13 марта 2026

«Алису» научат совершать покупки по голосу пользователя. В «Яндексе» РИА Новости рассказали, что в будущем через голосового ассистента можно будет оформить услуги, купить билеты или заказать товары

Ростовская область вошла в топ-5 по наибольшему числу ДТП в 2025 году, сообщает РБК Ростов. В области произошло 2,8% всех дорожных аварий в стране

Египет на фоне закрытия для туристов стран Ближнего Востока стал лидером по спросу на зарубежный отдых у россиян, рассказали РИА Новости в АТОР. Стоимость тура начинается от 130 тысяч рублей на двоих

По данным Центробанка, в январе 2026-го средневзвешенные ставки по кредитам выросли: для займов до 1 года – до 28,93% (после 27,06% в декабре), а для кредитов свыше 1 года – до 16,07% с 14,43%

12 марта 2026

Человек имеет право получить оплату больничного даже после увольнения, если он ещё не устроился на новое место работы, а заболел в течение 30 календарных дней после увольнения, сообщает Минтруд РФ

Штраф за жестокое обращение с животными могут повысить до 1 млн рублей. Соответствующие поправки в Уголовный кодекс РФ подготовлены в Совете Федерации, сообщают «Известия»

Билеты на пригородные поезда можно будет вернуть не только в кассе, но и через мобильные приложения или сайты перевозчиков. Новые правила начнут действовать с 1 сентября 2026 года

В Китае создали сверхпрочное углеродное волокно, которое в 10 раз прочнее стали. Его можно использовать для создания более лёгких и прочных деталей в аэрокосмической отрасли, сообщает ТАСС

Услуги по 152-ФЗ и обеспечение безопасности ИСПДн: требования и рекомендации

01 августа 2021

Сбор, хранение и обработка информации о физических лицах в организациях различного профиля регулируются Федеральным законом № 152-ФЗ «О персональных данных». Этот нормативный акт устанавливает требования к порядку работы с персональными данными и обязует операторов обеспечить соответствующий уровень их безопасности.

Информационные системы персональных данных (ИСПДн) — это совокупность технических и программных средств, с помощью которых осуществляется обработка сведений, относящихся к конкретным лицам. Такие системы могут использоваться в кадровом делопроизводстве, клиентских базах, медицинских учреждениях, образовательных организациях и других структурах, работающих с персонализированной информацией.

Одна из главных задач операторов — оценить уровень угроз, связанных с возможным несанкционированным доступом или утечкой информации. На основании этого проводится категорирование ИСПДн и определяется перечень необходимых мер защиты. Эти меры включают как технические, так и организационные решения: от настройки антивирусной защиты и контроля доступа до разработки внутренних регламентов и обучения сотрудников.

Особое внимание уделяется выполнению требований, установленных нормативными документами ФСТЭК России и ФСБ России. Например, при работе с системами, содержащими чувствительные сведения, может потребоваться внедрение сертифицированных программных решений, проведение аттестации и создание защищённого контура.

Нарушение требований закона может повлечь за собой административную ответственность, вплоть до блокировки деятельности ресурса или крупного штрафа. Поэтому актуальным становится вопрос своевременной подготовки документации, проведения аудита, анализа модели угроз и выбора адекватных средств защиты.

Организациям, которые не располагают собственными профильными специалистами в сфере информационной безопасности, целесообразно обращаться за внешним сопровождением. Это позволяет снизить риски ошибок и обеспечить соответствие законодательным нормам.

В качестве дополнительного источника информации и практических рекомендаций по обеспечению безопасности персональных данных можно использовать материалы, представленные на профильном ресурсе по вопросам 152-ФЗ и ИСПДн https://b-152.ru/ . Портал содержит разъяснения по действующим требованиям, примеры оформления документации и подходы к внедрению защитных мер.

Кирилл Андреев