Тема защиты персональных данных в свете принятого закона «О персональных данных» от 27.07.2006 № 152 периодически «бурно» обсуждается специалистами по информационной безопасности. За прошедшее время было «сломано не мало копий», «наломано не мало дров». В частности, разработаны, прошли сертификационные испытания средства защиты, операторы проводили различные мероприятия по защите персональных данных, а регуляторы их контролировали и оповещали заинтересованное сообщество о проделанной работе.
Как известно, под защитой информации понимается «…
деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию»
1. А если эта деятельность базируется на использовании криптографических методов защиты, то она подлежит лицензированию.
Рассматривая ранее вопросы использования СКЗИ, мы периодически использовали некоторые термины, такие как «СКЗИ», «информация конфиденциального характера» («конфиденциальная информация»), «информационная система (ресурс)», «собственник / владелец / обладатель информации / информационного ресурса», «шифровальные / криптографические средства», «криптоключи» и пр. Какие-то из данных терминов были нами раскрыты, основываясь на рассматриваемых документах Регулятора, а для раскрытия иных пришлось обращаться к дополнительным источникам. Трактовка некоторых терминов была отложена до определенного времени. И этот момент времени наступил.
В первой части нами были рассмотрены ситуации «полюбовного» расставания сотрудников со своей рабочей Alma Mater. Однако картина мира была бы не полной, если бы не был рассмотрен более распространённый сценарий: увольнение сотрудника по инициативе компании. Этим и займёмся.
Всё течёт, всё меняется. К чему только не применяли фразу основателя диалектики Гераклита Эфесского, и везде она была к месту. Что ж, настал и наш черёд. К ротации кадров, на мой взгляд, это высказывание подходит как нельзя лучше. Ведь недаром даже сам процесс «смены поколений» сотрудников в народе именуется «текучка».
Ни один адекватный человек не любит чрезмерного контроля над собой. Контроль поражает волю, снижает эффективность, убивает творческую деятельность и просто «давит». Поэтому при введении контроля персонала с помощью DLP-систем логично скрывать даже сам факт наличия оных. В первой части мы коснулись юридических аспектов, концепции BYOD и социальных сетей. Двигаемся дальше.
Никто не любит крайностей. В механике в самом простейшем случае это описывается «золотым правилом», в квантовой физике – знаменитым принципом неопределённости Гейзенберга. Сама природа вещей как бы подсказывает нам, что как ни крути, а рано или поздно наступит момент, когда мы будем должны пойти на какие-либо допущения и компромиссы. Всё это справедливо и при переносе на проблемы контроля персонала. Перегнуть палку легко, но так ли это необходимо? Давайте попробуем разобраться над тем, как рационально контролировать персонал с помощью DLP-систем.
3
Начнем с обладателя информации конфиденциального характера. Если коротко, то Законодатель под таким субъектом понимает лицо, самостоятельно создавшее информацию, либо имеющее право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
1
В настоящее время вопросы криптографической защиты информации вышли из некоторого «полумрака» и стали достоянием широкой общественности. Тем не менее до сих пор возникают споры о том, когда обязательно использовать средства криптографии, кто определяет порядок их использования, как организовать криптографическую защиту и др. В настоящей статье будет сделана попытка обобщить требования к организации криптографической защиты информации, взяв за основу руководящие документы регулятора. Статья ориентирована в первую очередь лицам, перед которыми впервые встает задача организации защиты информации криптографическими методами.
Статья имеет, прежде всего, теоретическую направленность, однако некоторые описанные угрозы могут быть реализованы в течение короткого времени. Цель статьи — обратить внимание специалистов на необходимость доработки существующих систем защиты.
1
Бесплатные почтовые сервисы – не лучшее решение для организации корпоративной почты. Причин множество: нет возможности организовать почтовую структуру компании, нет гарантий сохранности корреспонденции, в адресе электронной почты отсутствует название компании, увеличивается Интернет-трафик за счет показа рекламы. Однако наиболее серьезную проблему составляет угроза безопасности данных.
Система АНТИЛОГИК (ANTILOGIC) - новый продукт на рынке технических средств обеспечения конфиденциальности совещаний и деловых переговоров .
Представляет собой конференц-систему с встроенной функцией обеспечения конфиденциальности совещаний до 64-х участников.
Применяется абсолютно безопасный для здоровья метод акустического противодействия. Особенность системы - очень высокая комфортность хода переговоров (минимальная слышимость акустической помехи) и высокое качество речи при общении всех участников.
13
Статья предназначена, прежде всего, для системных администраторов и специалистов по информационной безопасности, имеет практическую направленность. Предполагается, что читатель знаком с основами программирования, а также обладает навыками работы в табличном редакторе Excel/Calc.
Тема, о которой говориться в статье, не самая новая, но от этого не менее актуальная. В 2008 году была введена в действие новая формулировка федерального Закона "Об обеспечении единства измерений" (ФЗ №102-ФЗ от 26.06. 2008)
Сущность мошенничества раскрывается в сравнении с другими преступлениями против собственности.
статья 158 УК РФ – кража - тайное хищение чужого имущества;
статья 160 УК РФ – присвоение (растрата) - хищение чужого имущества, вверенного виновному;
статья 161 УК РФ – грабеж – открытое хищение чужого имущества;
Средства записи звуковой информации стали неотъемлемой частью нашей повседневной жизни: бытовая видеокамера; автомобильный видеорегистратор; сотовый телефон или телефонный автоответчик с функцией записи; диктофон; система записи телефонных разговоров с клиентами и т.д. Зачастую мы просто забываем об их существовании и значении, хотя записанные с их помощью фонограммы достойны нашего внимания в не меньшей степени, чем подпись под важным документом.
9
