152-ФЗ: прагматичный подход к выполнению требований Бондаренко Александр Директор департамента консалтинга, CISA, CISSP +7 (495) 921 1410 / www.leta.ruМарт.

Презентация:



Advertisements
Похожие презентации
О подготовке отраслевых стандартов и рекомендаций для НПФ по исполнению требований закона 152-ФЗ Касина Светлана Алексеевна Исполнительный директор «Национального.
Advertisements

О подготовке отраслевых стандартов и рекомендаций для НПФ по исполнению требований закона 152-ФЗ Касина Светлана Алексеевна Исполнительный директор «Национального.
Комплексный подход к проектам ИБ, включающих выполнение требований 152-ФЗ + Дополнительные услуги LETA Евгений Царев Заместитель директора Департамента.
Отраслевой подход к вопросу обработки и защиты персональных данных Бондаренко Александр Руководитель отдела внешнего аудита и консалтинга, CISA +7 (495)
Обзор ситуации со стандартами НАПФ в свете изменения законодательства Касина Светлана Алексеевна Исполнительный директор «Национального НПФ» - члена Совета.
Защита мобильных устройств: проблемы, особенности, технологии Бондаренко Александр Технический директор, CISA, CISSP Компания LETA +7 (495) /
1 Защита персональных данных в малых и средних предприятиях.
Практика привлечения интегратора на отдельные этапы проекта построения СЗПДн: логика и мотивация операторов ПДн САНИН АЛЕКСАНДР +7 (495) /
Организация хранения данных с помощью Symantec DLP Суязов Александр Руководитель отдела защиты от утечек +7 (495) /
Изменения в правовом поле кредитных организаций(152-ФЗ, СТО БР ИББС, ЭП, НПС) Царев Евгений Заместитель директора Департамента продуктов и услуг, MBA +7.
Типовая пошаговая структура реализации комплексного проекта защиты ПДн с учетом последних изменений и опыта LETA в 2009–2010 гг. Малявкин Александр, Отдел.
Contoso BSC Portal Михаил Козлов Консультант по бизнес решениям Microsoft (095) Microsoft® Office Business.
Как бизнес может помочь вузам в подготовке ИТ-специалистов – опыт Microsoft Александр Гаврилов Менеджер академических программ Microsoft
Практика выполнения постановления 242П. Обеспечение непрерывности деятельности Банка на примере проекта. +7 (495) / Август 2011 Мария.
Павел Сидоров Специалист по технологиям в сфере высшего профессионального образования Примеры внедрения платформы Microsoft Learning.
Простая автоматизация бизнес процессов С помощью Microsoft Share Point Portal Server И DocsVision Share Point Edition Докладчик Андреев Владимир Сергеевич.
Андрей Рыковский Евгений Якушкин пятница, 27 июля 2012 г.пятница, 27 июля 2012 г.пятница, 27 июля 2012 г.пятница, 27 июля 2012 г.пятница, 27 июля 2012.
Полигон 2006: Тестовая лаборатория будущего The 2007 Microsoft Office system.
Новые продукты Microsoft для повышения качества и эффективности образования Амит Миталь Старший вице-президент Microsoft по развитию социальных проектов.
Microsoft TechDays Людмила Шайкина Quarta Consulting
Транксрипт:

152-ФЗ: прагматичный подход к выполнению требований Бондаренко Александр Директор департамента консалтинга, CISA, CISSP +7 (495) /

информация о компании ФЗ: ТЕКУЩАЯ НОРМАТИВНАЯ СРЕДА 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. ОТРАСЛЕВЫЕ СТАНДАРТЫ: Кредитные организации (СТО БР ИББС) Негосударственные пенсионные фонды (НАПФ СТО) НАУФОР … ?

информация о компании 3 3 ПРОВЕРКИ ПО 152-ФЗ 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. составлено более 3000 протоколов об административных правонарушениях ключевые нарушения: отсутствие уведомления, некорректно составленные уведомления, отсутствие согласия субъекта ПДн первоочередные документы для проверки: перечень персональных данных образцы заключенных согласий копии договоров, в рамках которых производится получение или передача ПДн за 2010 г. проведено 1253 проверки из них 804 плановые образцы документов, содержащих ПДн документы, определяющие порядок обеспечения безопасности ПДн на 2011 г. запланировано 1415 проверок (

информация о компании 4 4 ОШИБКИ ПРИ РЕЛИЗАЦИИ ПРОЕКТА 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. ориентир только на выполнение требований и выполнение работы «в стол» минимальное вовлечение в проект (работа от консультанта «под ключ») намеренное сокращение области проекта игнорирование необходимости обучения пользователей «махинации» с выбором и применением средств защиты проект по 152-ФЗ это не спринт, а марафон ! отсутствие координации внутренних служб (ИТ, ИБ, юридическая, кадровая службы)

информация о компании 5 5 ИНТЕГРАЦИЯ 152-ФЗ и МЕЖДУНАРОДНЫЕ ПРАКТИКИ 2010 LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary.

информация о компании 6 КОНТАКТНАЯИНФОРМАЦИЯ КОНТАКТНАЯ ИНФОРМАЦИЯ , Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2 Тел./факс: +7 (495) LETA IT-company. All rights reserved. This presentation is for informational purposes only. LETA IT-company makes no warranties, express or implied, in this summary. Бондаренко Александр Валерьевич Директор департамента консалтинга, CISA,CISSP Компания LETA