По машинным носителям ПДн
После люлей от ФСБ одной организацией мне поручили заниматься машинными носителями ПДн (жёсткие диски, флешки). Изучив нормативку: ФСТЭКовские 17 и 21, 378 ФСБ, 152 ФАПСИ, ну и, разумеется 152 ФЗ и постановление 1119, а также осознав всю пропасть между мной и пониманием дальнейших действий, решено было прибегнуть к вашему совету, который даже если и не даст точного ответа, то, возможно, направит по верному пути.
Мной был организован учёт машинных носителей в журнале, с серийными номерами, местами размещения и подписями сотрудников. Втык организация получила как раз за подписи, но я не могу найти, в связи с чем сотрудники должны были подписывать, ибо сами ФСБ по этой ошибке отписали "неполный учёт машинных носителей" и сослались на 152 ФЗ. Как ответственное лицо раньше был везде указан администратор ИБ.
Кроме журнала у меня возникли вопросы по уничтожению машинных носителей, ибо ни одного старого акта я так и не нашла. Существует ли какая-то форма акта уничтожения? И должны ли мы физически уничтожать диски, или будет достаточно стирания ПДн спец.программами?
Нужно ли как-то отражать выдачу жёсткого диска пользователю, кроме журнала?
Буду бесконечно признательна за разъяснения. Тег без рейтинга прилагаю. Очень хочу понимать.
Информационная безопасность IT
1.5K постов25.6K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.