Название статьи:
ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИОННЫХ СИСТЕМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Авторы: Сачков Д.И., кандидат экономических наук, доцент, кафедра информатики и кибернетики, Байкальский государственный университет экономики и права, 664003, г. Иркутск, ул. Ленина, 11,
leninb@yandex.ru,
Быкова В.Н., магистрант, кафедра информатики и кибернетики, Байкальский государственный университет экономики и права, 664003, г. Иркутск, ул. Ленина, 11,
Bykova.vn@yandex.ru В рубрике:
МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ И СИСТЕМНЫЙ АНАЛИЗ
Год: 2014 Номер журнала: 3
Страницы: 19-19
Тип статьи: Научная статья
УДК: 004.056
Аннотация:
Прошлое столетие характеризуется бурным развитием информационных технологий. В настоящее время информационное пространство с применением компьютерных систем, позволяющих упростить ежедневный быт, основательно вошло в повседневную жизнь рядового человека, но вместе с этим стало негативным фактором, связанным с безопасностью данных. Использование персональных данных в информационных системах, начиная с социальных сетей и заканчивая поликлиникой, несет в себе опасность разгласить личную информацию. В рамках решения этих проблем был принят Федеральный закон «О персональных данных» № 152-ФЗ. В данной статье рассмотрены вопросы в части процедуры внедрения и трудоемкости процесса приведения персональных данных к требованиям законодательства, а также проведен анализ существующих решений (автоматизированных систем), предназначенных для мониторинга защиты персональных данных. Выявлены причины, по которым компании не выполняют требования законодательства; проанализированы методические рекомендации контролирующих органов (Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации, Роскомнадзор) в области защищенной обработки персональных данных; выделены основные этапы по приведению защиты персональных данных к требованиям законодательства.
Ключевые слова: персональные данные, закон, защита информации, информационные системы, безопасность
Финансирование: Статья подготовлена при финансовой поддержке государственного задания № 2014/52 на выполнение работ в сфере научной деятельности в рамках базовой части проекта № 326 «Финансово-бюджетное проектирование как основа управления социально-экономическим развитием ресурсного региона Сибири» (номер госрегистрации в ФГАНУ ЦИТиС 01201458898).
Список цитируемой литературы: - Аверченков В. И. Оценка рисков безопасности информационных систем персональных данных / В. И. Аверченков, М. Ю. Рытов, О. М. Голембиовская // Информация и безопасность. - 2012. - № 3. - С. 321-328.
- Голембиовская О. М. Автоматизация выбора средств защиты персональных данных на основе анализа их защищенности : автореф. дис. … канд. техн. наук : 05.13.19 / О. М. Голембиовская. - СПб., 2013. - 17 с.
- Ефремов А. Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в ИСПДн / А. Ефремов // Защита информации. INSIDE. - 2013. - № 4. - С. 12-14.
- Журавлев В. Правила игры в 21 / В. Журавлев // Защита информации. INSIDE. - 2013. - № 4. - С. 15-17.
- Карпычев В. Ю. Новые подходы к определению актуальных угроз безопасности персональных данных / В. Ю. Карпычев // Информация и безопасность. - 2012. - № 1. - С. 93-96.
- Прокушев Я. Е. Сравнительный анализ средств программно-аппаратной защиты информации, применяемых в информационных системах персональных данных / Я. Е. Прокушев, С. В. Пономаренко // Информация и безопасность. - 2012. - № 1. - С. 31-36.
- Сачков Д. И. Оценка эффективности информационно-телекоммуникационных систем на основе свободного программного обеспечения / Д. И. Сачков, В. В. Братищенко, З. В. Архипова. - Иркутск : Изд-во БГУЭП, 2013. - 156 с.
- Сачков Д. И. Современные информационно-телекоммуникационные технологии в управлении социально-экономическими системами / Д. И. Сачков, З. В. Архипова, В. В. Братищенко. - Иркутск : Изд-во БГУЭП, 2013. - 193 с.