| Гость | Дата: СУББОТА, 09.07.2011, 19:49 | Сообщение # 1 |
|
Группа: ГОСТЬ
| 0 уровень
Платежный терминал "Comepay" (около магазина "Домашний склад")
Платежный терминал "QIWI" (около магазина "Домашний склад")
Платежный терминал "Оранжевый енот" (около магазина "Домашний склад")
Платежный терминал "QIWI" (около магазина "Домашний склад")
Платежный терминал "QIWI" (около магазина "Имидж")
Платежный терминал "Оранжевый енот" (около эскалатора)
1 уровень
Платежный терминал "QIWI" (около магазина "Concept Club")
Платежный терминал "Москомприватбанк" (около магазина "Concept Club")
Платежный терминал "Comepay" (около магазина "Календарь подарков")
Платежный терминал "Comepay" (около магазина "Красный куб")
Платежный терминал "Оранжевый енот" (около магазина "Спортмастер")
Платежный терминал "QIWI" (около магазина "Ostin")
Платежный терминал "Comepay" (около магазина "Ostin")
3 уровень
Платежный терминал "Оранжевый енот" (Фуд-корт "Ресторанный дворик" около магазина "Обувь и аксессуары")
Платежный терминал "Comepay" (Фуд-корт "Созвездие" около магазина "Savage")
4 уровень
Платежный терминал "Оранжевый енот" (около эскалатора)
Торгово-развлекательный центр "Серебряный город"
153037 г. Иваново, ул. 8 марта, 32
тел.: +7 (4932) 93 11 11
|
| |
| |
| ispdn | Дата: ВТОРНИК, 10.01.2012, 16:18 | Сообщение # 2 |
|
Группа: ГОСТЬ
| Как помнят все интересующиеся ФЗ-152 «О персональных данных» был принят в далеком 2006 году. Введение Закона в действие долго откладывалось, но когда-то он должен был заработать. 1 июля 2011 это случилось.
Для нас (госконтора, почти на 20000 сотрудников в то время) вопрос поднялась в 2008 году.
В начальном этапе не больно здорово, только после чистый в сказке: «Чем дальше, тем страшнее».
Для начала первый шаг — начальные Оргмеры.
— В каждой бумажке типа Заявления появилась вывеска маленькими буковками (чтобы оставить прежний размер бланка) — «Выражаю разрешение на необходимое использование моих персональных данных, в том числе в информационных системах».
— В Заявлениях для детские пособия было внесено приложение про несовершеннолетних детей.
— Также были взяты отдельные Заявления с согласием предоставления и передачи данных из других учреждений (Пенсионный Фонд, НПФ т.п.).
Сильно гибель бумаг и весь немного техники
Второй остановка — разработка правильной документации.
Наступал 2009 год и было известно, сколько Начало еще отложат. Финансирования нет. Никто отдельно не торопится. Дозволено упражнять документацию. Вышестоящая контора дала образцы следующих документов:
Приказание о назначении должностных лиц, ответственных изза защиту информации ограниченного доступа, не содержащей государственной тайны;
Приказ относительный определении контролируемой зоны, в которой расположены узлы автоматизированной системы предназначенной чтобы обработки информации ограниченного доступа, не содержащей государственно тайны;
Приказ о запрещении обработки информации ограниченного доступа для не аттестованных объектах информатизации
Инструкцию по эксплуатации средств защиты информации объекта вычислительной техники;
Инструкцию сообразно установке нового и модификации используемого программного обеспечения для автоматизированной системе обрабатывающей информацию ограниченного доступа;
Инструкцию сообразно организации антивирусной защиты на автоматизированной системе обрабатывающей информацию ограниченного доступа;
Инструкцию администратору информационной безопасности автоматизированной системы, обрабатывающей информацию ограниченного доступа;
Инструкцию по внесению изменений в списки пользователей и наделению их полномочиями доступа к ресурсам автоматизированной системы обрабатывающей информацию ограниченного доступа;
Инструкцию сообразно организации парольной защиты автоматизированной системы;
Инструкцию по организации резервного копирования данных автоматизированной системы обрабатывающей информацию ограниченного доступа;
Инструкцию пользователя автоматизированной системы.
