Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

Ордена Трудового Красного Знамени федеральное государственное бюджетное образовательное учреждение высшего образования

«Московский технический университет связи и информатики»

(МТУСИ)

Кафедра: «Сетевые информационные технологии и сервисы»

Реферат

Дисциплина: «Сетевая безопасность и ее планирование»

По теме:

«Законодательство в сфере информационных технологий. Защита персональных данных»

Выполнили: студенты группы МБСТ0000

Иванов И.И.

_________________________

Проверил:

д.т.н., профессор Докучаев Владимир Анатольевич

_________________________

Москва, 2025

Содержание

Y

Введение 4

Федеральный закон 5

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» Понятие персональных данных 5

Постановления правительства 9

Постановление Правительства РФ от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 9

Постановление Правительства РФ от 21 марта 2012 №211 (ред. от 15.04.2019) «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» 12

Постановление Правительства РФ от 6 июля 2008 г. №512 Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных 14

Постановление Правительства РФ от 15 сентября 2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» 14

Постановление Правительства РФ от 18 сентября 2012 г. №940 «Об утверждении Правил согласования проектов решений ассоциаций, союзов и иных объединений операторов об определении дополнительных угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении определенных видов деятельности членами таких ассоциаций, союзов и иных объединений операторов, с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю» 15

Приказы Роскомнадзора 17

Приказ Роскомнадзора России от 5 сентября 2013 г. №996 «Об утверждении требований и методов по обезличиванию персональных данных» 17

Приказ Роскомнадзора России от 28 октября 2022 года №179 «Об утверждении Требований к подтверждению уничтожения персональных данных» 18

Приказ Роскомнадзора России от 27 октября 2022 года №178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных"» 19

Приказы ФСБ 21

Приказ ФСБ России от 10 июля 2014г. №378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности» 21

Приказ ФСБ России от 09 февраля 2005 г. №66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ 2005)» 23

Приказы ФСТЭК 24

Приказ ФСТЭК России от 11 февраля 2013 года №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах». 24

Приказ ФСТЭК России от 18 февраля 2013 г. №21 »Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» 25

Заключение 27

Список использованных источников 28