Персональные данные в образовании

Добрый день, коллеги! Мы с Сергеем Борисовым ждем всех на очередном Межблогерском вебинаре. На этот раз говорить будем о защите персональных данных в образовательных учреждениях.  

Наш гость, Сергей Городилов (Аспект СПб), не понаслышке знает о защите персональных данных в этой отрасли, а практика слушать всегда интересно и полезно. Богатый практический опыт Сергея Борисова (УЦСБ) сомнений не вызывает, как обычно он припасет для слушателей что-нибудь полезное. Ну а про себя могу сказать, что тоже постараюсь не подвести! Тема образования для меня всегда была архиважной, а с сентября я еще и смотрю на нее изнутри, так сказать, как доцент кафедры безопасности информационных технологий СибГУ.

Вебинар пройдет 30 сентября в 15 ч. по московскому времени. 

Ссылка на мероприятие. 

Ждем всех заинтересованных, незаинтересованных заинтересуем!

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Основные Постановления Правительства РФ в сфере информационной безопасности

 Добрый день, коллеги! Привожу здесь продолжение своей шпаргалки по законодательству.

 

Основные Федеральные законы здесь.

Основные Указы Президента РФ здесь

1. Постановление Правительства РФ "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" от 01.11.2012 N 1119.
2. Постановление Правительства РФ "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом “О персональных данных" от 21.03.2012 N 211.
3.  Постановление Правительства РФ "Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" от 13.02.2019 N 146.
4. Постановление Правительства РФ "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" от 15.09.2008 N 687.
5. Постановление Правительства РФ "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных" от 06.07.2008 N 512.
6. Постановление Правительства РФ "О перечне персональных данных, записываемых на электронные носители информации, содержащиеся в основных документах, удостоверяющих личность гражданина Российской Федерации, по которым граждане Российской Федерации осуществляют выезд из Российской Федерации и въезд в Российскую Федерацию" от 04.03.2010 N 125.
7. Постановление Правительства Российской Федерации "О представлении Президенту Российской Федерации предложения о подписании Дополнительного протокола к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, касающегося наблюдательных органов и трансграничной передачи данных" от 12.12.2005 N 756.
8. Распоряжение Правительства Российской Федерации "О плане подготовки проектов нормативных актов, необходимых для реализации Федерального закона "О персональных данных" от 15.08.2007 N 1055-р .
9. Постановление Правительства РФ "Об утверждении Правил оказания услуг связи по передаче данных" от 23.01.2006 N 32.
10. Постановление Правительства РФ "О лицензировании деятельности по технической защите конфиденциальной информации" от 03.02.2012 N 79.
11. Постановление Правительства РФ "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" от 03.03.2012 N 171
12. Постановление Правительства РФ "Об организации лицензирования отдельных видов деятельности" от 21.11.2011 N 957.
13. Постановление Правительства РФ "Об утверждении типовой формы лицензии" от 06.10.2011 N 826.
14. Постановление Правительства РФ "Об утверждении положения о лицензировании внешнеэкономических операций с товарами, информацией, работами, услугами, результатами интеллектуальной деятельности (правами на них), в отношении которых установлен экспортный контроль" от 15.09.2008 N 691.
15. Постановление Правительства РФ"О сертификации средств защиты информации" от 26.06.1995 N 608
16. Постановление Правительства РФ "О вопросах государственного контроля (надзора) и признании утратившими силу некоторых актов Правительства Российской Федерации" от 05.06.2013 г. N 476.
17. Постановление Правительства РФ "Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд" от 16.11.2015 N 1236.
18. Постановление Правительства РФ "Об утверждении Положения о Федеральном агентстве связи" от 30.06.2004 г. N 320.
19. Постановление Правительства РФ "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти" от 03.11.1994 N 1233.
20. Постановление Правительства РФ "Об утверждении положения о защите информации в платежной системе" от 13.06.2012 N 584.
21. Постановление Правительства РФ "Об утверждении правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" от 08.02.2018 N 127.
22. Постановление Правительства РФ "О внесении изменений в Постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127" от 13 апреля 2019 г. N 452.
23. Постановление Правительства РФ "Об утверждении правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации" от 17.02.2018 N 162.

