Организационно-правовые инструменты обеспечения информационной безопасности

• Номер работы:
  614163
• Раздел:
  Все работы   →   Отчет о прохождении практики   →   Информационная безопасность (ОИБ)
• Год добавления:
  25.04.2020 г.
• Объем работы:
  14 стр.
• Содержание:
  Введение 3
  1 Организационное обеспечение 5
  1.1. Создание системы локальных нормативных актов 5
  1.2. Введение в действие локальных нормативно-правовых актов 5
  1.3. Систематизация информации 5
  1.4. Технические средства обеспечения защиты персональных данных 6
  1.5. Мониторинг соблюдения требований НПА 6
  2.Правовые инструменты защиты персональных данных 9
  Заключение 14
  Список использованных источников 15
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Организационно-правовые инструменты обеспечения информационной безопасности
  Введение
  
  Разработка информационные систем, использующих в своей работе персональные данные и их использование в различных сегментах деятельности предприятий привела к необходимости регламентирования порядка работы с данным типом информации. Стандарты, регулирующие технологию работы со сведениями, содержащими персональные данные должны содержать:
  - порядок доступа сотрудников к работе в информационных системах, в которых проводится обработка персональных данных;
  - технологию разграничения доступа к информационным системам;
  - технологии копирования и хранения информации, в которой содержатся персональные данные;
  - использование средств информационной безопасности при обработке персональных данных.
  Для определения требований к обеспечению безопасности обработки персональных данных необходимо классифицировать их по типам и объемам.
  Классификация персональных данных проведена как в федеральных законах (152-ФЗ «О персональных данных»), так и в нормативных актах ФСБ и других федеральных, а также отраслевых стандартах, соответствующими ГОСТами.
  ....................
  1 Организационное обеспечение
  1.1. Создание системы локальных нормативных актов
  
  В рамках организации защиты персональных данных компании ООО «Вектор» проведено издание следующих нормативных актов:
  - Положение о защите персональных данных в условиях ООО «Вектор»;
  - Список специалистов, допущенных к обработке персональных данных автоматизированным способом;
  - Список специалистов, допущенных к обработке персональных данных неавтоматизированным способом;
  - Перечень информационных систем ООО «Вектор», содержащих персональных данные;
  - Таблицы управления доступом к информационным ресурсам
  ...................