Вопрос о специалистах по защите информации

[malfar 0]

Здравствуйте,

 

Где-то я услышал, что в январе 2010 года вышел новый закон (может быть поправка к закону), смысл которого заключается в том, что каждое юридическое лицо обязано иметь в своем штате специалиста по защите информации. Вопрос такой: вышел ли на самом деле такой закон (поправка к закону), либо это все слухи? Если это действительно существует, прошу вас указать этот закон либо дать ссылку на ресурс.

 

Заранее спасибо.

[Nibre 2]

Здравствуйте,

 

Где-то я услышал, что в январе 2010 года вышел новый закон (может быть поправка к закону), смысл которого заключается в том, что каждое юридическое лицо обязано иметь в своем штате специалиста по защите информации. Вопрос такой: вышел ли на самом деле такой закон (поправка к закону), либо это все слухи? Если это действительно существует, прошу вас указать этот закон либо дать ссылку на ресурс.

 

Заранее спасибо.

Даже если и так, прописать пару строк в должностной инструкции специалиста по работе с персоналом (отдел кадров) и все!

[kyraless 0]

Все зависит от сферы Вашей деятельности: на работы, связанные с гос тайной, без таких специалистов предприятие не получит лицензию и т.д.. Требования ФЗ "О ПДн" фактически также не выполнить без такого специалиста.

[Поручитель 0]

Да, очень похоже, что речь идет о защите перс. данных, сам закон существует давно, а вот часть требований вступила в силу с 1 янв 2010.

Смотрите закон от 27 июля 2006 года N 152-ФЗ ФЕДЕРАЛЬНЫЙ ЗАКОН «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

[korsar 0]

Да, очень похоже, что речь идет о защите перс. данных, сам закон существует давно, а вот часть требований вступила в силу с 1 янв 2010.

Смотрите закон от 27 июля 2006 года N 152-ФЗ ФЕДЕРАЛЬНЫЙ ЗАКОН «О ПЕРСОНАЛЬНЫХ ДАННЫХ»

 

Подниму тему. Вступление этих требований (приведение информсистем к требованиям НПА) перенесено на 1 января 2011г (ФЗ не привожу).

Обязанность иметь таких специалистов не предусмотрена, однако выполнить все требования ФСТЭК и ФСБ (при наличии СКЗИ), пост Правительства и совместных приказов без специалистов сложно. Сейчас очень много фирм развелось, которые под эту "лавочку" навязывают свои услуги, часто некачественные. Проверки ФСТЭК и Роскомнадзора , на которых довелось присутсвовать в разных регионах довольно жесткие.