Вяйнё Альфред Бломстедт. Ссылка

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Мои книги о защите персональных данных

 Добрый день, коллеги! Приведу здесь полный список книг моего авторства.

1. Персональные данные: что было, что будет, чем сердце успокоится...

Обзор нормативной базы по защите персональных данных. Год выпуска: 2015. Знакомиться лучше с оглядкой на изменения.

Книга есть в свободном доступе. Книга электронная

2. Электронная книга "Персональные данные: как перестать беспокоиться и начать защищать?"

Сборник моих ответов на самые актуальные вопросы в области защиты персональных данных. Выпущена: ноябрь 2019. Полностью актуально на сегодняшний день.

Стоимость книги: 200 р. Книга электронная.

3. ЧЕК-ЛИСТ: Создаем систему защиты персональных данных с нуля

Алгоритм защиты персональных данных. Выпущена: май 2020. Все актуально на сегодняшний день.

Стоимость книги: 100 р. Книга электронная.

4. Мысли про ... информационную безопасность и жизнь

Об информационной безопасности и о жизни с юмором. Мои мысли. Выпущена: август 2020.

Книга есть в свободном доступе. Книга электронная.

ПРИОБРЕСТИ КНИГИ МОЖНО ТОЛЬКО У МЕНЯ. Обращайтесь:

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Всем, кто уже прочитал или читает - огромное спасибо!

Основные Указы Президента в сфере информационной безопасности

  Добрый день, коллеги! Привожу здесь продолжение своей шпаргалки по законодательству "Перечень основных федеральных законов в сфере ИБ". Список актуален на 15.09.2020. Основные Федеральные законы здесь.

1. Указ Президента РФ “Об утверждении доктрины информационной безопасности российской федерации” от 05.12.2016 N 646.
2. Указ Президента РФ “Об утверждении Перечня сведений конфиденциального характера” от 06.03.1997 N 188.
3. Указ Президента РФ “Об утверждении перечня сведений, отнесенных к государственной тайне” от 30.11.1995 N 1203.
4. Указ Президента РФ “О Стратегии национальной безопасности Российской Федерации” от 31.12.2015 N 683.
5. Указ Президента РФ “Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела” от 30.05.2005 N 609.
6. Указ Президента РФ “О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации” от 15.01.2013 N 31с (Выписка).
7. Указ Президента РФ “Основные направления госполитики в области обеспечения безопасности АСУ П и ТП КВО инфраструктуры РФ” от 03.02.2012 N 803.
8. Указ Президента РФ “О Стратегии развития информационного общества в РФ на 2017 — 2030 годы” от 09.05.2017 N 203.
9. Указ Президента РФ “О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена” от 17.03.2008 N 351.
10. Распоряжение Президента РФ “О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных” от 10.07.2001 N 366-рп.
11. Указ Президента РФ “Вопросы федеральной службы по техническому и экспортному контролю” от 16.08.2004 N 1085.
12. Указ Президента РФ “Вопросы Федеральной службы безопасности Российской Федерации” от 11.08.2003 N 960.
13. Указ Президента РФ “Об утверждении состава комиссии по экспортному контролю российской федерации” от 16.05.2017 N 211.
14. Указ Президента РФ “О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации” от 03.04.1995 N 334.

Камиль Писсарро «Понтуаз. Иней на старой Эннерийской дороге». Ссылка

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Основные федеральные законы в сфере информационной безопасности

 Добрый день, коллеги! Привожу здесь свою шпаргалку по законодательству "Перечень основных федеральных законов в сфере ИБ". Список актуален на 15.09.2020.

1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 N 149-ФЗ.
2. Федеральный закон "О связи" от 07.07.2003 N 126-ФЗ.
3. Федеральный закон "О безопасности" от 28.12.2010 N 390-ФЗ
4. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
5. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.
6. Федеральный закон "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" от 19.12.2005 N 160-ФЗ.
7. Федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием федерального закона "О ратификации Конвенции Совета Европы О защите физических лиц при автоматизированной обработке персональных данных" и федерального закона "О персональных данных" от 7.05.2013  N 99-ФЗ.
8. Федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях" от 21.07.2014 N 242-ФЗ.
9. Закон РФ "О государственной тайне" от 21.07.1993 N 5485-1.
10. Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ.
11. Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ.
12. Федеральный закон "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 193-ФЗ.
13. Федеральный закон "О внесении изменений в Уголовный кодекс Российской Федерации и статью 151 Уголовно-процессуального кодекса Российской Федерации в связи с принятием Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 194-ФЗ.
14. Федеральный закон "О банках и банковской деятельности" от 02.12.1990 N 395-1.
15. Федеральный закон "О лицензировании отдельных видов деятельности" от 04.05.2011 N 99-ФЗ.
16. Федеральный закон "Об экспортном контроле" от 18.07.1999 г. N 183-ФЗ .
17. Федеральный закон "О техническом регулировании" от 27.12.2002 N 184-ФЗ.
18. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ.
19. Гражданский кодекс Российской Федерации часть 4 (ГК РФ ч.4) 18.12.2006 N 230-ФЗ.
20. "Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ.
21. "Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ.

