Важно ли вам ощущать себя в безопасности?

Лично мне –да. Жизненно необходимо чувствовать стабильность во всем – окружение, обстановка, место. Если какой-то элемент шатается и я начинаю «барахлить».
Поэтому есть потребность создать в отношении себя модель угроз безопасности и спроектировать систему защиты. Я в процессе…

Кто не в теме, это не психологические термины. Это профессиональная деформация информационной безопасностью 🤭
Знаете, что за зверюга такая модель угроз? Хотите расскажу, кому, зачем и почему она нужна? Ставь 🔥 , если -да

Существует стереотип о женской говорливости (в сравнении с мужчинами), научного подтверждения этому нет, зато есть практическое - в моем лице. Иногда по пол дня на телефоне, собирая информацию о процессах обработки данных клиентов. Или наоборот досконально, в подробностях, разбираем как внедрить то, что уже написано нами на бумаге. И то и то крайне важно для хорошего результата. В общем, ежедневно трудимся для безопасности☺

Даже после насыщенного беседами рабочего дня, я готова продолжить разговоры дома. Там все не менее интересно.

И вам приятных собеседников, особенно на пороге выходных 😊

Ну что, начнем разбираться с угрозами безопасности?
При подготовке уведомления в Роскомнадзор все (ну как все… все, кто делает с чувством, толком, расстановкой, а не «дайте списать») были вынуждены заглянуть в статью 19 ФЗ «О персональных данных», она касается мер по обеспечению безопасности персональных данных.

Безопасность персональных данных обеспечивается, в частности, определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Примерно на этом чтение статьи заканчивается и «дайте списать?»🙃

Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

С каждой новой фразой как будто бы становится только сложнее? Да ну ладно вам... 🤗

Любая компания обрабатывает данные – фамилия, имя, отчество, номер телефона, адрес электронной почты и погнали дальше, кто во что горазд. Представить, что кто-то до сих пор учитывает деловые коммуникации и данные своих сотрудников на бумаге, уже не реально. Поэтому все эти персональные данные, а также «штуковина» (система), которая их обрабатывает, и есть ИСПДн.

Проще говоря, ИСПДн — это хранилище информации, и всё, что помогает эту информацию собирать, хранить, обрабатывать и защищать. Например, кадровые и бухгалтерские системы, системы учета клиентов, системы электронного документооборота и т.п.

Возвращаемся в начало, если есть персональные данные, значит их необходимо защищать. Чтобы что-то защитить, неплохо было бы понять откуда вообще можно ждать опасности, кто враг? Невозможно выстроить эффективную защиту, не зная от чего конкретно защищаться.

Вот представьте, вам предложили поехать в отпуск, но не сказали куда. Вы взяли с собой панаму, чтобы защититься от солнца, а вас привезли созерцать пингвинов в неприветливую Антарктиду… Упс, панама не пригодится, все мечты о шапке-ушанке.

Чего мы боимся, при работе с персональными данными? Что под влиянием чего-либо произойдет уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

Рассмотрим типы актуальных угроз, их 3:
угрозы 1-го типа (самые серьезные) — связаны с наличием недекларированных (незадокументированных) возможностей в системном программном обеспечении. Это неизвестные уязвимости в операционных системах, антивирусах, служебных программах. Эти угрозы наиболее сложны для выявления, поскольку находятся на уровне базового ПО;

угрозы 2-го типа— связаны с недекларированными возможностями в прикладном программном обеспечении. К этой категории относятся уязвимости в СУБД, бухгалтерских программах, CRM-системах и другом специализированном ПО, используемом для обработки персональных данных;

угрозы 3-го типа— включают все остальные
угрозы, не относящиеся к первым двум категориям. К таким угрозам можно отнести неавторизованный доступ, неправомерные действия персонала, вредоносное ПО (вирусы, трояны, шифровальщики) и т.п.

Определение типа угроз безопасности персональных данных, актуальных для ИСПДн, производится оператором с учетом оценки возможного вреда, проведенной во исполнение п.5 ч. 1 ст. 18.1 ФЗ «О персональных данных», и в соответствии с нормативными правовыми актами, принятыми во исполнение ч. 5 ст.19 ФЗ «О персональных данных».
На практике для большинства негосударственных информационных систем актуальными признаются угрозы 3-го типа. Угрозы 1-го и 2-го типов, как правило, характерны для государственных информационных систем, систем с повышенными требованиями к защите информации или систем, обрабатывающих специальные категории персональные данные.

Дальше будем разбираться? Ставь –🔥
Или «ой всё, не нуди…» -😴

#персональныеданные
#152фз

На вчерашнем вебинаре «Стандарта безопасности» был интересный вопрос: "Необходимо ли создавать комиссию для проведения мероприятия внутреннего контроля?"
⬇️

Сегодня пытались отрепетировать с детьми песню на семейный фестиваль в детском саду. 2 куплета, 2 припева и моя кукуха просто вылетела из гнезда. Можно буду просто лежать всю субботу? 😄 Воспитатели - святые люди, я даже своих не могу организовать, а их всего 2... похоже, участие в этом году под очень большим вопросом.

