- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Обработка и защита персональных данных
Содержание
- 2. Буква законаИнтернет-магазины – субъект152-ФЗ «О персональных данных»С
- 3. Категории ПДнПДн касаются расовой, нац. принадлежности, политических
- 4. Кто контролирует?ФСБ, ФСТЭК, РОСКОМНАДЗОРПроверки Роскомнадзора:Плановые (график есть
- 5. ОтветственностьШтрафыдо 500 тыс. руб. штрафа для юридического лицадо
- 6. Как работает домен TEL?Длинный список (1)Что необходимо
- 7. Как работает домен TEL?Длинный список (2)Разграничить доступ
- 8. Как работает домен TEL?Длинный список (3)Правильно взаимодействовать
- 9. Что еще?Договор с курьерской службой о безопасной обработке ПДн
- 10. Средства защиты ПДнМежсетевой экранАнтивирусСредства защиты от несанкционированного
- 11. Рецепты успехаИСПДн своими силамиИСПДн на заказКомбинированный подходКрупные компании с большим бюджетомМалый и средний бизнес
- 12. Комплексный подход: преимуществаИспользование универсальных готовых решений, имеющихся
- 13. SSL-сертификат – компонент защиты ПДн клиентов магазинаВ
- 14. Категории SSL-сертификатовDVOVEVExtended validationУдостоверяет только доменШифрование соединенияВыпускается в
- 15. Как выглядит сертификат в браузере? (1)Сертификаты категории DV
- 16. Как выглядит сертификат в браузере? (2)Сертификаты категорий OV, SAN, WILDCARD
- 17. Как выглядит сертификат в браузере? (3)Сертификаты категории EV
- 18. Скачать презентацию
- 19. Похожие презентации
Буква законаИнтернет-магазины – субъект152-ФЗ «О персональных данных»С какими ПДн работают интернет-магазины?ФИОНомера телефоновАдреса электронной почтыАдреса доставки… и не только
Слайд 2
Буква закона
Интернет-магазины – субъект
152-ФЗ «О персональных данных»
С какими
ПДн работают интернет-магазины?
только
Слайд 3
Категории ПДн
ПДн касаются расовой, нац. принадлежности, политических взглядов,
религиозных и философских убеждений, здоровья, интимной жизни
ФИО
Email
Серия и номер
паспортаПочтовый адрес
Вероисповедание
Национальность
Состояние в браке
Наличие детей
ФИО
Email
Серия и номер паспорта
Почтовый адрес
Категория 1
Категория 3
ПДн, позволяющие определить субъекта ПДн
ФИО
Email
Серия и номер паспорта
Категория 4
ФИО
Email
Обезличенные и (или) общедоступные ПДн
Категория 2
ПДн позволяют определить
субъекта ПДн и получить о нем доп. информацию, за исключением ПДн категории 1
ОПРЕДЕЛЕНИЯ
ПРИМЕРЫ
Слайд 4
Кто контролирует?
ФСБ, ФСТЭК, РОСКОМНАДЗОР
Проверки Роскомнадзора:
Плановые (график есть на
сайте Роскомнадзора)
Внеплановые (уведомление за сутки до начала проверки)
2011 год
Внеплановые
проверки > плановыеПричины: требования прокуратуры, жалобы физических лиц
Слайд 5
Ответственность
Штрафы
до 500 тыс. руб. штрафа для юридического лица
до 50
тыс. руб. штрафа для руководителя юридического лица
Приостановка деятельности юр.
лица на срок до 90 дней… и это только начало
Слайд 6
Как работает домен TEL?
Длинный список (1)
Что необходимо сделать
для правильной обработки персональных данных?
Сформировать рабочую группу по приведению
порядка обработки ПДн в соответствие с закономПроанализировать ПДн, обрабатываемые в ИС
Провести аудит бизнес-процессов и ИС
Разработать модели угроз
Классифицировать ИСПДн
Разработать ТЗ на ИСПДн
Слайд 7
Как работает домен TEL?
Длинный список (2)
Разграничить доступ к
ПДн
Спроектировать и внедрить систему защиты ПДн
Зарегистрироваться в Роскомнадзоре в
качестве оператора ПДнПолучить от клиентов и сотрудников согласие на обработку их ПДн
Осуществлять рекламную рассылку или продвигать товары клиентам только с их согласия
Ограничить передачу ПДн третьим лицам
Слайд 8
Как работает домен TEL?
Длинный список (3)
Правильно взаимодействовать с
клиентом по вопросам ПДн
Составить пакет инструкций и регламентов по
ПДнНазначить ответственных лиц за организацию обработки ПДн
Обучить сотрудников правильной обработке ПДн
Разработать и опубликовать в общем доступе политику обработки ПДн
Слайд 10
Средства защиты ПДн
Межсетевой экран
Антивирус
Средства защиты от несанкционированного доступа
Системы
обнаружения вторжений и анализа защищенности
Средства криптографической защиты
Сертифицировано ФСТЭК, ФСБ
РФ
Слайд 11
Рецепты успеха
ИСПДн своими силами
ИСПДн на заказ
Комбинированный подход
Крупные компании
с большим бюджетом
Малый и средний бизнес
Слайд 12
Комплексный подход: преимущества
Использование универсальных готовых решений, имеющихся на
рынке
=
Экономия средств и времени
Автоматизированные сервисы по подготовке документов для
обработки ПДнГибкость
Подготовка к проверкам
Финансовые гарантии
+
Хостинг конфиденциальной информации
Размещение оборудования в специальной зоне дата-центра
Оборудование, межсетевой экран и антивирус сертифицированы ФСТЭК
Ведение учета носителей информации
Ежедневное резервное копирование данных (две копии)
Слайд 13
SSL-сертификат – компонент защиты ПДн клиентов магазина
В тех
разделах сайта, где пользователи вводят и хранят ПДн и
другие конфиденциальные данныеГде рекомендуется устанавливать сертификаты?
Личные кабинеты, страницы оплаты товара и др.
SSL = ДОВЕРИЕ
Слайд 14
Категории SSL-сертификатов
DV
OV
EV
Extended validation
Удостоверяет только домен
Шифрование соединения
Выпускается в течение
1 дня
Иконка замка в браузере
Удостоверяет домен и организацию, которой
он принадлежитДанные о компании отображаются в сертификате
Голубая строка браузера (Firefox)
Выпускается в течение 3-5 дней
Расширенная проверка данных для выпуска сертификата (устав, свидетельство о регистрации в налоговом органе и пр.)
Зеленая строка браузера (все браузеры)
Выпускается в течение 7-14 дней
WILDCARD
SAN
Сертификаты защищают несколько доменов
Принадлежность каждого домена организации, запрашивающей сертификат, проверяется отдельно
Выпускается в течение 7-10 дней
Domain validation
Organisation validation
Мультидоменные сертификаты
