При работе с персональными данными (ПДн) используются различные методы защиты информации, которые можно разделить на три группы: its.1c.ru rt-solar.ru
- Организационные. rt-solar.ru Направлены на создание единых регламентов и правил работы с информацией в рамках конкретной организации. rt-solar.ru Некоторые из таких мер: назначение ответственного лица за работу с ПДн, обучение сотрудников, организация работы с контрагентами, своевременное выявление и устранение нарушений требований к порядку работы с ПДн. ppt.ru
- Технические. ppt.ru rt-solar.ru Связаны с применением программных и аппаратных средств защиты. rt-solar.ru Некоторые из них:
- Аттестация безопасности информационной системы, используемой для обработки ПДн. ppt.ru
- Управление доступом к персональным данным: протоколирование действий с ПДн, оповещение о несанкционированном доступе в систему. ppt.ru
- Обеспечение целостности ПДн средствами операционных систем и систем управления базами данных. ppt.ru
- Использование антивирусов, имеющих сертификаты ФСБ, для предотвращения вирусных атак и сохранности ПДн. ppt.ru
- Создание межсетевого экрана. ppt.ru
- Анализирование защищённости на рабочих терминалах и серверах, принятие мер по устранению выявленных недостатков, усиление защитных мер. ppt.ru
- Физические. rt-solar.ru Подразумевают создание физических препятствий, ограничивающих доступ к сведениям. rt-solar.ru Некоторые из таких мер: сейфы, кодовые замки, карты доступа, изолированные помещения. rt-solar.ru
Конкретные мероприятия, которые требуется проводить оператору, зависят от установленного уровня защищённости персональных данных. ppt.ru