению ОРД
необходимо просто не
допускать.
5. 1.2. Методы защиты
Основное задание руководителя
предприятия, если поднялся вопрос о
проверке ПО либо проведения ОРД – не
допустить изъятия компьютеров!
Помните, что осмотр с которым к Вам
пришли сотрудники милиции
предполагает только визуальное
наблюдение и не дает им права
прикасаться к компьютерам!
Придайте компьютерной технике статус
автоматизированной системы, а
содержащимся в такой
автоматизированной системе данным и
программам присвойте официальный
статус информации (коммерческая тайна и
конфиденциальная информация) и
закрепите соответствующим приказом по
предприятию!
6. Раздел 2. Допуск к сведениям, составляющим
коммерческую тайну и конфиденциальную
информацию, контролирующих и проверяющих
государственных органов и ответственность лиц
государственных органов за их разглашение .
Отнесение информации к категории коммерческой тайны и
конфиденциальности диктуется, прежде всего, необходимостью
защиты экономических интересов предприятий в условиях
рыночной конкуренции, особенно, когда она носит
недобросовестный характер.
7. 2.1. Конфиденциальная информация и
коммерческая тайна в Украине
Закон Украины "Об информации" под
понятием "информация" понимает
документированные или публично
оглашенные сведения о событиях и
явлениях, происходящих в обществе,
государстве и окружающей природной
среде.
Что касается использования понятий «деловые секреты»,
«производственные секреты», «торговые секреты» и т.д., в
Украине законодателем определено, что все эти виды секретов
можно объединить в один обобщающий термин - коммерческая
тайна, что и нашло свое закрепление на законодательном
8. 2.2. Правовые основы защиты
коммерческой тайны в Украине
Коммерческой тайной является информация,
которая является секретной в том понимании, что
она в целом, либо в определенной форме и
совокупности ее составных неизвестна и не
является легко доступной для лиц, которые
обычно имеют дело с видом информации, к
которому она принадлежит.