Для обеспечения безопасности персональных данных в системе ЕИС можно предпринять следующие меры:
- Обезличить персональные данные перед размещением в ЕИС. 1 Например, скрыть или затушевать такие данные при копировании документов для последующего их размещения в системе. 1
- Ограничить доступ пользователей в помещения, где размещены технические средства системы и хранятся носители информации. 4
- Разграничить доступ пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки и защиты информации. 4
- Зарегистрировать действия пользователей и обслуживающего персонала, контролировать несанкционированный доступ. 4
- Учитывать и хранить съёмные носители информации и обращаться с ними так, чтобы исключить хищение, подмену и уничтожение. 4
- Резервировать технические средства, дублировать массивы и носители информации. 4
- Использовать защищённые каналы связи. 4
- Организовать физическую защиту помещений и технических средств, позволяющих осуществлять обработку персональных данных. 4
- Предотвратить внедрение в систему вредоносных программ и программных закладок. 4
Для разработки индивидуальной системы безопасности персональных данных рекомендуется обратиться к специалисту.