Как организовать хранение персональных данных на рабочем сервере и компьютерах пользователей?

Question

[Дмитрий]

на работе дали задачу защитить персональные данные которые хранятся у пользователей на пк и на файловой помойке подскажите как сделать чтобы не наказали при проверке ????

Answer 1

[Макс]

прочтите 21 приказ ФСТЭК. Потом намекните руководству, что защитить ВСЕ рабочие станции в соответствии с 152ФЗ малореально. Потом напишите кучку документов, всякие акты и т.д. По опыту там больше бумаг, чем реальной защиты.
И не забудьте удалять ПДн после достижения целей обработки.

Comments

[Дмитрий]

это понятно что все не защитишь и в будущем все будет скидываться на флешку, но вот сейчас нужно как то защитить это все на сервере хотя бы тк там непонятно где что на ходится и как это все называется

[Макс]

Дмитрий: технические требования по защите ПДн указанны в 21-ом приказе. Читайте - там все внятно расписано. Только сперва придется прокатегорировать ИСПДн - от этого зависит набор требований.

[Дмитрий]

да вот задачку подкинули )) ладно что не делается делается к лучшему, спасибо!

[Макс]

Дмитрий: повторюсь - там перед тем, как настривать какие-то средства защиты, надо проделать кучу бумажной работы. Начиная с политики безопасности ПДн, которая должа быть. И написания всяких регламентов. Так что возьмите в начале 152ФЗ (лучше сразу в новой редакции), вчитайтесть, сходите на форум по ИСПДн, там проникнитесь.