ФСТЭК России переписывает правила защиты данных В марте вступил в силу приказ №117 для государственных информационных систем. А в июле регулятор опубликовал проект замены приказа №21, по которому с 2013 года защищаются персональные данные. У любой нефтегазовой компании их много, ведь речь о тысячах сотрудников, вахтовиков и подрядчиков. Новый документ пока не утвержден, но направление понятно. Жесткий перечень мер уходит, оператор сам подбирает защиту под свою систему и регулярно подтверждает, что она работает. Оценку предлагают проводить перед началом обработки, затем не реже раза в 3 года и после каждого инцидента. Похожую логику постоянного контроля уже ввел 117-й. Для компании со своей инфраструктурой такие перемены означают постоянную работу. Каждую новую редакцию требований придется отрабатывать на собственном оборудовании и силами своих специалистов. Или передать часть ответственности облачному вендору, который сам следит за регуляторикой. Astra Cloud работает именно так. Его «Защищённое аттестованное облако» уже прошло проверку регулятора по приказам №21 (УЗ-1) и №117 (К1) ФСТЭК России, а когда вступят в силу новые требования к защите персональных данных, вендор подстроит инфраструктуру и под них. Что значит постоянный контроль на примере приказа №117, читайте в статье #реклама ООО "Астра Облако"
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 1 ч | 846 |
| 8 ч | 4 032 |
- Через 1 час846
- Через 6 часов4 032
- Всего сейчас4 032
