Положение, в числе прочего, отвечает на вопрос, кто именно отвечает за разработку нормативной базы к "Закону о персональных данных" в части хранения и обработки этих данных - это поручено Федеральной службе по техническому и экспортному контролю (ФСТЭК) и ФСБ РФ. Речь идет об установлении методов и способов защиты информации в информационных системах, определении каналов утечки информации при обработке персональных данных, оценке исследований средств защиты данных, согласовании правил пользования средствами защиты информации, определении перечня индексов, условных наименований и регистрационных номеров для учета средств защиты информации. Классификацию информационных систем ведомства проведут совместно с Мининформсвязи РФ. Производством, реализацией и эксплуатацией криптографических средств защиты информации будет заниматься ФСБ РФ. Напомним, что "Закон о персональных данных" вступил в действие с начала 2007 года, но вот теперь он должен получить и нормативно-методическую базу.

Поделитесь материалом с коллегами и друзьями