О подготовке отраслевых стандартов и рекомендаций для НПФ по исполнению требований закона 152-ФЗ Касина Светлана Алексеевна Исполн

Август 29, 2022

Главная
Технология
О подготовке отраслевых стандартов и рекомендаций для НПФ по исполнению требований закона 152-ФЗ Касина Светлана Алексеевна Исполн

Содержание

2. Июнь 2011
3. Отсутствие необходимого количества квалифицированных кадров Отсутствие четких рекомендаций и типовых примеров Специфика обработки персональных данных, связанная
4. установка общих принципов, требований и правил по обработке и обеспечению безопасности персональных данных НПФ – членами
5. 4 документа, составляющих пакет отраслевых стандартов и рекомендаций в области персональных данных Ссылка для скачивания -
6. СТАНДАРТЫ НАПФ Документы, содержащие практические, реализуемые примеры и рекомендации Более понятные формулировки, описывающие подходы по обеспечению
7. СТО НАПФ 4.1-2010 Организация обработки и защиты персональных данных в негосударственных пенсионных фондах _________________________________________ Планирование и
8. Р НАПФ 4.2-2010 Рекомендации по обеспечению безопасности персональных данных в информационных системах персональных данных в негосударственных
9. Р НАПФ 4.3-2010 Рекомендации по организации аудита на соответствие требованиям к обработке и защите персональных данных
10. Рекомендации по формированию организационно-распорядительной документации для обеспечения обработки и защиты персональных данных _________________________________________ Основные принципы формирования
11. использования типовых, согласованных на уровни отрасли решений и подходов учет специфики работы пенсионных фондов возможность согласования
13. Скачать презентацию

Слайд 2

Июнь 2011

Слайд 3

Отсутствие необходимого количества квалифицированных кадров
Отсутствие четких рекомендаций и типовых примеров
Специфика обработки

персональных данных, связанная с осуществляемой организацией деятельностью
Сложность реализации общих рекомендаций и требований ФСТЭК
Отсутствие единой позиции по различным спорным вопросам

ОСНОВНЫЕ ПРОБЛЕМЫ ВЫПОЛНЕНИЯ ЗАКОНА

Июнь 2011

Слайд 4

установка общих принципов, требований и правил по обработке и обеспечению безопасности

персональных данных НПФ – членами НП «НАПФ»
соответствие процессов обработки персональных данных в НПФ – членах НП «НАПФ» требованиям действующего законодательства Российской федерации
определение порядка контроля за выполнением требований по обработке и защите персональных данных в НПФ – членах НП «НАПФ»

ЦЕЛЬ РАЗРАБОТКИ СТАНДАРТОВ

Июнь 2011

Слайд 5

4 документа, составляющих пакет отраслевых стандартов и рекомендаций в области персональных

данных
Ссылка для скачивания - http://napf.ru/14154

РЕЗУЛЬТАТЫ РАБОТЫ

Июнь 2011

Слайд 6

СТАНДАРТЫ НАПФ
Документы, содержащие практические, реализуемые примеры и рекомендации
Более понятные формулировки, описывающие

подходы по обеспечению безопасности ПДн
Понятный набор критериев для проверки выполнения требований законодательства

Июнь 2011

Слайд 7

СТО НАПФ 4.1-2010
Организация обработки и защиты персональных данных в негосударственных пенсионных

фондах
_________________________________________
Планирование и подготовка к проведению мероприятий
Реализация требований по обработке и защите персональных данных
Контроль и корректировка мероприятий по обработке и защите персональных данных

Июнь 2011

Слайд 8

Р НАПФ 4.2-2010
Рекомендации по обеспечению безопасности персональных данных в информационных системах

персональных данных в негосударственных пенсионных фондах
_________________________________________
Порядок обеспечения безопасности персональных данных
Методы и способы обеспечения безопасности персональных данных
Методика составления и базовая модель угроз

Июнь 2011

Слайд 9

Р НАПФ 4.3-2010
Рекомендации по организации аудита на соответствие требованиям к обработке

и защите персональных данных в негосударственных пенсионных фондах
_________________________________________
Основные принципы проведения аудита
Управление программой аудита
Порядок проведения аудита

Июнь 2011

Слайд 10

использования типовых, согласованных на уровни отрасли решений и подходов
учет специфики работы

пенсионных фондов
возможность согласования позиции с регуляторами
унификация вопросов обработки и защиты ПДн на уровне отрасли

ЧТО ДАЮТ ОТРАСЛЕВЫЕ СТАНДАРТЫ ?

Июнь 2011

О подготовке отраслевых стандартов и рекомендаций для НПФ по исполнению требований закона 152-ФЗ Касина Светлана Алексеевна Исполн

Содержание

Июнь 2011

Отсутствие необходимого количества квалифицированных кадровОтсутствие четких рекомендаций и типовых примеровСпецифика обработки

установка общих принципов, требований и правил по обработке и обеспечению безопасности

4 документа, составляющих пакет отраслевых стандартов и рекомендаций в области персональных

СТАНДАРТЫ НАПФДокументы, содержащие практические, реализуемые примеры и рекомендацииБолее понятные формулировки, описывающие

СТО НАПФ 4.1-2010Организация обработки и защиты персональных данных в негосударственных пенсионных

Р НАПФ 4.2-2010Рекомендации по обеспечению безопасности персональных данных в информационных системах

Р НАПФ 4.3-2010Рекомендации по организации аудита на соответствие требованиям к обработке

Рекомендации по формированию организационно-распорядительной документации для обеспечения обработки и защиты персональных

использования типовых, согласованных на уровни отрасли решений и подходовучет специфики работы

Похожие презентации

Отсутствие необходимого количества квалифицированных кадров
Отсутствие четких рекомендаций и типовых примеров
Специфика обработки

СТАНДАРТЫ НАПФ
Документы, содержащие практические, реализуемые примеры и рекомендации
Более понятные формулировки, описывающие

СТО НАПФ 4.1-2010
Организация обработки и защиты персональных данных в негосударственных пенсионных

Р НАПФ 4.2-2010
Рекомендации по обеспечению безопасности персональных данных в информационных системах

Р НАПФ 4.3-2010
Рекомендации по организации аудита на соответствие требованиям к обработке

использования типовых, согласованных на уровни отрасли решений и подходов
учет специфики работы