Соблюдение требований законодательства в области ПДн и реальная защита ЗАО «Ниеншанц» 26-04-2011. - презентация

1 Соблюдение требований законодательства в области ПДн и реальная защита ЗАО «Ниеншанц»

2 2 Отсутствие активности со стороны операторов ПДн Затраты Технико-юридическое несовершенство законодательства Организационная перестройка Информированность

3 3 Существуют требования к системам защиты, но отсутствуют требования к приложениям Тиражируемые продукты Самописные продукты Большинство ИС позволяют выгрузку БД на ПК пользователя Пути решения: Внедрение средств защиты от инсайдеров - многократный рост расходов Переработка приложений в соответствии с требованиями регуляторов Принципы переработки должны быть установлены Блокирование возможности сохранения данных (терминальный режим)

4 4 Существуют ответственность оператора за несоблюдение требований к защите Отсутствует ответственность оператора за утечку ПДн перед государством ответственность оператора перед субъектом ответственность оператора за инсайдера ответственность сотрудника/инсайдера

5 5 Потенциальные сотрудники Подрядные сотрудники Сотрудники Студенты Инвесторы Собственники Контрольные органы Финансовые организации Заказчики Поставщики Подрядчики Конкуренты Партнеры Наука Органы власти Медиа компании Государственные структуры Профессиональные сообщества Трудовые Договорные отношения Финансовые Общество отношения PR.

6 6 Управление HR Управление Безопас- ностью Разработка, управление процессами Управление Финансами Служебные Коммерческие Применение IT систем Бизнес управление, руководство Кризисные Финансовые Управление закупками, подрядами Бизнес управление, руководство CRM

7 7 Стратегическое планирование Управление закупками, подрядами Выполнение стратегических планов Найм Оформле- ние Введение в должность Изменение должности Увольне- ние Управление компетен- цией Управление талантами Управление производи- тельностью Бизнес управление, руководство Разработка, управление продуктом Маркетинг, продажи Кадрово- штатное управление Управление мотивацией Управление компенса- циями

8 8 Информированность оператора о требованиях, условиях и угрозах законодательства. Первый раз слышу, не знаю сути - Не воспринимал серьезно. Потом. Не подался, не под проверкой, еще раз отложат. Экономически не целесообразно.