ИСПДн
Как определить уровень защищённости ИСПДн?
Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь субъектов с оператором и тип актуальных угроз. Исходные условия нужно установить применительно к конкретной информационной системе.
Опишите границы системы, данные, пользователей и угрозы, затем сопоставьте их с требованиями постановления №1119. После определения уровня выбираются и обосновываются применимые меры защиты. Наличие документа с названием «акт определения уровня» без подтверждённых исходных данных не завершает работу. При использовании криптографии отдельно проверяется соответствующий набор требований.
- Нормы
- 152-ФЗ, ст. 19 ч. 3 п. 1; ПП РФ №1119 от 01.11.2012
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли сделать модель угроз копированием списка из БДУ? Список угроз из банка данных не заменяет оценку их актуальности для вашей системы.
- Что делать при утечке персональных данных? Зафиксируйте обнаруженные факты и время, ограничьте последствия, сохраните доказательства и организуйте расследование.
Другие вопросы раздела «Защита и инциденты»
Ещё вопросы о персональных данных
- Может ли вуз или колледж сообщать родителям совершеннолетнего студента его оценки, посещаемость и причины отчисления?
- Подросток 14–17 лет сам регистрируется в онлайн-школе: кто подписывает договор и согласие, можно ли записывать уроки с детьми, что с детскими аккаунтами и cookie?
- Онлайн-школа держит платформу на зарубежном хостинге и ведёт уроки в Zoom, Discord или Google Classroom. Что из этого нарушает закон?
- Частная школа с медицинским кабинетом, биометрическим СКУД и учебной платформой в зарубежном облаке. Как привести всё это в соответствие с законом?