- 16, May 2023
- #1
В ходе проведения проверки Роскомнадзора или ее территориального подразделения, СДО РЖД (Система Диспетчерского Обеспечения РЖД) может быть предметом внимания в отношении соблюдения требований по информационной безопасности и защите персональных данных.
В таком случае, возможны следующие мероприятия:
Цель такой проверки заключается в обеспечении соблюдения требований законодательства в области информационной безопасности и защите персональных данных, а также в предотвращении утечки или несанкционированного доступа к конфиденциальной информации.
В таком случае, возможны следующие мероприятия:
- Проверка соответствия системы СДО РЖД законодательству в области информационной безопасности и защите персональных данных.
Роскомнадзор или его территориальное подразделение может провести проверку технических и организационных мер, принятых в СДО РЖД, чтобы обеспечить безопасность и конфиденциальность информации, а также соблюдение правил обработки персональных данных.
- Аудит системы СДО РЖД. Могут проводиться проверки текущего состояния системы, включая анализ безопасности сети, систем защиты от несанкционированного доступа, обработки персональных данных и других аспектов информационной безопасности.
- Проверка документации и политик безопасности.
Роскомнадзор или его территориальное подразделение могут запросить предоставление необходимой документации, включая политики безопасности, руководства по защите персональных данных и другие регламентирующие документы, чтобы убедиться в их соответствии требованиям законодательства.
- Инструктаж и обучение сотрудников. В рамках проверки может быть оценено проведение инструктажей и обучения сотрудников СДО РЖД в области информационной безопасности и защиты персональных данных.
Цель такой проверки заключается в обеспечении соблюдения требований законодательства в области информационной безопасности и защите персональных данных, а также в предотвращении утечки или несанкционированного доступа к конфиденциальной информации.