Список сертифицированных средств защиты персональных данных
21 октября 2010 г.
На страницах iПортала ИСПДн.ру (посвященного обсуждению вопросов защищенной обработки персональных данных, а также защиты прав субъектов персональных данных) обновлен список сертифицированных серийных средств защиты информации, предназначенных для защиты персональных данных в информационных системах персональных данных (СЗ ПДн).
Принято, что в список попадают только средства защиты информации (СЗИ), которые прошли сертификацию по схеме типового образца (с проверкой серийного производства) с подтверждением возможности их использования для защиты персональных данных (указание в реестре, в сертификате или имеется письмо регулятора).
В настоящее время перечень формируется на базе официальных реестров ФСТЭК России и ФСБ России:
— Государственный реестр сертифицированных средств защиты информации Системы сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 (ФСТЭК России)
— Перечень средств защиты информации, не содержащей сведений, составляющих государственную тайну (ФСБ России)
Не смотря на то, что, согласно Постановлению Правительства РФ 330 от 15 мая 2010 г., защита персональных данных возложена теперь еще в добавок и на Министерство обороны Российской Федерации, Минобороны России еще не сформировало документальное мнение (правовой и нормативно-методический документ), определяющий требования к средствам защиты информации как конфиденциального характера (тайна контракта, тайна изобретения, служебная тайна, коммерческая тайна, тайна переписки, военно медицинская тайна и др. 45 видов тайн), так и персональных данных (личная, семейная тайна служащих и военнослужащих).