Матрицу доступа к защищаемым ресурсам автоматизированной системы;
Технический паспорт на АС;
Журнал учета допуска к работе в автоматизированной системе обрабатывающей информацию ограниченного доступа;
Журнал учета и выдачи машинных носителей информации предназначенных ради хранения информации ограниченного доступа, не содержащей государственной тайны;
Журнал учета средств защиты информации;
Форму Заявки для внесение пользователей АС;
Форму Акта проведения технических работ для объектах информатизации АС;
Список сведений конфиденциального характера;
Список защищаемых информационных ресурсов;
Изображение технологического процесса обработки информации в выделенной локальной вычислительной узы;
Схему коммутации выделенной локально вычислительной узы;
Роспись лиц, допущенных к самостоятельной работе в АС.
Третий этап — закупка технических средств защиты информации.
Правильнее говорить, что закупала головная контора, мы потом только забирали. В результате получились:
— Далласы на рабочие станции
— Випнет координатор чтобы защищенного доступа сообразно IP-MPLS каналу к вышестоящей конторе.
— Глушилки
— Проведена сертификация Windows Server (здесь подобное обсуждается)
Четвертый остановка — умственно-физические работы.
Защищаемая автоматизированная порядок должна быть защищена и физически. Тут весьма удачно подвернулся переезд отдела, работающего с персональными данными на другой этаж. Известный отдел оказался в ограниченном помещении, безраздельно из кабинетов отобрали перед серверную. В результате с этажа для маршрутизатор выходят два кабеля (главный и резервный). Компьютера форматнули, установили чистую обновленную винду, офис, антивирь, рабочую прогу. В октябре 2009 приехали ребята с Питера. Установили Далласы, глушилки, настроили випнет, сделали все замеры, откорректировали документацию.
Пятый остановка — завершение.
В конце октября 2009 собралась внутренняя поручение по защите персональных данных. Были назначены ответственные лица, которые должны были следовать неделю подготовить документы и провести работы по защите персональных данных (те самые, сколько перечислены со второго этапа). После неделю ответственные все сделали. И забота с радостью приняла защищенную систему в эксплуатацию. Скоро был получен свидетельство на три года, для чем постоянно и кончилось.
Конечно, что на самом деле кончилось вдобавок не все.
К примеру защищенная система является единым программно-техническим комплексом. Мышь не поменяешь. Зато единожды в год можно вызвать аттестатора ради проверки соблюдения всех показателей защиты. А аттестатор имеет привилегия изменять имеющиеся документы. Так что мышь поменять реально.
Начинать и современная мнение электронного межведомственного взаимодействия. Мнение хорошая. Вот один, не предусмотренная предыдущей концепцией защиты персональных данных. Так который если реализуем — будем кропать аттестацию снова.
Пропорционально изменениям, внесённым законом № 363-ФЗ через 27 декабря 2009 возраст, операторы персональных данных должны привести искушение системы обработки персональных данных, запущенные прежде 1 января 2010 возраст, в симметрия с законом накануне 1 января 2011 года. Федеральным законом через 23 декабря 2010 возраст № 359-ФЗ «О внесении изменения в статью 25 федерального закона „О персональных данных“» срок приведения информационных систем персональных данных, созданных заранее 1 января 2011 возраст, в соответствие с требованиями закона № 152-ФЗ – не позднее 1 июля 2011 года. Последние изменения были внесены федеральным законом № 261-ФЗ через 25.07.2011. Этим законом была уточнена персонал действия Федерального закона «О персональных данных», используемые в нём основные понятия, принципы и условия обработки персональных данных. Существенно переработаны действующие законодательные нормы, касающиеся трансграничной передачи персональных данных, мер соответственно обеспечению безопасности персональных данных быть их обработке, прав и обязанностей оператора, взаимоотношений оператора и субъекта персональных данных.
Вступил в силу федеральный вера О персональных данных 152-ФЗ
<a href="http://youbisiness.ru">ФЗ-152 «О персональных данных»</a>
|
| |
| |
| marissi | Дата: СУББОТА, 21.01.2012, 02:20 | Сообщение # 3 |
|
Группа: ГОСТЬ
| Здравствуйте! Пожалуйста помогите советом! Стоит звонить мужчине первой? Расстались больше месяца назад. С его инициативы. Тоскую по нему очень... Время от времени видимся ( работаем в одном здании). Он 1-ый не начинает разговор. Я не хочу бегать за ним,но и без него мне плохо...Может он не знает что я чувствую к нему... Подскажите стоит написать ему либо позвонить? Может попросить помилования. Когда он Сказал что мы расстаемся-я ему пощечину влепила-не права была, знаю... Что делать? Схожу с ума!!!!! Расстались больше месяца назад. С его инициативы.
|
| |
| |
