Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Ссылки
Внесённые изменения
- Приказ ФСТЭК России №49 от 23.03.2017 «О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, утвержденные приказом ФСТЭК России №21, и в Требования к обеспечению ЗИ в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России №31»
- Скорректированы состав и содержание организационных и технических мер по обеспечению безопасности ПДн и требований к обеспечению защиты информации в АСУ ТП (КВО).
- Приказ ФСТЭК России №68 от 14.05.2020 «О внесении изменений в Состав и содержание орг- и техмер по обеспечению безопасности ПДн при их обработке в ИС ПДн, утвержденные приказом ФСТЭК России от 18 февраля 2013 г. № 21»
- Изменённый текст: Приказ ФСТЭК России №21 от 18.02.2013 ред. 14.05.2020.pdf
Обзоры документа
Гарант ПРАЙМ
В целях реализации конституционного права граждан на неприкосновенность частной жизни, личную и семейную тайну установлены состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.
Безопасность указанных сведений обеспечивают операторы или лица по их поручению. Кроме того, на договорной основе могут привлекаться организации или ИП, имеющие лицензию на деятельность по технической защите конфиденциальной информации.
Меры по обеспечению безопасности персональных данных направлены на нейтрализацию актуальных угроз. К таким мерам относятся идентификация субъектов и объектов, защита машинных носителей информации, на которых хранятся или обрабатываются персональные данные, антивирусная защита, контроль (анализ) защищенности персональных данных и др.
Из перечисленных выбирается базовый набор мер безопасности, который адаптируется к конкретной информационной системе. При технической невозможности реализации отдельных мер могут разрабатываться иные (компенсирующие).
Приведены состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней их защищенности (кроме сведений, составляющих гостайну).
Порядок, определяющий методы и способы защиты указанной информации, признан утратившим силу.
Быстрый просмотр сохранённой редакции от 14.05.2020