Организация обеспечения личной безопасности при взаимодействии с сетевыми ресурсами и съемными носителями инф.

Рядовой пользователь может обратиться к законодательным актам, например, к «Методическим рекомендациям для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости». Соблюдение перечисленных здесь на более чем 50 листах правила и рекомендации безусловно повысят уровень защищенности, но среднестатистический человек закончит их читать на первой странице.
Можно рассмотреть Рекомендации РС БР ИББС-2.8.2015, всего на 15 листах, но все остановится на реализации указанных требований, т.к. частное лицо – это частное лицо, не имеющее специальных познаний и, следовательно, нуждающийся в готовом продукте, «из коробки» и кратких инструкциях.
Помимо передачи персональных данных через Интернет, пользователи обмениваются информацией, сохраненной на различных электронных носителях информации: оптические (CD-ROM, DVD-ROM, Blu-ray Disc), полупроводниковые (флеш-память, SSD-диски) и магнитные (магнитные ленты, дискеты, жёсткие диски) носители. Конфиденциальность данных на этих носителях сохраняется до тех пор, пока носителем не завладеет другое лицо. Следовательно, необходим способ обеспечения конфиденциальности и после потери носителя.
Рассмотрим подробнее, какую информацию могут передавать пользователи. Указ Президента «Об утверждении перечня сведений конфиденциального характера» от 6 марта 1997 г. № 188 определяет:
Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
Сведения, составляющие тайну следствия и судопроизводства, сведения о лицах, в отношении которых в соответствии с федеральными законами от 20 апреля 1995 г. N 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов» и от 20 августа 2004 г. N 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства», другими нормативными правовыми актами Российской Федерации принято решение о применении мер государственной защиты, а также сведения о мерах государственной защиты указанных лиц, если законодательством Российской Федерации такие сведения не отнесены к сведениям, составляющим государственную тайну.
Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными в соответствии с Федеральным законом от 2 октября 2007 г. N 229-ФЗ «Об исполнительном производстве».