Система Makves DCAP прошла проверку совместимости с Astra Linux

Система Makves DCAP прошла проверку совместимости с Astra Linux

Система Makves DCAP прошла проверку совместимости с Astra Linux

Makves DCAP, система аудита и контроля информационных активов, прошла сертификацию по программе кооперации ИТ-вендоров Ready for Astra. Если ваша организация работает с ОС Astra Linux, теперь вам доступны все функциональные возможности современной DCAP-системы.

По итогам испытаний специалисты выяснили, что Makves DCAP и операционная система специального назначения Astra Linux Special Edition 1.7 корректно функционируют в связке.

Использовать Makves DCAP и Astra Linux могут те организации, которым необходим повышенный уровень защиты данных. Этот программный стек может использоваться, например, на объектах критической информационной инфраструктуры (КИИ).

К слову, на днях в России предложили внести ряд изменений в Федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

В частности, властям хотят дать возможность принудительно относить объекты КИИ к значимым (ЗОКИИ). Законопроект в настоящее время уже внесли в Госдуму.

Что касается Makves DCAP, система сертифицирована ФСТЭК России и соответствует требованиям информационной безопасности 4 уровня доверия. С её помощью организации смогут привести данные в соответствие с требованиями отраслевых стандартов и государственных регуляторов — ФЗ-152, GDPR, PCI DSS, ФСТЭК России, ГОСТ Р57 580.1, — а также обеспечить защиту конфиденциальной информации.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru