Маска, я тебя знаю (Part 2) - Приказ Роскомнадзора от 5 сентября 2013 № 996

Начало. Ссылка.
Часть 1. Ссылка.

Итак, в предыдущих частях моего опуса мы ознакомились с определением обезличенных данных, свойствами методов и обезличенных данных, получаемых в результате применения методов.
Остановимся подробнее на обязательных требованиях.
Требования к свойствам получаемых обезличенных данных:
1. Сохранение полноты.
2. Сохранение структурированности.
3. Сохранение семантической целостности.
4. Анонимность.
Требования к свойствам метода обезличивания:
1. Обратимость.
2. Поддержание заданного уровня анонимности.
3. Увеличение стойкости при увеличении объема данных.

Более точные формулировки ищите в нормативном акте, я пытаюсь передать краткую суть, честно говоря, написан документ очень сложным языком, поэтому все же пытаюсь рассказать своими словами и поменьше цитировать.

Давайте проведем оценку Методов и Обезличенных данных, которые получаются при применении методов (прямо дом, который построил Джек). Результаты представлены в двух маленьких табличках.

Таблица 3. Оценка свойств данных (если кто не помнит, Таблицы 1 и 2 были в предыдущих постах).

	Полнота	Структурированность	Семантическая целостность	Анонимность
Метод введения идентификаторов	+	+	+	-
Метод изменения состава или семантики	-	+	-	+
Метод декомпозиции	+	+	+	-
Метод перемешивания	+	+	+	+

Таблица 4. Оценка свойств методов.

	Обратимость	Поддержание заданного уровня анонимности	Увеличение стойкости от объема
Метод введения идентификаторов	+	-	-
Метод изменения состава или семантики	-	+	-
Метод декомпозиции	+	-	-
Метод перемешивания	+	+	+

Как мы видим, явным лидером по всем показателям является метод перемешивания.

Маска, я тебя знаю (Part 1) - Приказ Роскомнадзора от 5 сентября 2013 № 996

Начало - Ссылка.

Как указано в Приказе требования к методам бывают двух видов - требования к свойствам обезличенных данных, получаемых после применения метода и требования к свойствам самого метода. Честно признаюсь, поняла эту фразу не с первого прочтения, да и сейчас полной уверенности все-таки нет :) Прежде чем поговорить о Требованиях, давайте до конца разберемся со Свойствами.

В таблице 1 были описаны свойства методов, теперь остановимся на свойствах обезличенных данных.

Таблица 2

Оценка свойств обезличенных данных

	Метод введения идентификаторов	Метод изменения состава или семантики	Метод декомпозиции	Метод перемешивания
полнота (сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания)	+	-	+	+
структурированность (сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания)	+	+	+	+
релевантность (возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме)	-	+	+	+
семантическая целостность (сохранение семантики персональных данных при их обезличивании)	+	-	+	+
применимость (возможность решения задач обработки персональных данных, стоящих перед оператором, осуществляющим обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ (далее - оператор, операторы), без предварительного деобезличивания всего объема записей о субъектах);	+	+	+	+
анонимность (невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации).	-	+	-	+

Маска, я тебя знаю (Intro) - Приказ Роскомнадзора от 5 сентября 2013 № 996

Да простят меня дорогие читатели за долгое молчание, обещаю исправляться! Сегодня мне хотелось бы порассуждать на тему обезличивания персональных данных. В далеком 2009м году, когда действовало четверокнижие и операторы должны были аттестовывать/декларировать соответствие своих ИСПДн обезличивание было довольно популярным трендом. Эта процедура применялась для занижения реального класса информационной системы персональных данных. Допустим, универститет обрабатывает следующую информацию о студентах: ФИО, паспортные данные, данные об успеваемости, информация об оплате за обучение. База, которая содержит такую структурированную информацию позволяет не только однозначно идентифицировать личность студента, но и получить о нем дополнительную информацию, что означало 2ю категорию данных и класс системы не ниже третьего. 

