Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, вторая анализу закона «О персональных данных». В третьей части были рассмотрены основы классификации ИСПДн, в четвертой – защита с помощью криптографических средств, а в пятой – меры защиты. В заключительной части будет представлен взгляд автора на проблемы и перспективы отрасли.
Первая часть статьи была посвящена обзору законодательства в области защиты персональных данных, во второй приводился анализ закона «О персональных данных». Третья часть затрагивала вопросы классификации ИСПДн, а четвертая – защиту личной информации с помощью криптографических средств. В пятой части будут рассмотрены основные меры защиты персональных данных.
При выборе телевизионных камер, применяемых в системах охранных телевизионных (СОТ), потребитель учитывает множество параметров, зачастую оставляя без внимания такой важный параметр камеры как защищенность от внешних механических воздействий. В данной статье рассмотрена возможная маркировка электронной аппаратуры, и в том числе телевизионных камер, касающаяся защиты от механических воздействий, на которые следует обращать внимание при выборе той или иной модели камеры для включения в состав СОТ.
В первой части был приведен общий перечень нормативной документации по информационной безопасности, во второй – дан краткий анализ закона «О персональных данных», в третьей – рассмотрен вопрос классификации ИСПДн. Четвертая часть посвящена криптографическим мерам защиты.
Взрывоопасные промышленные объекты в большинстве случаев являются стратегическими объектами, так как их специализация это: топливо и энергетика, ВПК, химическая промышленность, аграрный комплекс, пищевая промышленность, машиностроение и многие другие стратегические производства. Обеспечение безопасности на таких объектах является очень важной задачей, так как она напрямую связана с безопасностью государства и его граждан.
В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало.
Классификацию по уровням доверия («уровням гарантий», «уровням надежности») лучше всего вести на основе простой шкалы по аналогии с установленными №63-ФЗ видами электронной подписи: простая, усиленная и строгая. Принцип классификации аутентификации по уровням доверия также должен базироваться на анализе рисков от атак на взаимодействующие стороны и сам процесс взаимодействия.
Развитие удаленного электронного взаимодействия и переход к облакам повышают роль идентификации и аутентификации, которые особо важны в сервисах предоставления защищенного доступа, установлении отношений доверия при электронном взаимодействии, электронной подписи. Во всех этих случаях требуется классификация процессов аутентификации по целям, задачам и используемым технологиям.
Несмотря на продолжающиеся мировые экономические потрясения, в Российской Федерации полным ходом идет жилищное строительство и ввод в эксплуатацию жилых зданий. Обеспечение пожарной безопасности в жилых зданиях стоит на одном из первоочередных мест, т.к. жилые здания - наиболее многочисленный класс объектов защиты, кроме этого, объекты имеют достаточно сложную классификацию и, соответственно, достаточно развитую матрицу нормативных требований по пожарной безопасности.
Согласно нормативной документации, а именно, ГОСТ-12.2.047(27), под установкой пожаротушения понимается совокупность стационарных технических средств для тушения пожара за счет выпуска огнетушащих веществ. В общем случае они подразделяются на ручные и автоматические.
|
|
