Отчет по практической работе по дисциплине «Системы аутентификации и защиты от несанкционированного доступа»



Скачать 115.45 Kb.
страница4/4
Дата08.09.2022
Размер115.45 Kb.
#131034
ТипОтчет
1   2   3   4
Otchet SAZNSD PR 1 Voskoboinikov G A

Задание 4


Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные руководством Центра ФСБ России 21.02.2008 №149/6/6-622:


- требования являются обязательными для оператора, осуществляющего обработку персональных данных, а также лица, которому на основании договора оператор поручает обработку персональных данных и (или) лица, которому на основании договора оператор поручает оказание услуг по организации и обеспечению безопасности защиты персональных данных при их обработке в информационной системе с использованием криптосредств. При этом существенным условием договора является обязанность уполномоченного лица обеспечить конфиденциальность персональных данных и безопасность персональных данных при их обработке в информационной системе в случаях, предусмотренных действующим законодательством;

- распространяются на криптосредства, предназначенные для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, все технические средства которых находятся в пределах Российской Федерации, а также в системах, технические средства которых частично или целиком находятся за пределами Российской Федерации;



- не отменяют требования иных документов, регламентирующих порядок обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти. Оператор с учетом особенностей своей деятельности может разрабатывать не противоречащие настоящим Требованиям методические рекомендации по их применению.

Список литературы





  1. Федеральный закон РФ от 27.06.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/;



  1. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_61801/;



  1. Федеральный закон РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_112701/;



  1. Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_137356/;



  1. Приказ от 11 февраля 2013г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_147084/;



  1. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_146520/;




  1. Руководящие документы ФСТЭК по защите от НСД [Электронный ресурс]:

    1. Приказ председателя Гостехкомиссии России от 4 июня 1999 г. N 114;

    2. Решение председателя Гостехкомиссии России от 30 марта 1992 г.;

    3. Решение председателя Гостехкомиссии России от 30 марта 1992 г.;

    4. Решение председателя Гостехкомиссии России от 30 марта 1992 г.;

    5. Решение председателя Гостехкомиссии России от 30 марта 1992 г.;

    6. Решение председателя Гостехкомиссии России от 30 марта 1992 г.;



  1. Руководящие документы ФСТЭК по защите от НДВ [Электронный ресурс];



  1. Приказ ФСБ РФ от 9 февраля 2005г. № 66 «Об утверждении, разработке, производстве, реализации и эксплуатации шифровальных и криптографических средств защиты» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_52098/;



  1. Утвержденные руководством ФСБ РФ требования от 21.02.2008 N 149/6/6-622 [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_126991/.

Скачать 115.45 Kb.

Поделитесь с Вашими друзьями:
1   2   3   4




База данных защищена авторским правом ©vossta.ru 2022
обратиться к администрации

    Главная страница