Безопасность хранения персональных данных при использовании электронных баз данных обеспечивается с помощью системы защиты, которая включает в себя организационные и технические меры. base.garant.ru
Некоторые из них:
- Определение актуальных угроз. infostart.ru Выбор средств защиты информации осуществляется в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности РФ и Федеральной службой по техническому и экспортному контролю. infostart.ru base.garant.ru
- Установка уровней защищённости. infostart.ru В зависимости от уровня оператор должен соблюдать разные требования безопасности при обработке персональных данных. infostart.ru
- Ограничение доступа к определённым сведениям в информационных системах. www.klerk.ru Например, для электронных баз данных, содержащих персональные данные акционеров, используется двухуровневая система паролей: на уровне локальной компьютерной сети и на уровне баз данных. www.klerk.ru
- Использование операционных систем, сертифицированных ФСТЭК и ФСБ. ppt.ru
- Применение антивирусов, имеющих сертификаты ФСБ, для предотвращения вирусных атак и сохранности персональных данных. ppt.ru
- Создание межсетевого экрана. ppt.ru Рекомендуется использовать межсетевые экраны третьего или четвёртого уровня в зависимости от категории защищённости, к которой относится оператор персональных данных. ppt.ru
- Анализирование защищённости на рабочих терминалах и серверах, принятие мер по устранению выявленных недостатков, усиление защитных мер. ppt.ru
Требования к обработке данных в информационных системах персональных данных прописаны в таких законодательных актах РФ, как Федеральный закон №152-ФЗ «О персональных данных» и Постановление Правительства РФ №1119 от 1 ноября 2012 года. infostart.ru