Прежде чем начинать обрабатывать конфиденциальную или секретную информацию, предприятие должно доказать, что может защитить такие сведения от незаконного доступа или утечки. Надежно защищены должны быть все объекты информатизации. Объект информатизации – комплекс ресурсов информации вместе с помещениями, где они размещены. Таким образом, объектами являются автоматизированные системы (АС), автоматизированные рабочие места (АРМ), помещения. Для законной работы […]
Аттестация обработки персональных данных – комплекс проверочных мероприятий, при успешном прохождении которых организация получает Аттестат соответствия. Юридическим и физическим лицам для законной работы необходима аттестация. Персональные данные (ПДн) обрабатываются при помощи информационных систем (ИСПДн). Так что аттестация ПДн чаще именуется аттестацией ИСПДн. Как происходит аттестация системы персональных данных? Аттестацию ИСПДн может проводить только компания, имеющая […]
В современном мире каждое предприятие обрабатывает огромное количество информации. Многие из сведений являются конфиденциальными. Их разглашение может привести к негативным последствиям для самой компании или для ее работников и клиентов. Поэтому конфиденциальная информация (КИ) подлежит защите по закону. Правила работы с КИ диктуются Решением Коллегии Гостехкомиссии России №7.2 от 2 марта 2001 г. Документ содержит […]
Перед началом работы с конфиденциальными сведениями или с информацией, составляющей государственную тайну, предприятию необходимо пройти аттестацию. Аттестации подвергаются помещения, автоматизированные рабочие места, автоматизированные системы. Основополагающим документом, регламентирующим такую процедуру, является «Положение по аттестации объектов информатизации по требованиям безопасности информации» от 25.11.1994 г. Что такое аттестация? Положение по аттестации называет аттестацией совокупность проверочных мероприятий, целью которых […]
