forum.opennet.ru

"План действий по обеспечению требований нового Закона РФ 'О ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "План действий по обеспечению требований нового Закона РФ О п..."	+/–
Сообщение от lincz (?), 13-Июл-11, 11:58
Неа, drwx------ в директории юзеров никто не залезал. И взлома никакого не было. Просто можно получить имена директорий юзеров. И сделать вот так: finger `ls...` \| grep ... Т.е. вроде бы админы виноваты, но они граждане США и сервер не в РФ, непонятно сможет ли российский опер на них палку срубить. Если только через интерпол.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

План действий по обеспечению требований нового Закона РФ 'О ..., opennews, 12-Июл-11, 11:51 [смотреть все]

интересно, как в этот закон подействует на одноглазиков и всекте , ЬТЛ, 12-Июл-11, 12:06 (3) //
- ШУХЕР НЕ ПОДНИМАЕМ, ЭТО НОВОСТЬ - РЕКЛАМА , AHAHAC, 15-Июл-11, 15:20 (176)
В Латвии такой закон есть давно, и его требования в целом соблюдаются, но никако, dimss, 12-Июл-11, 12:10 (4)
Тупой бесполезный закон, можно смело забивать , Аноно, 12-Июл-11, 12:11 (5) //
- Закон не читал, но, я так понимаю, если не пройти проверку - это чревато убыткам, Sergey722, 12-Июл-11, 12:25 (7) //
- Обязательно забейте Приостановление деятельности организации на 3 месяца это та, Офигеть, 14-Июл-11, 16:14 (165)
Интересный пример я имею доступ к серверу своего института Как студент Немного , lincz, 12-Июл-11, 12:23 (6) //
- Ждите, к вам выедет первая свободная опергруппа , fr0ster, 12-Июл-11, 14:23 (25) //
  - Неее Там девушек на всех не хватит - , Ян Злобин, 12-Июл-11, 17:31 (46) //
    - Будут вам смехулечки когда какойнить опер случайно прочитает нагуглит и решит ле, Аноним, 13-Июл-11, 02:05 (64)
      - нет ,не считается все равно нужно доказывать , dimderbin, 13-Июл-11, 10:11 (72)
- А что, там директории юзеров имеют права drwxr-xr-x , СуперАноним, 13-Июл-11, 01:25 (63) //
  - Неа, drwx------ в директории юзеров никто не залезал И взлома никакого не было П , lincz, 13-Июл-11, 11:58 (78)
- Это вместо того чтобы сообщить админам о уязвимости проблеме конфигурации Малац, Аноним, 13-Июл-11, 02:11 (65) //
  - Насколько я понял по описанию взлома , админам надо сообщить примерно следующее, тоже Аноним, 13-Июл-11, 09:36 (70)
в нашей стране определенные органы будут заниматься вымогательством Рэкет в пого, Аноним, 12-Июл-11, 12:26 (8)
Особо весело смотрится на этом сайте поле записи на бесплатные вебинары img htt, Аноним, 12-Июл-11, 12:51 (10)
Анкетирование пользователей на форумах чатах попадает под этот закон , Аноним, 12-Июл-11, 13:09 (13) //
- В первую очередь , Аноно, 12-Июл-11, 13:14 (16)
- Если в анкете есть что-то из ФИО, даты рождения и т д - то по идее попадает , smile, 12-Июл-11, 13:14 (17) //
  - так ведь достоверность этих данных никто не проверят, паспорта никто не спрашива, Аноним, 12-Июл-11, 13:25 (19) //
    - Тем более Не хватало, что бы еще и не проверенные базы продавали , Аноно, 12-Июл-11, 14:16 (24)
  - ФИО это не самое интересное,по закону данные о религиозных философских воззрения, fr0ster, 12-Июл-11, 16:12 (42) //
    - Ну емэйлы спамеры и так накопают, а вот философские убеждения хм за их про, Аноним, 13-Июл-11, 02:15 (66)
      - Вот только эта инфа никогда не была тайной, на любом форуме юзеры просто выплеск, fr0ster, 13-Июл-11, 10:20 (73)
    - Был в СССР такой плакат Болтун находка для шпиона и НЕ БОЛТАЙ Благородные доны,, рфьыеук, 13-Июл-11, 11:13 (74)
- Не попадает, пользователи передали данные о себе, а закон касается передачи инфы, fr0ster, 12-Июл-11, 14:25 (26)
Кто-нибудь нашёл требования нормативных актов регуляторов Киньте ссылкой , masakra, 12-Июл-11, 13:17 (18) //
- Не знать тройственный приказ 55 86 20 нонсенс , Офигеть., 12-Июл-11, 19:11 (54)
- http www pd rsoc ru law , SirYorik, 18-Июл-11, 07:25 (192)
Мне сразу статья на эту тему вспомниласьhttp habrahabr ru blogs infosecurity 1, EuPhobos, 12-Июл-11, 14:38 (27)
Итак, этот закон позволяет прикрыть почти любого кроме, быть может грандов вы, Аноним, 12-Июл-11, 16:11 (41) //
- В советское время все рабочие места были сертифицированы Пора отвыкать от пират, rshadow, 12-Июл-11, 17:33 (47) //
  - В советское время сертификация не была источником дохода для сертифицирующих орг, fr0ster, 12-Июл-11, 17:40 (48)
  - А вы не путайте сертификацию с пиратством и разгильдяйством Вы можете поставить, Аноним, 12-Июл-11, 18:44 (52) //
    - не так немного Сертификат на рабочее место затрагивает только железячную конфиг, ragnar, 13-Июл-11, 12:04 (79)
      - Про список прошедших сертификацию ядер линукса можно поподробнее , umbr, 13-Июл-11, 12:31 (84)
        
