Закон о персональных данных вступит в действие в установленный срок, сообщает Роскомнадзор

  Изменений сроков вступления в силу закона об ответственности за незаконное распространение и использование персональных данных жителей России, которых добиваются коммерческие организации, не будет, сообщила в среду в Сочи начальник управления защиты прав субъектов персональных данных Роскомнадзора Лариса Васильева. 
  "Мы понимаем, что имеющаяся на сегодня защита персональных данных является сложной организационно и финансово обременительной, но даже социальные структуры могут разработать систему доступа только определенных лиц к своим базам данных и соответственно предостеречь утечку информации", - уточнила Васильева. 
  Представитель Федеральной службы безопасности РФ, которая выступает регулятором на рынке информационных систем и связи, в свою очередь пояснил, почему другие сроки вступления санкций в силу даже не рассматриваются. 
  "Переноса срока вступления санкций за распространение данных о субъекте не будет еще и потому, что, например, происходит обмен данными о преступности между нами (Россией) и Евросоюзом. Мы им предоставляем данные, а Евросоюз - нет, поскольку у нас закон не вступил в действие. Здесь прослеживается аналогия с системой финансового мониторинга страны, когда его не было, то кредитный рейтинг страны был очень низкий, и тогда его срочно ввели", - сказал заместитель начальника Центра ФСБ РФ Александр Баранов.
  По данным аналитической службы группы компаний "Стинс Коман", которые были предоставлены журналистам на VIII Всероссийской конференции "Обеспечение информационной безопасности. Региональные аспекты" в Сочи, 42% российских компаний планируют привести в соответствие с законодательством системы защиты персональных данных; 31% операторов планируют вести диалог с государством о переносе сроков вступления санкций с 1 января 2010 года на более поздний срок; 53% респондентов - представителей операторов персональных данных хотят построить реально функционирующие системы защиты. Подобную систему защиты данных уже применяет Пенсионный фонд России.

Источник: РИА Новости

Какое количество операторов ПДн планирует собственными силами приводить в соответствие свои ИСПДн требованиям 152-ФЗ?

  Достаточно интересный аналитический обзор провела компания Стинскоман об отношении операторов к Закону 152-ФЗ. Одним из выводов является то, что 53% респондентов собираются собственными ресурсами приводить свои ИСПДн в соответствие требованиям законодательства, 39% будут строить сами и частично обращаться к консультантам и только 8% прибегнут к услугам консалтинговых компаний.
  Все это не удивительно, т.к. большинство операторов не готовы тратить достаточно большие денежные средства на построение полноценной системы защиты ПДн. Стоимость качественных услуг достаточно высока, а те консалтинговые компании, которые обещают за «копейки» выполнить все работы, лукавят. Как можно за 2-3 дня разработать модель угроз информационной системы и учесть все актуальные угрозы для данной конкретной ИСПДн? Это невозможно! Да, многие операторы идут на это (обращаются в сомнительные, возникшие под давлением спроса компании) ради экономии денежных средств, но редко кто задумывается о том, что будет в случае возникновения инцидента безопасности? Кто будет отвечать в суде, если персональные данные субъекта станут достоянием гласности из-за некачественной системы защиты? Конечно оператор, т.к. представителей консалтинговой компании уже можно не найти.

В 2008 году по сравнению с 2007 годом вероятность утечки персональных данных увеличилась на 11 %

  Интересные выводы делаю специалисты CNews Analytics по проблеме утечки персональных данных в компаниях РФ. Оказывается «наиболее часто «утекаемой» информацией представители компаний называют персональные данные (68%)».
Не менее интересный вывод: «Обеспокоенность компаний за их (прим. admin - персональные данные) сохранность подстёгивают несколько вышедших в 2008 году подзаконных актов и постановлений, направленных на защиту персональных данных как наиболее критичной категории конфиденциальной информации». Получается, что для того, чтобы инсайдеры осознали, что персональные данные являются наиболее критичной категорией конфиденциальной информации, необходимо было выпустить соответствующие Постановления Правительства о защите этих самых персональных данных?
  Полный текст отчета можно прочитать по ссылке: http://rumetrika.rambler.ru/publ/article_show.html?article=3959

Очередной аналитический обзор по состоянию киберпреступности за первый квартал 2009 года от компании KPMG

  Компания KPMG, являющаяся одной из лидирующих компаний в области аудита и консалтинга по международным системам менеджмента, выпустила очередной аналитический обзор по состоянию киберпреступности за 2009 год.
  Глобальный обзор за 2009 год направлен на выявление основных тенденций в области киберпреступности и предотвращение потерь, связанных с этим видом угроз.
  Ключевые проблемы, раскрываемые в обзоре:
  Многие компании во всем мире (и практически все компании Азиатско-Тихоокеанского региона) сокращают потери путем пересмотра политик компаний.
  Для предотвращения потерь в компаниях ведется интенсивная работа с сотрудниками и поставщиками (включая стимулирующие схемы).
  Многие компании отказываются от услуг третьей стороны (в частности, аутсорсинговых услуг), а инвестируют капитал в технологии предотвращения потерь, обучение и обеспечение безопасности, что позволяет снижать потери.