защита персональных данных в некоммерческих организациях

[denford]

Не могу ничего подходящего найти в интернете на эту тему. Одни законы, законы, законы.... Пожалуйста, посоветуйте книгу или сайт, которые содержат полезную информацию о методах, технических устройствах защиты пд в нко. Как их защищают? И чем отличается защита пд в нко от защиты в коммерческих организациях? Очень нужно, пожалуйста помогите с данной темой

[BARNEY]

да не чем, тут все равны...зубрим 152 ФЗ... и документы ФСТЭкЮ ФСБ и роскомнадзора.

[denford]

неужели ничего нет кроме законов?

[Stilet]

Как их защищают?

Как выдумают. Каждый на что горазд. Нет никаких шаблонов безопасности, потому что взломщики могут выбирать любой из миллиарда путей взлома.

[BARNEY]

ладно коль лень самому разбираться... дам первые намёки..
состве модель угроз и модель нарушителя...а дальше уже.. прикрывайте то что на фантазировали..техническими средствами или юридическими.

[Sciv]

В дополнение к 152-ФЗ - Постановление Правительства РФ от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в системах персональных данных".

Там как раз более или менее расписано о том, что уже написал Barney: классификация персональных данных, систем их обработки и потенциальных угроз.

прикрывайте то что на фантазировали..техническими средствами или юридическими.

По хорошему - и теми, и другими. Плюс внутренние инструкции организации типа внутриобъектового и пропускного режимов, определяющие списки людей, имеющих доступ в помещения (например, архив) и тп.