Алексей

Есть официально утверждённая криптографическая программа в России и её ГОСТ )))))))) Только вот как всё будет на деле!

Dmitry Lisienkov

Любая криптографическая программа является средством защиты, если сертифицирована ФСБ. Т.е. если ВВС как программист разработает систему шифрования или свой алгоритм шифрования, то он должен пройти сертификацию(которая кстати бешеных бабок стоит), чтобы он официально считался средством защиты...

Dmitry Lisienkov

Да блин по сути проще, жесткий выносной снимать и класть в сейф... Или в программе только индексы хранить, а сами данные на внешнем носителе, который снимается и прячется в сейф...

Добавлено через 1 минуту
Насчет не автоматизированной обработки персональных данных есть постановление правительства № 687 (дату не вспомню - надо гуглить)

Добавлено через 1 минуту
Еще раз: 1С не имеет, VIP NET SAFE DISK имеет и создает защищаемый контейнер, в который просто так не залезть... И еще-еще раз: админ определяется организационно и приказом устанавливается, что он имеет доступ к этому компу и персонально отвечает, если информация уйдет...

ВВС

Для этого надо соответствующее ПО, его надо погупать, наши предприниматели этого делать не будут, ибо это затраты, а большинство из них жлобы

Добавлено через 1 минуту
Еще раз, защита диска не гарантирует защиты базы от работников

Dmitry Lisienkov

Ты прикалываешься? как об стенку горох...

Добавлено через 2 минуты
Есть разрешительная система допуска к информации этой и в контролируемую зону в целом, а также приказ о назначении лиц, работающих с персональными данными и обслуживающих комп. Все вышеперечисленные лица несут персональную ответственность...

ВВС

Нет, я не прикалываюсь, и базы, гуляющие по митинскому рынку тому подтверждение

Добавлено через 48 секунд
Я же тебя спрашиваю, ГДЕ посмотреть на это чудо, а ты молчиш

Dmitry Lisienkov

Так я тебе и не скажу. Или ты думаешь я тока что это все выдумал?

Добавлено через 1 минуту
Так в договор они тоже должны были это прописать...

Dmitry Lisienkov

Так это потому, что вот так к этому относятся, да и закон собственно в силу пока не вступил...Все системы обработки персональных данных должны быть приведены в соответствие к 1 января 2011 года... А то, что коммерсы не собираются деньги на это отдавать - так это опять же роскомнадзор должен контролировать и наказывать штрафами за несоблюдение. Будет это действовать или нет - вопрос другой, у нас много таких законов, которые не исполняются...

mery

Даже не закапываясь глубоко, права и обязанности сторон договора прописываются в самом договоре, поэтому заполнять какое то сомнительное согласие - уме вызывает серьезное подозрение. Я бы сей шедевр в Роспотребнадзор направила, пусть лицезреют, как потребителей обхаживают.

kurush

BBC, органы власти, всякие там регпалаты, налоговая, пенсионный и прочее уже ставят всю это байду, семинары посещают, софт покупают. Так что, всё это в Вязьмо уже есть, ну или будет к 1 января 2011.
Другое дело, что толку от этого закона не будет никакого. Как были базы в митино, так и будут. Если только дороже станут