Презентация по защите информации "Требования к носителям биометрических данных"

• 1 слайд

  Требования к материальным носителям биометрических персональных данных и технологиям их хранения вне ИСПДн
  МДК.01.01. Обеспечение организации системы безопасности организации
  

• 2 слайд

  Только с письменного согласия
  сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность.
  Биометрические ПДн
  152-ФЗ от 27 июля 2006
  

• 3 слайд

  в связи с реализацией международных договоров РФ;
  в связи с осуществлением правосудия и исполнением судебных актов;
  в случаях, предусмотренных законодательством РФ:
  об обороне
  о безопасности
  о противодействии терроризму
  о транспортной безопасности
  о противодействии коррупции
  об оперативно-разыскной деятельности
  о государственной службе
  уголовно-исполнительным законодательством РФ
  законодательством РФ о порядке выезда из РФ и въезда в РФ
  
  Условия обработки биометрических ПДн
  152-ФЗ от 27 июля 2006
  

• 4 слайд

  Применяются при использовании материальных носителей, на которые осуществляется запись биометрических персональных данных, а также при хранении биометрических персональных данных вне информационных систем персональных данных.
  Требования к материальным носителям биометрических ПДн и технологиям хранения таких данных вне ИСПДн
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  Определяют:
  понятие «материальный носитель» - машиночитаемый носитель информации (в том числе магнитный и электронный);
  требования к материальным носителям;
  обязанности оператора;
  требования к технологиям хранения биометрических персональных данных;
  и т.д.
  

• 5 слайд

  Машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.
  Материальный носитель
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 6 слайд

  оператор использует материальные носители для организации функционирования информационной системы, оператором которой он является;
  бумажные носители для записи и хранении биометрических персональных данных.
  Требования не распространяются
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 7 слайд

  Защиту от несанкционированной повторной и дополнительной записи информации после ее извлечения из ИСПДн.
  Материальный носитель должен обеспечивать
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 8 слайд

  Возможность доступа к записанным на материальный носитель биометрическим персональным данным, осуществляемого оператором или уполномоченными лицами.
  Материальный носитель должен обеспечивать
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 9 слайд

  Возможность идентификации информационной системы персональных данных, в которую была осуществлена запись биометрических персональных данных, а также оператора, осуществившего такую запись.
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  Материальный носитель должен обеспечивать
  

• 10 слайд

  Невозможность НСД к биометрическим персональным данным, содержащимся на материальном носителе.
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  Материальный носитель должен обеспечивать
  

• 11 слайд

  Утверждает порядок передачи материальных носителей уполномоченным лицам.
  
  Устанавливает сроки использования материальных носителей
  (не более срока эксплуатации, установленного изготовителем).
  
  Определяет тип материального носителя
  (за исключением случаев, когда тип предписан нормативными правовыми актами).
  Оператор
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 12 слайд

  осуществлять учет количества экземпляров материальных носителей;
  
  присваивать материальным носителям идентификационные номера, позволяющие точно определить оператора, осуществившего запись биометрических персональных данных на материальный носитель.
  Оператор обязан
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 13 слайд

  доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;
  целостность и неизменность биометрических персональных данных, записанных на материальный носитель;
  возможность проверки наличия:
  Требования к технологиям хранения данных вне ИС
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  письменного согласия субъекта персональных данных на обработку его биометрических персональных данных;
  или наличия иных оснований обработки персональных данных, установленных законодательством РФ.
  

• 14 слайд

  Если на материальном носителе содержится дополнительная информация, имеющая отношение к записанным биометрическим персональным данным, то такая информация:
  Дополнительная информация
  должна быть подписана электронной подписью;
  и (или) защищена иными информационными технологиями, позволяющими сохранить целостность и неизменность информации, записанной на материальный носитель.
  

• 15 слайд

  Должна обеспечиваться регистрация фактов:
  несанкционированной записи;
  повторной записи;
  дополнительной записи информации после ее извлечения из ИСПДн.
  Хранение биометрических ПДн вне информационных систем
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512
  

• 16 слайд

  Установить не противоречащие требованиям законодательства РФ дополнительные требования к технологиям хранения биометрических ПДн вне ИСПДн в зависимости от методов и способов защиты биометрических персональных данных в ИСПДн этого оператора.
  Оператор вправе
  Постановление Правительства РФ
  от 06 июля 2008 г. № 512