        пожалуйста, официальный сайт ФСТЭК- Сведения о системе сертификации средств защи, ragnar, 14-Июл-11, 12:53 (141)
        
        Посмотрел этот эпичный документ, всего один намек на версию ядра 2 4 8 , сертиф, umbr, 14-Июл-11, 22:36 (174)
- Для большинства компаний нужно всего лишь подготовить документы 10-15 бумажек, , Офигеть., 12-Июл-11, 19:25 (57) //
  - Ок Берём _любой_ отдел кадров Работник принёс и сдал в отдел кадров больничный, scor, 13-Июл-11, 11:55 (76) //
    - а вы в 1С для расчета зарплаты вносите все данные из больничного листа, или толь, ragnar, 13-Июл-11, 12:09 (80)
      - Я конечно излишне пессимистичен, но в этой стране лучше перебздеть, чем недобзде, scor, 13-Июл-11, 12:46 (86)
        
        Вы таки когда последний раз на больничном были В больничном листе указывается и, ram_scan, 14-Июл-11, 12:33 (140)
        
        Собственно никогда небыл Не знал Сенкс Тем не менее вопрос что считаем данн, scor, 14-Июл-11, 12:57 (143)
        
        http zpdn-day ru faq phpВ каких случаях закон разрешает вести обработку персон, ., 15-Июл-11, 16:32 (177)
        
        Все верно, но здесь каждая организация решает для себя какую именно информацию в, ragnar, 14-Июл-11, 12:57 (142)
    - Ок Берём _любой_ отдел кадров Ок Берем и читаем 152ФЗ Статья 22 Уведомление , Офигеть, 13-Июл-11, 15:58 (94)
      - Криво скопипастил Статья 22 Уведомление об обработке персональных данных2 Опер, Офигеть, 13-Июл-11, 16:00 (95)
        
        Я так понимаю должно быть выполнено оба условия, не Сдача отчетности в налоговую, fr0ster, 13-Июл-11, 16:21 (101)
        
        не одного на выбор Читайте уже , Офигеть., 13-Июл-11, 21:09 (112)
        
