Comments 2
7. Министерство просвещения РФ представило для общественного обсуждения проект приказа, определяющий угрозы безопасности, актуальные при обработке персональных данных в информационных системах персональных данных ведомства.
Я отстал от жизни? Есть требование проводить общественное обсуждение внутренних документов госорганов? Тем более, что перечень закрытых дыр автоматически формирует список дыр НЕзакрытых.
Спасибо вам за внимательность, поправили формулировку. Описание проекта НПА на федеральном портале regulation.gov.ru содержит неточность. Речь, конечно, идёт не о внутреннем документе ведомства, в данном случае Минспросвещения определило отраслевые угрозы в соответствии с требованиями п.5 ст.19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Общественное обсуждение проводилось в рамках оценки регулирующего воздействия проектов НПА.
Compliance-дайджест: что изменилось в ИБ-законодательстве в январе