Рабочие моменты ИБ. 1
Работал ранее в сфере ИБ. Гос. больница, на 2к + сотрудников.
В больнице имеется:
- юридический отдел;
- отдел организации обслуживания пациентов;
- отдел информационных технологий, в котором я и числился.
Периодически в больницу приходили граждане не довольные чем - либо. Оставляли обращения.
Я приходил работать специалистом по ИБ, с договоренностью, что я буду задействован в обеспечении значимых объектов критической информационной инфраструктуры.
Как - то получилось, что прокуратура прислала "кляузу", как называли обращения граждан по нарушению законодательства в больнице. И юридический отдел на запрос прокуратуры в том числе предоставления руководящей документации по обработке персональных данных и организации обработки этих данных в ИСПДн (ну например список допущенных к работе с конфиденциальной информацией или технический паспорт на конкретную ИСПДн), ответил что - то в стиле: мы все соблюдаем, нам этом важно. Следом приехала выездная проверка.
После этого пришло вот это.
С офертой. Интересно было бы посмотреть на то, как эта мадам встретится в суде с представителем больницы и чем будет крыть "нарушение оферты" больницей)
Приходит начальник с грустным лицом и говорит: нужен ответ. Займись, а? Мне глав. врач спустила, а я сам не разбираюсь в этом.
Должности специалиста по защите перс. данных в учреждении нет. Я единственный, занимающийся защитой информации, но профиль чуть не мой. Соглашаюсь. Даю ответ. Параллельно написанию ответа все глубже погружаюсь в ворох проблем, связанных с обработкой персональных данных. Но это уже история для другого поста. Пока наслаждайтесь требованием уничтожить все данные к больнице, не имеющей никакого отношения к "федеральному регистру доноров".
Информационная безопасность IT
1.5K поста25.6K подписчиков
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.