В марте вступил в силу приказ №117 для государственных информационных систем. А в июле регулятор опубликовал проект замены приказа №21, по которому с 2013 года защищаются персональные данные. У любой нефтегазовой компании их много, ведь речь о тысячах сотрудников, вахтовиков и подрядчиков.
Новый документ пока не утвержден, но направление понятно. Жесткий перечень мер уходит, оператор сам подбирает защиту под свою систему и регулярно подтверждает, что она работает. Оценку предлагают проводить перед началом обработки, затем не реже раза в 3 года и после каждого инцидента. Похожую логику постоянного контроля уже ввел 117-й.
Для компании со своей инфраструктурой такие перемены означают постоянную работу. Каждую новую редакцию требований придется отрабатывать на собственном оборудовании и силами своих специалистов. Или передать часть ответственности облачному вендору, который сам следит за регуляторикой.
Astra Cloud работает именно так. Его «Защищённое аттестованное облако» уже прошло проверку регулятора по приказам №21 (УЗ-1) и №117 (К1) ФСТЭК России, а когда вступят в силу новые требования к защите персональных данных, вендор подстроит инфраструктуру и под них.
Что значит постоянный контроль на примере приказа №117, читайте в статье
#реклама ООО "Астра Облако"