Соблюдение требований законодательства в области ПДн и реальная защита ЗАО «Ниеншанц»
advertisement
Соблюдение требований законодательства в области ПДн и реальная защита ЗАО «Ниеншанц» 26-04-2011 Отсутствие активности со стороны операторов ПДн Затраты Технико-юридическое несовершенство законодательства Организационная перестройка Информированность 2 Существуют требования к системам защиты, но отсутствуют требования к приложениям ◦ Тиражируемые продукты ◦ Самописные продукты Большинство ИС позволяют выгрузку БД на ПК пользователя Пути решения: ◦ Внедрение средств защиты от инсайдеров - многократный рост расходов ◦ Переработка приложений в соответствии с требованиями регуляторов Принципы переработки должны быть установлены ◦ Блокирование возможности сохранения данных (терминальный режим) 3 Существуют ответственность оператора за несоблюдение требований к защите Отсутствует ◦ ◦ ◦ ◦ ответственность оператора за утечку ПДн перед государством ответственность оператора перед субъектом ответственность оператора за инсайдера ответственность сотрудника/инсайдера 4 Потенциальные сотрудники Подрядные сотрудники Сотрудники Студенты Инвесторы Собственники Контрольные органы Финансовые организации Трудовые Договорные отношения отношения Финансовые отношения Общество PR . Заказчики Поставщики Подрядчики Конкуренты Партнеры Наука Органы власти Медиа компании Государственные структуры Профессиональные сообщества 5 Управление Безопасностью Управление HR Управление закупками, подрядами Разработка, управление процессами Применение IT систем Бизнес управление, руководство Бизнес управление, руководство Управление закупками, подрядами Кризисные Служебные Коммерческие Финансовые CRM Управление Финансами 6 Стратегическое планирование Управление закупками, подрядами Найм Оформление Выполнение стратегических планов Введение в должность Изменение должности Разработка, управление продуктом Маркетинг, продажи Управление компетенцией Управление талантами Управление производительностью Кадровоштатное управление Увольнение Управление мотивацией Управление компенсациями Бизнес управление, руководство 7 Информированность оператора о требованиях, условиях и угрозах законодательства. Первый раз слышу, не знаю сути - Не воспринимал серьезно. Потом. Не подался, не под проверкой, еще раз отложат. Экономически не целесообразно. 8