Клод Моне. Пруд с утками. Источник.

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Подкаст про 152 ФЗ

 Добрый день, коллеги. Предлагаю Вашем вниманию свой подкаст. В свежих выпусках я рассказываю о Федеральном законе "О персональных данных". Комментирую, выделяю важные моменты, рассматриваю закон с точки зрения специалиста по защите информации. 

Внимание! Подкаст выражает исключительно мое мнение по поводу положений закона.

Ссылка на мой подкаст

ФЗ 152 "О персональных данных". Ссылка. Статьи 1-3

ФЗ 152 "О персональных данных". Ссылка. Статьи 4-6

Ссылка. Объединенный выпуск. Статьи 1-6

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Аудит ИСПДн

Добрый день, коллеги! Выкладываю таблицу с вебинара в текстовом виде для удобства. Первая колонка - что проверяем в начале проверки, вторая колонка - проверяем во вторую очередь, третья колонка - мои примечания для вас. 

Также на вебинаре я поделилась фрагментом своего платного Чек-листа: Создаем систему защиты персональных данных с нуля. Вы можете скачать его бесплатно.

Хорошего дня!

По вопросам сотрудничества и приобретения моих книг (электронных):

Вконтакте: https://vk.com/shudrova

Facebook: https://www.facebook.com/profile.php?id=100001253566519

telegram: @KseniaShudrova

instagram: @boyarinya_marshmelova 

Проверяем в первую очередь	Стоит обратить внимание на	Примечание
Комплектность пакета документов	Своевременное внесение изменений в документы	Нужно предварительно составить полный перечень.
Листы ознакомления (подписи!)	Своевременное переознакомление	Ознакомление при трудоустройстве, при выходе нового документа, при обнаружении инцидентов и т.д. Ведем реестр.
Наличие согласий на обработку	Соответствие формы согласия	Проверяем досконально по п. 4 ст. 9 ФЗ 152.
Наличие политики обработки ПДн	Соответствие политики обработки ПДн закону	Рекомендации Роскомнадзора https://rkn.gov.ru/personal-data/p908/
Назначено ли ЛОООПДн	Назначены ли другие ответственные лица	За организацию обработки отвечает руководитель уровня заместителя директора и т.п., обычно отдельно  назначают ответственных за безопасность ПДн (ИБ), за обработку данных сотрудников (кадры), за обработку данных клиентов (фронт-офис).
Наличие уведомления об обработке	Своевременное внесение изменений в уведомление	Ищем полное соответствие обработки на бумаге и в жизни.
Определен ли порядок работы с СКЗИ	Актуальность документации на СКЗИ	Сертификаты, лицензии, списки лиц, правила работы – все имеет значение.
Наличие журналов	Правильное ведение журналов	Проверяем подписи, корректные даты, заполнение всех полей согласно внутренним требованиям.
Есть ли правила доступа пользователей	Настройки прав доступа	Тестируем. Заходим под пользователем и пытаемся сделать что-то запрещенное.
Организовано ли хранение носителей	Соответствие правил хранения на практике и на бумаге	Бумага, флешки, диски, сейфы, шкафы, замки на шкафах, хранение на столах в открытом виде, хранение в незапертых ящиках – изучаем досконально.
Соответствует ли документам размещение ОТСС	Размещение ВТСС	Проверяем соответствие физического размещения ИСПДн схемам помещений, в которых ведется обработка.
Проводится ли оценка вреда субъектам	Адекватность оценки вреда субъектам	Требований со стороны закона пока нет.