Материалы по теме «Безопасность» - требования российского законодательства и практические рекомендации.
Технические требования к сайту оператора ПДн прописаны в постановлении Правительства № 1119, приказах ФСТЭК № 21 и ФСБ № 378. Невыполнение - основание для штрафа и предписания Роскомнадзора. Разбираем тему «https на сайте по 152-фз: обязателен ли и какой сертификат выбрать» с...
Читать →уроки из инцидента - план реагирования на инциденты ИБ.
Читать →Понятие «оператор персональных данных» - ключевое в 152-ФЗ. От того, попадает ли владелец сайта под определение оператора, зависит весь объём обязанностей: уведомление Роскомнадзора, политика, согласия, защита, локализация. Разбираем тему «уровни защищённости пдн: как...
Читать →Понятие «оператор персональных данных» - ключевое в 152-ФЗ. От того, попадает ли владелец сайта под определение оператора, зависит весь объём обязанностей: уведомление Роскомнадзора, политика, согласия, защита, локализация. Разбираем тему «защита персональных данных:...
Читать →Понятие «оператор персональных данных» - ключевое в 152-ФЗ. От того, попадает ли владелец сайта под определение оператора, зависит весь объём обязанностей: уведомление Роскомнадзора, политика, согласия, защита, локализация. Разбираем тему «защита персональных данных:...
Читать →С 1 января 2025 года в России действуют ограничения по способам авторизации пользователей на сайтах и в мобильных приложениях. Поправки внесены Федеральным законом № 588-ФЗ от 12.12.2023 в часть 10 статьи 8 ФЗ-149 «Об информации, информационных технологиях и о защите...
Читать →С 1 января 2025 года в России действуют ограничения по способам авторизации пользователей на сайтах и в мобильных приложениях. Поправки внесены Федеральным законом № 588-ФЗ от 12.12.2023 в часть 10 статьи 8 ФЗ-149 «Об информации, информационных технологиях и о защите...
Читать →SSL-сертификат и работа сайта по HTTPS - это про защиту персональных данных при передаче. По 152-ФЗ оператор обязан принимать необходимые правовые, организационные и технические меры для защиты ПДн (ст. 19). Отсутствие HTTPS при сборе ПДн - нарушение требований к защите.
Читать →Разбираем sSL/TLS-шифрование в контексте защиты персональных данных на сайте. Технические меры и организационные процедуры.
Читать →Разбираем content Security Policy (CSP) в контексте защиты персональных данных на сайте. Технические меры и организационные процедуры.
Читать →Разбираем защита от SQL-инъекций в контексте защиты персональных данных на сайте. Технические меры и организационные процедуры.
Читать →Что делать при утечке ПДн: юридические последствия. Пошаговый план действий для оператора персональных данных.
Читать →