Материалы семинара

Обзор законодательных актов и РД по защите персональных данных, этапов реализации проектов по защите персональных данных.

• оценка законности обработки персональных данных и наличия согласий субъектов на такую обработку;
• корректировка договоров с субъектами, заключение при необходимости дополнительных соглашений;
• формирование перечней персональных данных;
• определение предельных сроков и условий прекращения обработки персональных данных;
• ограничение доступа работников предприятия и пользователей информационной системы к персональным данным;
• документальное регламентирование работы с персональными данными;
• формирование модели угроз персональным данным;
• классификация информационных систем персональных данных;
• уведомление уполномоченного органа по защите прав субъектов об обработке персональных данных;
• приведение системы защиты персональных данных в соответствие с требованиями регуляторов;
• лицензирование деятельности по технической защите конфиденциальной информации ;
• аттестация (сертификация) информационной системы персональных данных;
• эксплуатация информационной системы персональных данных, мониторинг, выявление и реагирования на инциденты информационной безопасности.

Защита ИСПДн в общем случае требует использования следующих сертифицированных защитных систем:

• средств защиты информации (СЗИ) от несанкционированного доступа (НСД);
• межсетевых экранов;
• антивирусных средств;
• систем защиты от программно-математического воздействия;
• средств криптографической защиты;
• средств защиты от интернет угроз (вторжения, спам).

Рассмотрен СЗИ НСД на примере продуктов ГК «Информзащита» SecretNet и SecurityStudio, межсетевой экран и криптошлюз «Континент»

КУБ представляет собой реализованную в специализированном решении технологию управления механизмами обеспечения информационной безопасности организации.

Система КУБ:

• может быть масштабирована на любое количество прикладных подсистем Вашей организации и будет расти вместе с ростом информационной системы;
• под контроль может быть поставлено любое приложение, устройство и т.п.;
• централизованное управление всеми подсистемами безопасности;
• позволяет контролировать все изменения в настройках информационной системы и проверять их на соответствие политики безопасности, легко отличает легальное изменение настроек от злонамеренных или ошибочных.

Данный доклад посвящен технологиям виртуализации, преимуществам от использования данных технологий, новым угрозам безопасности, связанным с виртуализацией и способам защиты виртуальных сред. В докладе рассказывается про 2 продукта:

• СЗИ Secret Net for VMWare Infrastructure предназначено для обеспечения безопасности управления виртуальной инфраструктурой, которая развернута на платформе VMware Infrastructure 3 и VMware vSphere 4;
• Новая версия СЗИ Secret Net 5.1, где появилась функции защиты терминальных сессий Citrix Presentation Server