ПРОБЛЕМАТИКА
Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" установлены правила в отношении порядка обработки и обеспечения конфиденциальности персональных данных, которые обрабатываются в организациях. Вступившие в силу нормативные правовые акты и иные руководящие документы, регламентируют порядок технической защиты персональных данных.
- Невыполнение требований соответствующих правовых актов и нормативных документов ФСБ и ФСТЭК может привести к негативным последствиям для организации и ее руководителей, таким как выплата штрафов, а при определенных условиях возможно приостановление действия или аннулирование лицензий на деятельность по работе с персональными данными.
- Технические средства защиты для защиты информационных систем обработки персональных данных (ИСПДн) должны подбираться с учетом требований регуляторов и класса ИСПДн.
- Средства защиты персональных данных должны иметь сертификат по существующим РД уровня «конфиденциально». Также для программного обеспечения, используемого при защите информации в ИСПДн (средств защиты информации – СЗИ, в том числе и встроенных в общесистемное и прикладное программное обеспечение), должен быть обеспечен соответствующий уровень контроля отсутствия в нем недекларированных возможностей (НДВ).
НАШИ РЕШЕНИЯ – ТЕХНИЧЕСКИЕ СРЕДСТВА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В качестве элементов защиты персональных данных могут выступать следующие продукты:
 - ТРЕБУЕТСЯ применение продукта в ИСПДн данного класса;  - РЕКОМЕНДУЕТСЯ применение продукта в ИСПДн данного класса * - М-506А-XP следует применять при аттестации по линии ФСБ в ИСПДн всех классов, либо при аттестации по линии ФСТЭК в ИСПДн 1 класса в многопользовательских системах с равными правами доступа |
