Шағын және орта компанияға арналған ДД туралы заң чек-листі
KEMEL.TECH · Жаңартылған:
Шағын компанияға (базада 10 000 адамға дейін) заң базалық шараларды талап етеді: жауапты тұлға, ішкі құжаттар, қолжетімділікті ажырату, журналдар, резервтік көшірмелер, антивирус және қорғалған арналар. Орта компанияға (10 000 – 500 000) қосымша осалдықтарды талдау, қызметкерлерді оқыту, инциденттерге ден қою тәртібі және ішкі бақылау қажет.
Базалық шаралар (шағын компаниялар)
- Дербес деректерді қорғауға жауапты тұлғаны тағайындау.
- ДД жөніндегі ішкі құжаттарды бекіту.
- Қолжетімділікті ажырату: қызметкерлер тек жұмысқа қажеттіні көреді.
- Қолжетімділік пен оқиғалар журналдарын жүргізу.
- Резервтік көшіруді баптап, қалпына келтіруді тексеру.
- Антивирус орнатып, жүйелерді жаңартып отыру.
- Деректерді берудің қорғалған арналарын пайдалану.
Орта компаниялар үшін қосымша
- Осалдықтарды талдап, табылғанды жою.
- Қызметкерлерді мерзімді оқыту.
- Инциденттерге ден қою және ағып кету туралы хабарлау тәртібін бекіту (мерзімі — 1 жұмыс күні).
- Заңның сақталуын ішкі бақылауды ұйымдастыру.
Шектеулі қолжетімді деректер
Егер мұндай деректерді өңдесеңіз, санат бір деңгейге жоғарылайды, ал жинау мен өңдеуге тек ҚР цифрлық объектілерінде рұқсат етіледі.
Жиі қойылатын сұрақтар
- Шағын компанияға пентест қажет пе?
- Шағын операторлар үшін пентест заңмен талап етілмейді, бірақ сайт пен жеке кабинетті тексеру деректер ағып кетпей тұрып осалдықтарды табуға көмектеседі.
- Қызметкерлерді қаншалықты жиі оқыту керек?
- Орта компаниялар үшін заң қызметкерлерді мерзімді оқытуды көздейді. Жиілігі ішкі құжаттарда бекітіледі.