kibernetinis saugumas - sprendimai verslui€¦ · kaip keisis situacija pradėjus taikyti naujas...
TRANSCRIPT
KIBERNETINIS SAUGUMASKaip keisis situacija pradėjus taikyti naujas duomenų saugos taisykles?
DEIVIDAS PELENIS
ŠIANDIEN APTARSIME:
1. Organizacines priemones2. Asmens duomenų saugą3. Duomenų trynimą
1. ORGANIZACINĖS PRIEMONĖS
● Auditas● Reglamento pristatymas vadovams● Esamų organizacijos saugumo politikų peržiūra● Naujos saugumo politikos rengimas
1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Mažesnės apimties asmens duomenų tvarkymas
1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Pseudonimų suteikimas asmens duomenims
1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Funkcijų ir asmens duomenų tvarkymo skaidrumas
1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Galimybė duomenų subjektui stebėti duomenų tvarkymą
1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Galimybė kurti ir tobulinti apsaugos priemones
2. ASMENS DUOMENŲ SAUGUMAS
Ką bendrasis duomenų apsaugos reglamentas sako apie IT infrastruktūros saugumo reikalavimus?
„<...> duomenų valdytojas ir duomenų tvarkytojas įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio saugumas <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ APSAUGOS REGLAMENTAS
„<...> pseudonimų suteikimą asmens duomenims ir jų šifravimą <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ ŠIFRAVIMAS
„<...>užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
SISTEMŲ ATSPARUMAS
2. ASMENS DUOMENŲ SAUGUMAS
SISTEMŲ ATSPARUMAS
„<...> laiku atkurti sąlygas ir galimybes naudotis asmens duomenimis fizinio ar techninio incidento atveju <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ ATSTATYMAS
“<...> atsižvelgiama į pavojus, kurie kyla dėl duomenų tvarkymo, visų pirma dėl netyčinio arba neteisėto persiųstų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
NETEISĖTA PRIEIGA IR NUTEKĖJIMO PREVENCIJA
2. ASMENS DUOMENŲ SAUGUMAS
NETEISĖTA PRIEIGA IR NUTEKĖJIMO PREVENCIJA
3. DUOMENŲ TRYNIMAS
Ištrynimas arba sunaikinimas, tai tam tikra duomenų tvarkymo forma.
AČIŪ UŽ DĖMESĮ
2016, Vilnius
www.baltimax.com