Уровень защищённости персональных данных
Ответьте на четыре вопроса и узнайте, какой уровень защищённости нужен вашей информационной системе по Постановлению Правительства РФ № 1119 и какие требования из него следуют.
Как определяется уровень защищённости
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 устанавливает четыре уровня защищённости персональных данных при их обработке в информационных системах. Уровень зависит от трёх факторов: категории обрабатываемых данных, того, чьи это данные и сколько субъектов, а также от типа актуальных угроз.
Самый строгий – первый уровень, самый мягкий – четвёртый. Требования накапливаются: для каждого следующего уровня выполняются все требования предыдущего и добавляются новые.
Требования для каждого уровня
- 4-й уровень – режим безопасности помещений, сохранность носителей, утверждённый перечень лиц с доступом к данным, сертифицированные средства защиты там, где они нужны для нейтрализации угроз.
- 3-й уровень – дополнительно назначается должностное лицо, ответственное за безопасность персональных данных в системе.
- 2-й уровень – дополнительно доступ к электронному журналу сообщений есть только у работников, которым он нужен по службе.
- 1-й уровень – дополнительно автоматическая регистрация изменений полномочий доступа в журнале безопасности и отдельное подразделение, отвечающее за безопасность персональных данных.
Что дальше
Состав организационных и технических мер для каждого уровня определён приказом ФСТЭК России № 21. Контроль выполнения требований проводится не реже одного раза в три года, самостоятельно или с привлечением лицензиата ФСТЭК России по технической защите конфиденциальной информации.
Результат калькулятора – предварительная оценка. Окончательно уровень защищённости фиксируется актом по итогам обследования системы и модели угроз.
Получить консультацию
Оставьте заявку – наши менеджеры свяжутся с вами для уточнения деталей