ФСТЭК России

Методические документы на сайте ФСТЭК

"Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных".

Официальный сайт Федеральной службы по техническому и экспортному контролю РФ

"Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных(выписка)".
"Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных ."
"Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных."
Скачать с сайта ФСТЭК...

Примерный перечень документов оператора

  • Уведомление об обработке ПД
  • Акт классификации ИСПД
  • Приказы, регламентирующие процессы сбора, обработки и защиты ПД
  • Декларация соответствия ИСПД требованиям по защите ПД
  • Положение об обработке ПД
  • Формы соглашений об обработке ПД со всеми категориями субъектов ПД
  • План мероприятий по обеспечению защиты ПД

Актуально

Согласно ст.25 Федерального закона «О персональных данных» от 27.07.06 № 152-ФЗ

Информационные системы персональных данных, созданные до дня вступления в силу настоящего Федерального закона, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2010 года.

Рекомендации

Методические рекомендации по информационной безопасности на сайте Центра информационных технологий г.Тольятти Для классификации ИСПДн заполните Интерактивную форму Акта классификации информационных систем персональных данных.

Персональные данные

По материалам семинара "Обеспечение безопасности персональных данных в соответствии с требованиями законодательства РФ. Федеральный Закон №152"

В сети «Интернет» начал функционировать "Портал персональных данных". На нем размещена электронная форма уведомления об обработке персональных данных для оперативного заполнения с последующим направлением уведомления в Управление Роскомнадзора по Самарской области.


Полный перечень нормативных правовых актов в области персональных данных на сайте Информационного проекта "Персональные данные"

Законодательство о персональных данных

Подзаконные нормативные акты Правительства РФ


Методические документы ФСБ


  • Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных
  • Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации

Скачать с сайта компании "Медиан" ...