Защита персональных данных для медцентров: что говорит закон
Персональные данные представляют собой информацию о конкретном человеке. В медицинских учреждениях хранят особо чувствительную инф…
- 2 мин
- 28
Защита информации: закон 187-ФЗ «О безопасности критической информационной инфраструктуры РФ».
Закон касается компаний, которые работают в сферах, критически важных для жизни государства — таких, что сбой в их работе отразится на здоровье, безопасности и комфорте граждан России.
Ключевые моменты:
- Для защиты критически важной инфраструктуры (КВИ) существует Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
- Объекты КВИ обязаны подключиться к ГосСОПКА. Для этого нужно купить и установить специальное ПО, которое будет следить за безопасностью инфраструктуры компании.
- Субъекты КВИ обязаны сообщать об инцидентах в своих информационных системах и выполнять требования государственных служащих. Например, использовать только сертифицированное ПО.
- Все IT-системы критически важных предприятий должны быть защищены от неправомерного доступа и непрерывно взаимодействовать с ГосСОПКА.