К списку форумов К списку тем
Регистрация    Правила    Главная форума    Поиск   
Имя: Пароль:
Рекомендовать в новости

Кто проходил проверку по защите персональных данных?

Гость
0 - 07.11.2012 - 10:53
Чего хотят? К чему придираются?


Гость
1 - 07.11.2012 - 11:00
Денег. К бумажкам.
Гость
2 - 07.11.2012 - 11:07
1-Lexusss > а именно по 1С к чему могут придраться? вот захотели договор на обслуживание... и какое такое обслуживание? ну пусть мой трудовой возмут... договора на приобретение м.б. и не было или утерян, есть только накладные 2002 года и рег. анкеты. договор на ИТС м.б. щас нарисуем, хотя обязательно ли иметь именно договор? не достаточно им накладных/актов и подтверждения действующей подписки?
Гость
3 - 07.11.2012 - 11:40
(2) Дык а на кой им твои 1С? Уже пришли? Или еще не?
Модель угроз есть?
Паспорта на рабочие места?
Матрица доступа?
Инструкции админу/юзеру/резервному копированию (в т.ч. ЖР)?
Лицензии ФСТЭК? А на межсетевой экран? А на корпоративный антивирь???
..... и т.д., и т.п., см. (1).
ИМХА Закон специально так написан, что если захотят прикопаться - то прикопаются.
Гость
4 - 07.11.2012 - 11:54
3-Mitrich > пришли уже. сегодня первый день...
что такое "модель угроз", "паспорта на рабочие места" и "матрица доступа"? у нас вообще базы бух. и зик. в отдельной сети, не имеющей связи с другими и выхода в интернет. лицензии все есть, в т.ч. на антивирь. вчера как идиоты флешки маркировали, т.к. без них работать невозможно, и паролили все, что можно... а они сегодня какой-то договор на 1С спрашивают...
Гость
5 - 07.11.2012 - 12:11
(4) Это те бумажки, которые могут потребовать. См., например,
http://www.russianit.ru/informationsecurity/4/doclist/
К нам не приходили. Но безопасники больщую часть из перечисленного в (3) нарисовали (или мну заставили нарисовать). Но все равно захотят докопаться - докопаются.
На кой им договор - не знаю. Скорее всего с целью проверить, кто еще имеет доступ к персональным данным.
Гость
6 - 07.11.2012 - 12:34
5-Mitrich > спасибо за ссылку:)
7 - 07.11.2012 - 12:54
0-Buhta >Я вот себе ссылку сохранил, именно на твой случай, может и уже древняя информация, но, мне помогла сделать вывод, что нас на это не разведут, пока... :(((
http://zpdn-day.ru/
Там с виду на главной вроде как голимая реклама, но, походив по закладкам много интересного можно почерпнуть...
Гость
8 - 07.11.2012 - 13:17
7-K Michael > спасибо:) зачитываюсь:) "Для непосвященного человека знакомство с упомянутыми документами может вызвать широкую гамму эмоций: от ступора, до качественного и продолжительного сна." :)))
Гость
9 - 07.11.2012 - 14:55
(8) Да уж, понять такое невозможно. Похоже, надо брать в штат манагера со спец.образованием и на него валить общение с проверяющими комиссиями. Такими темпами скоро на производстве никто не будет работать. Одни проверяют, другие к проверкам бумажки готовят. За державу обидно опять ..ять.
10 - 07.11.2012 - 19:22
8-Buhta >А, так вот, что всколыхнуло это болото...
http://www.antiviruspro.ru/news/archive/129646.php
Гость
11 - 07.11.2012 - 19:55
10-K Michael > У мну всё сертифицировано по высшему разряду, но, к сожалению, говорить что и как не имею права.

Вкратце, всё исчерпывающе и всеобъемлюще изложено в (1).

От себя - рекомендую "Панцирь".
Головняка много, конечно...
Но много меньше, чем без него.

Все кто на ЗиК - быстро бегом переходим на ЗУП (этот переход пролоббирован Правительством РФ и данным Законом).

Дальше - вариант (9).
Мы в IT отдел себе приняли в штат 2-х юристов (одна - с 3-м размером бюста и юморная, адекватная девушка. Второй - угрюмый двухметровый небритый амбал. У обоих - Юрфак МГУ с отличием).
Пока нормально.
Очень довольны.
Гость
12 - 07.11.2012 - 20:00
11-DeiMos > Ну, и само собой, выложили стопиццот миллиардов на сертификацию независимыми уполномоченными конторами.
Куда же без этого?


К списку вопросов






Copyright ©, Все права защищены