Защита персданных

[Arvi]

Кто нибудь из здесь сидящих занимался защитой персональных данных? можете подсказать или дать ссылку на базовую модель угроз?

[lsmod]

Зашифрованный раздел /home на ноутбуке.

[Arvi]

Сообщение от lsmod

Зашифрованный раздел /home на ноутбуке.

мне надо защитить информацию предприятию...по Федеральному Закону РФ. В интернете куча всего и все по разному, фиг пойми как лучше сделать(оформить) из-за этого хочу узнать есть кто уже занимался этим делом? В табличной форме или как в схему?

[lsmod]

Сообщение от Arvi

мне надо защитить информацию предприятию...по Федеральному Закону РФ.

Тогда это скорее уже защита корпоративных данных?

В тком случае ничего подсказать не могу.

[HoMeR]

интересно, люди еще не знаю про гугл?!
Результаты 1 - 10 из примерно 456 000 для защита персональных данных. (0,17 секунд)

http://www.securitylab.ru/analytics/282915.php

[Arvi]

Сообщение от HoMeR

интересно, люди еще не знаю про гугл?!

Повторюсь.
В интернете куча всего и все по разному, фиг пойми как лучше сделать(оформить) В табличной форме или как в схему?

[Весёлый Молочник]

Там ГОСТ какой то был. В гугле вбей что то типа ГОСТ защита данных. Там все разжевано.

[Moonlight]

ну шифровать разве что, а какой уровень конфеденциальности?

[VanDamM]

вообще то есть государственные стандарты на защиту информации, это комплекс весьма подробных документов:

СТА 25.03.02-2004 Системы безопасности комплексные. Общие положения
ГОСТ Р 52069.0-2003 Защита информации. Система стандартов. Основные положения
ГОСТ Р 51275-99 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
Р 50.1.053-2005 Информационные технологии. Основные термины и определения в области технической защиты информации
Р 50.1.056-2005 Техническая защита информации. Основные термины и определения
ГОСТ 28147-89 Системы обработки информации. Защита криптографическая. Алгоритмы криптографического преобразования
ГОСТ Р 34.10-94 Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма
ГОСТ Р 34.11-94 Информационная технология. Криптографическая защита информации. Функция хэширования
ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования

А так же можно почитать обзорную статью, там довольно много ссылок и схем, очень актуальный обзор, довольно таки неплохая статья чтобы начать - Информационная безопасность

[Arvi]

Сообщение от Moonlight

ну шифровать разве что, а какой уровень конфеденциальности?

Хотим снизить до 3го, чтобы лишней возни небыло с лицензией.
VanDamM ,
благодарю Вас!