ФСТЭК России переписывает правила защиты данных В марте вступил в силу приказ №117 для государственных информационных систем. А в июле регулятор опубликовал проект замены приказа №21, по которому с 2013 года защищаются персональные данные. У любой нефтегазовой компании их много, ведь речь о тысячах сотрудников, вахтовиков и подрядчиков. Новый документ пока не утвержден, но направление понятно. Жесткий перечень мер уходит, оператор сам подбирает защиту под свою систему и регулярно подтверждает, что она работает. Оценку предлагают проводить перед началом обработки, затем не реже раза в 3 года и после каждого инцидента. Похожую логику постоянного контроля уже ввел 117-й. Для компании со своей инфраструктурой такие перемены означают постоянную работу. Каждую новую редакцию требований придется отрабатывать на собственном оборудовании и силами своих специалистов. Или передать часть ответственности облачному вендору, который сам следит за регуляторикой. Astra Cloud работает именно так. Его «Защищённое аттестованное облако» уже прошло проверку регулятора по приказам №21 (УЗ-1) и №117 (К1) ФСТЭК России, а когда вступят в силу новые требования к защите персональных данных, вендор подстроит инфраструктуру и под них. Что значит постоянный контроль на примере приказа №117, читайте в статье #реклама ООО "Астра Облако"
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 1 h | 846 |
| 8 h | 4,032 |
- After 1 hour846
- After 6 hours4,032
- Total to date4,032
