Уровень защищённости персональных данных
Простыми словами
Проще говоря, «Уровень защищённости персональных данных» помогает команде понять, какое требование относится к организации, что именно нужно сделать и чем подтвердить выполнение. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Уровень защищённости персональных данных» используют так: его применяют при определении обязанностей организации, состава защитных мер и доказательств выполнения требований. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
Перед запуском системы организация разбирает понятие «Уровень защищённости персональных данных» применительно к своим обязанностям, локальным документам, мерам защиты и подтверждающим материалам.
Не путать с
- Актуальная угроза безопасности информацииАктуальная угроза безопасности информации — угроза, реализация которой возможна в условиях конкретной системы и требует учёта при её защите.
- Модель угроз безопасности информацииМодель угроз безопасности информации — документированное описание источников угроз, объектов воздействия, способов реализации и последствий.
- Государственная информационная системаГосударственная информационная система — информационная система, создаваемая для реализации полномочий государственных органов и подлежащая специальным требованиям.
Как это работает
- Определить тип ИСПДнОператор устанавливает категории субъектов, данных, угроз и особенности обработки.
- Установить уровень защищённостиУсловия постановления Правительства применяют к конкретной информационной системе.
- Выбрать требования и мерыПрименимые меры связывают с моделью угроз и архитектурой ИСПДн.
- Подтвердить реализациюРешение, меры и результаты контроля документируют и поддерживают актуальными.
Продолжить изучение
- Практика и НПАДокумент
Практика и НПА
Использовать наименование и правовой контекст по действующей редакции закона.
Частые вопросы
Проще говоря, «Уровень защищённости персональных данных» помогает команде понять, какое требование относится к организации, что именно нужно сделать и чем подтвердить выполнение. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Уровень защищённости персональных данных» применяют на практике?В практике ИБ термин «Уровень защищённости персональных данных» используют так: его применяют при определении обязанностей организации, состава защитных мер и доказательств выполнения требований. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Уровень защищённости персональных данных» отличается от близких понятий?«Уровень защищённости персональных данных» описывает следующее: установленная совокупность требований к защите персональных данных в ИСПДн с учётом угроз и категории данных. «Актуальная угроза безопасности информации» означает: угроза, реализация которой возможна в условиях конкретной системы и требует учёта при её защите. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.