School

Федеральные приказы

Приказ ФСБ России от 13.02.2023 г. № 77 “Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных” (смотреть)

 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.11.2022 г. № 187 "Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных" (смотреть)

 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных" (смотреть)

 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 г. № 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (смотреть)

 Разработан порядок взаимодействия Роскомнадзора и оператора персональных данных при их неправомерном распространении (смотреть)

 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 180 "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных" (смотреть)

 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 г. № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения» (смотреть)

 Приказ ФСБ России от 10.07.2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» (смотреть)

Федеральные указы и постановления

Указ Президента Российской Федерации от 17.03.2008 г. № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена" (смотреть)

 Указ Президента Российской Федерации от 6.03.1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера" (смотреть)

 Постановление Правительства РФ от 01.11.2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (смотреть)

 Постановление Правительства РФ от 15.09.2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (смотреть)

Список рекомендаций

 Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (смотреть)

 Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (смотреть)

 Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации  (смотреть)

 Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (смотреть)

 Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (смотреть)

 Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (смотреть)

 Правила рассмотрения запросов субъектов персональных данных или их представителей (смотреть)

 Примеры заполнения уведомлений об обработке, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о внесении в реестр операторов сведений о прекращении оператором обработки персональных данных (смотреть)