Защита персональных данных в соответствии с законодательством РФ

• Номер работы:
  138514
• Раздел:
  Все работы   →   Рефераты и реферативные задания   →   Информационные технологии
• Год подготовки:
  12.12.2009
• Объем работы:
  20 стр.
• Содержание:
  Введение 3
  1. Актуальность защиты персональных данных 4
  2. Способы минимизации затрат на создание системы защиты персональных данных 7
  3. Техническая защита персональных данных 9
  4. Защита персональных данных MySQL в соответствии с законодательством РФ 11
  Заключение 20
  Список литературы 21
  
• Выдержка из работы:
  Введение
  
  MySQL является одной из наиболее популярных баз данных в Internet, и часто используется вместе с PHP. Помимо её бесспорных преимуществ, таких как простота использования и относительно высокая эффективность, MySQL предлагает простые, но в то же время очень эффективные механизмы защиты. К сожалению, заданная по умолчанию инсталляция MySQL, а в особенности пустой пароль по умолчанию и потенциальная уязвимость к атакам переполнения буфера, делают базу данных MySQL простым объектом для нападений............................................................................
  
  
  
  
  
  1. Актуальность защиты персональных данных
  Многие руководители предприятий до сих пор не вполне ясно представляют себе, что конкретно нужно делать для защиты персональных данных в соответствии с требованиями Федерального закона № 152 от 27.07.2006 года «О персональных данных». Такая ситуация вызвана отсутствием практики применения норм Закона в проектах по обеспечению защиты персональных данных.
  Основные требования по защите персональных данных общеизвестны:
  • Закон «О персональных данных» предписывает в обязательном порядке обеспечить соответствующую защиту персональных данных, обрабатываемых в компании
  • установлен предельный срок выполнения требований для информационных систем ПДн, созданных до дня вступления в силу Закона «О персональных данных» - 01.01.2010 года
  • вновь создаваемые и вводимые в эксплуатацию информационные системы персональных данных должны соответствовать требованиями Закона «О персональных данных»
  • за неисполнение требований предусмотрены различные виды ответственности
  • перечень организационных и технических мероприятий также определен:
  • уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных ..................................................
  
  Заключение
  В любом случае, независимо от размера и организационной структуры предприятия, наличия или отсутствия собственных специалистов по информационной безопасности, своими силами или с привлечением сторонних организаций приступать к решению задачи под названием «Выполнение требований Закона «О персональных данных» нужно как можно быстрее. Так как установленный законом срок выполнения требований не за горами, а сложность и масштабность работ по защите ПДн не предполагает быстрого их завершения..........................................................
  
  
  Список литературы
  1. Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных
  2. Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации
  3. http://www.inside-zi.ru/pages/5_2009/18.html - информационно-методический журнал Защита информации