Находчивые операторы разделяли базу данных на две: первая содержала ФИО и идентификатор, вторая - идентификатор и всю остальную информацию. Обе системы объявлялись ИСПДн 4го класса, меры защиты которых оператор выбирает на свое усмотрение. Здесь можно поспорить и сказать, что паспортные данные все же позволяют однозначно идентифицировать личность и данные второй системы не ниже второй категории. К тому же присутствие в одной организации сразу двух этих баз делает возможным восстановление полной информации о каждом субъекте. Несмотря на многочисленные споры обезличивание в целях понижения класса активно применялось операторами, давайте посмотрим что полезного эта процедура может дать нам на сегодняшний день.

Остановимся на определении.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Как оценить степень "невозможности"? Попробуем найти ответ на этот вопрос в нормативном документе Роскомнадзора.

Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных"

В этом нормативном документе говорится об обезличенных (результат обезличивания) и обезличиваемых данных (исходные данные до процедуры обезличивания). 

Далее содержание документа можно кратко представить в виде таблиц:

Таблица 1
Оценка свойств методов обезличивания

	метод введения идентификаторов	метод изменения состава или семантики	метод декомпозиции	метод перемешивания
обратимость	метод позволяет провести процедуру деобезличивания	метод не позволяет провести процедуру деобезличивания в полном объеме и применяется при статистической обработке персональных данных	метод позволяет провести процедуру деобезличивания	метод позволяет провести процедуру деобезличивания
вариативность	метод позволяет перейти от одной таблицы соответствия к другой без проведения процедуры деобезличивания	метод не позволяет изменять параметры метода без проведения предварительного деобезличивания	метод позволяет провести процедуру деобезличивания	метод позволяет изменять параметры перемешивания без проведения процедуры деобезличивания
изменяемость	метод не позволяет вносить изменения в массив обезличенных данных без предварительного деобезличивания	метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания	метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания	метод позволяет вносить изменения в набор обезличенных данных без предварительного деобезличивания
стойкость	метод не устойчив к атакам, подразумевающим наличие у лица, осуществляющего несанкционированный доступ, частичного или полного доступа к справочнику идентификаторов, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных	стойкость метода к атакам на идентификацию определяется набором правил реализации, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных	метод не устойчив к атакам, подразумевающим наличие у злоумышленника информации о множестве субъектов или доступа к нескольким частям раздельно хранимых сведений	длина перестановки и их совокупности определяет стойкость метода к атакам на идентификацию
возможность косвенного деобезличивания	метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов	метод исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов	метод не исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов	метод исключает возможность проведения деобезличивания с использованием персональных данных, имеющихся у других операторов
совместимость	метод позволяет интегрировать записи, соответствующие отдельным атрибутам	метод не обеспечивает интеграции с данными, обезличенными другими методами	метод обеспечивает интеграцию с данными, обезличенными другими методами	метод позволяет проводить интеграцию с данными, обезличенными другими методами
параметрический объем	объем таблицы (таблиц) соответствия определяется числом записей о субъектах персональных данных, подлежащих обезличиванию	параметры метода определяются набором правил изменения состава или семантики персональных данных	определяется числом подмножеств и числом субъектов персональных данных, массив которых обезличивается, а также правилами разделения персональных данных на части и объемом таблиц связывания записей, находящихся в различных хранилищах	зависит от заданных методов и правил перемешивания и требуемой стойкости к атакам на идентификацию
возможность оценки качества данных	метод позволяет проводить анализ качества обезличенных данных	метод не позволяет проводить анализ, использующий конкретные значения персональных данных	метод позволяет проводить анализ качества обезличенных данных	метод позволяет проводить анализ качества обезличенных данных

Георгий Иванович, он же Гога, он же Гоша, он же Юрий, он же Гора, он же Жора

Добрый вечер, коллеги! Хоть этот блог и профессиональный, я не могу коротко не упомянуть в нем о таком важном событии моей жизни, как заключение брака. 

Данное событие произошло 24 января и моя девичья фамилия превратилась в псевдоним:) Теперь вы можете наблюдать некоторое раздвоение личности: есть автор статей и блогер Ксения Шудрова и в то же время есть физическое лицо и аспирант Ксения Лебедева. Если увидите сию даму в списках участников круглого стола или конференции, знайте - это я :)

Мой букет...нет, выкладывать альбом свадебных фотографий - это уже слишком, хотя руки чесались :)
Поэтому просто букет.
Фотограф - Ксения Пальцева

Доктор, у меня ИБ!

