Издание Forbes опубликовало материал о проекте нового приказа ФСТЭК России, который призван адаптировать правила защиты персональных данных к современным реалиям, включая облачные технологии и искусственный интеллект. Генеральный директор Security Vision Руслан Рахметов выступил экспертом статьи, поделившись мнением о грядущих изменениях и их влиянии на операторов персональных данных.
«В целом, операторам ПДн предоставлен достаточный уровень свободы действий по защите ПД: актуальные угрозы безопасности ПДн определяются оператором самостоятельно, а прошедшие процедуру оценки соответствия средства защиты информации (СЗИ) можно применять для нейтрализации этих актуальных угроз, – отмечает Руслан. – При использовании сертифицированных СЗИ в информационных системах (ИС) 1 уровня защищенности ПДн следует применять СЗИ не ниже 4 класса и 4 уровня доверия, в ИС 2 уровня защищенности ПДн используются СЗИ не ниже 5 класса и 5 уровня доверия, а в ИС 3 и 4 уровней защищенности ПДн применяются СЗИ 6 класса и 6 уровня доверия. Кроме того, разрешается применять компенсирующие меры защиты, руководствуясь принципом экономической целесообразности и возможностью технической реализации отдельных мер с учётом новых технологий и угроз безопасности. Регулятор предлагает сбалансированный и современный набор мер по обеспечению безопасности ПДн, при этом предоставляя возможность операторам ПДн проявить сознательность и ответственно подойти к защите обрабатываемой информации».
Полный текст статьи доступен по ссылке.
.jpg)
.jpg)
.jpg)
.jpg)
