Comments 10
Не забудьте обновить резюме, "специалист по предотвращению апокалипсиса" - это теперь очень востребованная профессия.
По идее сейчас, те кто имеют доступ к базе данных могут ее слить и компания попадет на огромные штрафы. Если вдруг работник будет чем то недоволен. С базами данных не работаю, не знаю какое там ограничение SELECT *
Палка двух концов - зная устройство малых гос. учреждений со штатом в одного сисадмина (слэш электрика слэш сетевика слэш монтажника), им подобные штрафы по 3-5 лямов (источник - траст ми бро, нашел в инете) рублей дадут по метафизическому месту ногой; в то время, как даже 10 миллионов за максимальную утечку для того же Яндекса/Озона/ВК - это не деньги
Поправки в законодательство об ужесточении ответственности за утечку персональных данных ...
Тема горячая, но пока статья больше похожа на введение, ждём продолжения и раскрытия ! :)
И начните сначала со ссылок на сам нормативный документ и укажите в чём суть "ужесточений" ?
Поскорее бы попасть в этот дивный новый мир..
Если серьезно, то там где все это делается, то будет делаться и так, где не делают - ничего не изменится, возможно - до первого штрафа. Когда он будет, и будет ли?
Также соотносить 27001 и ужесточение по ИСПДн - странно.
Без возможности выжечь уходящему сотруднику участки мозга, связанные с работой в компании, система предотвращения утечек критически неполна. Потому что не способна помешать реализовать вбелую полученное знание вне контура безопасности после ухода.
Как новый закон об утечке данных изменит подход к управлению персоналом