Добрый вечер, уважаемые коллеги! Хочу поделиться своим небольшим размышлением на тему классификации организаций по актуальности проблем защиты информации. Сразу хочу отметить, что данный материал носит исключительно развлекательный характер и подсказан мне той кучей лекарств, которую я вынуждена поглощать, дабы избавиться от простуды.

Так вот, значит, лежу я на диване с градусником под мышкой и котом под боком и размышляю... А что если каждая организация - и маленькая ОООшка и большая ОАОшка и солидный МУП - это например, больные. А защита информации - это медицина. Если вы обладаете таким же слабым здоровьем и сильной наблюдательностью, то вы могли заметить, что люди относятся к медицине по-разному и всех больных можно определенным классифицировать. Я для себя выделила следующие категории:

Ипохондрик - человек, которому страшно от одного слова "эпидемия", рекламы лекарств, как мне кажется, создаются именно для таких людей. Если проводить аналогию, то это компания, которая постоянно стремится к установке более дорогих и "более комплексных" (мы стали более лучше одеваться, ага) средств защиты информации. Это просто голубая мечта интегратора, какая-то. К сожалению вымирающий по экономическим причинам вид. 

Сторонники народной медицины - для них мед и пиявки излечат лучше антибиотиков и операций, а если не излечат, значит подорожник приложите - до свадьбы заживет. Не самый плохой вариант развития событий для компании, обычно всяческие самописные сниферы и батнички появляются, когда бюджет защитника информации небольшой, а энтузиазм великий. Часто можно увидеть там, где специалиста по ЗИ вовсе нет, а есть системный администратор с возложенными на него "функциями".

Больные, отрицающие для себя медицину. К сожалению слова объединяющего таких личностей, придумать сразу не получилось. В это слабо верят, но скажу вам по своему опыту - есть еще организации, которым плевать на ИБ. Особенно печально для нас как для представителей сообщества, что они как-то живут, получают прибыль и нисколько в нас не нуждаются ;) Хотя безусловно каждый выпускник кафедры защиты информации (ну или как она у вас называлась) верит - настанет то счастливое будущее, когда в каждом магазине и даже ларьке будет сидеть хотя бы один инфобезник.

Сознательные больные - эти точно знают, где и что у них болит и лечат свое хроническое проверенными лекарствами у своего терапевта. Не голубая, но все же мечта интегратора и любого ищущего работу специалиста. Это крупные корпорации, банки, государственные учреждения.

Почти здоровые люди, не забывающие о профилактике. Пробежки и здоровое питание, если что-то серьезное - к врачу, а так отлежаться денек другой и пройдет. В этих организациях есть антивирусное обеспечение, резервное копирование, файервол и VPN, все что нужно лежит в сейфе, все, что не нужно - уничтожается в шредере. Эта категория достаточно перспективна для молодых специалистов - есть шанс, что вы сможете перевести организацию в категорию сознательных больных.

Вот такие категории я для себя выделила, надеюсь, подняла вам настроение и заставила призадуматься - А насколько мы больны?:)

Вопрос читателям

Добрый вечер, дорогие читатели! Многие из нас помнят, что осенью 2013 года появился проект Приказа ФСБ по защите персональных данных. Об этом писал Алексей Волков здесь, Алексей Лукацкий здесь. На сегодняшний день проект с сайта единого портала исчез, на сайте ФСБ его также нет. В связи с этим возникает резонный вопрос - операторы остались со старыми требованиями и рекомендациями от 2008 года? 

План проверок Роскомнадзора на 2014 год

С Наступившим 2014м годом, дорогие читатели! Спешу поделиться с Вами планом проверок Роскомнадзора на текущий год - Ссылка. Будут охвачены 1308 организаций по всей России (поправьте, если ошиблась) , в том числе школы, банки, больницы, университеты, товарищества жильцов, ЧОПы, в общем "от мала до велика". Читаем, ищем себя и друзей :)