А на фото мы после победного исполнения песни "Черный кот". Вообще было круто, 3 поколения семьи вместе, наш творческий дедушка поддерживает любую идею.
Дочь видимо в него, всегда везде вписывается, а мама скачет на одной ножке с поварешкой😂 И это не метафора! Так было, но это совершенно другая история)

Вот вы думаете, что я после вчерашнего опроса решила следовать тенденциям. Ну и это, да.
А вообще я вот для чего долго запрягаю 😄Вы не забывайте про цель обработки персональных данных: "Организация и проведение конкурсов/фестивалей и т.п.", она не самая очевидная, но встречается часто. Элементарно конкурсы детских рисунков много кто проводит.
Никуда без персональных данных - такой вывод надо сделать.

#персональныеданные

Утро воскресенья провожу в салоне. Дела, которые не доверить искусственному интеллекту, нужен умелый специалист.
А кто-то рутину доверяет нейронке.

Судья Ейского городского суда спалился на использовании ИИ - нехарактерные для стилистики судебных решений формулировки «целая плеяда защитников» и «чудесным образом» смутили адвоката и он подал жалобу на судебное решение.

К слову, Краснодарский краевой суд рассмотрел документ, судебная коллегия сочла его законным и справедливым, приговор вступил в законную силу.

Значит ли, что теперь для всех это руководство к действию? Посмотрим…

Кстати, я использую в работе другой способ уйти от рутины.
Подробнее читай 👉
https://t.me/kiberstab

Вот уж где воистину руководство к действию 🙂

#персональныеданные
#стандартбезопасности

Шалость не удалась

Если заполнили на сайте Роскомнадзора Уведомление об обработке персональных данных/ Уведомление об изменении сведений в уведомлении (говорим про способ подачи в бумажном виде) и отправили на портал, а потом "Галя, у нас отмена" (передумали с ответственным за организацию обработки, увидели орфографическую ошибку, решили что-то дополнить и т.п.). Что делать?

Первое, что обычно приходит в голову - скопировать в текстовый файл и отредактировать. Это поворот не туда.
Отредактируете, с чувством выполненного долга отправите в ТУ Роскомнадзора, а внесены будут сведения, которые "упали" в электронном виде на портал Роскомнадзора.
И РКН об этом предупреждает после формирования уведомления!

И что же теперь, все заново?
Уведомление об обработке персональных данных открываете по номеру уведомления и ключу, редактируете и направляете на портале, распечатываете на подпись уполномоченному лицу.
Уведомление об изменении сведений по номеру и ключу отредактировать не даст, да, все заново.

Если подписываете уведомление усиленной квалифицированной электронной подписью на сайте РКН или подаете на портале Госуслуг, всё, оно улетело в ведомство. Передумывать поздно, теперь только изменения. Создать Уведомление об изменении даст только тогда, когда РКН внесет первое. Такие дела..

В общем, на коленках не делаем, сначала сверяемся со всеми заинтересованными лицами, потом идем внимательно заполнять.
Всем удачных попыток, не шалите😀

И уведомление об обработке - это еще что..
Если не хочется разбираться, пишите 👉@margarita_lysova


#персональныеданные

С легкой руки коллеги за любовь к черному цвету мы с Александрой наречены ПДшными ведьмами🤣 Давайте сразу сверим понятийный аппарат! Ведьма - «та, что обладает ведовством, знанием», ничего ругательного.

Меня ждёт воскресный ПДшный ковен, дресс код: black blazer.
В совокупности с именем, ко мне, похоже, прилипло основательно.
Не купальник мне нужен с QR-кодом канала (для тех, кто не понял), а метла. В общем, я полетела 🤣
Всем приятного отдыхательного воскресенья. Завтра ввожу рубрику, посмотрим, станет ли она постоянной...

П.С.
Раньше, кстати, была фея… в целом, до сих пор кому фея, а кому и ведьма😀как в том анекдоте про тещу

Тут сработал закон парных случаев, поэтому рассказываю и вам👆как будто бы эта теория где-то витает🤔

Вообще я из тех, кто про коллег либо хорошо, либо никак… но иногда прям пригорает, из-за обиды за малый бизнес 😭
Дорогие, где находите таких юристов, которые усложняют жизнь вам и клиентам?!

5 согласий, чтоб покрасить волосы?! Я обещала не материться 🤬 в общем «фу, бе»

Иногда вы платите им деньги, а делаете сами, юрист только проверяет, что вы там «наработали»😱 что-то меня смущает в этой схеме… «фу,бе»

Малыши-предприниматели, кажется вас надо спасать…

Пишите в общем, если получили требование Роскомнадзора или запускаете бизнес как красавчики - сразу правильно и законно


👉 @margarita_lysova
Амбассадор адекватных согласий


#требованиероскомнадзора
#персональныеданные
#фз152