ФСТЭК России одобрила подготовленный НАУФОР стандарт безопасности персональных данных

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) одобрила доработанный стандарт НАУФОР "Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных операторами-профессиональными участниками рынка ценных бумаг".

Стандарт содержит правила, выполнение которых способствует реализации профессиональным участником требований нормативных правовых актов и нормативных методических документов в области обеспечения безопасности персональных данных, обрабатываемых в информационных системах персональных данных, и обеспечивает нейтрализацию актуальных угроз безопасности персональных данных при осуществлении организацией профессиональной деятельности на рынке ценных бумаг.

К стандарту также разработаны методические рекомендации, которые содержат перечень и формы документов, наличие которых необходимо для соответствия требованиям нового законодательства.

В доработанной редакции отдельно выделена отраслевая частная модель угроз персональных данных при их обработке в информационных системах персональных данных организациями - профессиональными участниками рынка ценных бумаг.