        Читаю, но не будучи юристом не уверен нужно одно либо оба Если одного достаточно, fr0ster, 13-Июл-11, 22:35 (120)
        
        Если одного достаточно то вопрос снятЕсли бы читали, то не писали слово оба , т, Офигеть, 14-Июл-11, 08:51 (129)
        
        Этих двух условий хватает для определения достаточности И это именно те пункты,, fr0ster, 14-Июл-11, 20:37 (169)
        
        Любого пункта , Офигеть., 16-Июл-11, 15:03 (183)
        
        На бумаге или на флешке Если да то к 152 ФЗ отношения не имеет , Офигеть., 13-Июл-11, 21:11 (113)
        
        И так и так приходится сдавать , fr0ster, 13-Июл-11, 22:36 (121)
        
        Никаких доп затрат вы не понесете, напишите приказ о хранение таких носителей в, Офигеть, 14-Июл-11, 09:07 (132)
        
        Вопрос в передаче налоговой С хранением чисты, а с передачей Кто отвечает за б, fr0ster, 14-Июл-11, 20:42 (170)
      - все верно 1 Сейчас это прописывают в трудовом договоре контракте и при устрой, ragnar, 14-Июл-11, 13:03 (144)
- Если бы читали, то не писали бы про сертификацию рабочих мест Безумно дорого , Офигеть, 14-Июл-11, 09:23 (134)
в принципе этот закон нужен только для опсосов , мед учреждений , ментов , налог, AHAH, 12-Июл-11, 16:21 (43) //
- Вот именно, сами и будем эти услуги друг другу предлагать , Сергей, 12-Июл-11, 17:47 (49)
- Да ладно с 1с-кой В записную мобильника забил ФИО номер телефона фото --- с, scor, 12-Июл-11, 18:08 (51) //
  - Нет, Вы не правы Записные книжки мобильников не имеют отношения к закону о ПД , Офигеть., 12-Июл-11, 19:18 (55) //
    - Это всё конечно хорошо, только вот есть нюанс с Где дано определение исклю, scor, 13-Июл-11, 00:10 (60)
      - По ИНН можно узнать задолженность конкретного физ лица https service nalog ru, iZEN, 13-Июл-11, 00:38 (62)
        
        Сенкс ирония вкл Из функционала этого ресурса можно сделать вывод, что ФИО, ин, scor, 13-Июл-11, 11:29 (75)
        
        У Вас есть хоть одно основание считать что информация находится в публичном дост, Офигеть, 13-Июл-11, 16:13 (100)
        
        Сеть Интернет является сетью публичного доступа Это раз Данный ресурс подклю, scor, 13-Июл-11, 17:23 (107)
        
        Письмо в прокуратуру отправлено С каких пор ваш ИНН стал государственной тайной , Офигеть., 13-Июл-11, 22:51 (123)
        
        Это изречение к чему вообще При чём тут собственно ИНН и уж тем более гос тайн, scor, 14-Июл-11, 00:44 (127)
        
        Вы написали что нарушены Ваши права Ваши действия по восстановлению своих прав , Офигеть, 14-Июл-11, 08:59 (130)
        
        gt оверквотинг удален Вы либо не читали, либо не поняли, что прочли, либо поте, scor, 14-Июл-11, 10:19 (136)
        Как лицензиат ФСБ с восьмилетнем стажем, я не понимаю о чем Вы Указ касается ис, Офигеть, 14-Июл-11, 14:04 (147)
        
        Самоподписанным сертификатом вы свой бложик защищайте Защитнички Нуачож К, scor, 14-Июл-11, 02:31 (128)
        
        Предложите что-нибудь другое , Офигеть, 14-Июл-11, 09:00 (131)
        
        Не использовать самоподписанные сертификаты в продакшене Всегда Ваш К О , scor, 14-Июл-11, 10:20 (137)
        Издайте такой отраслевой стандарт никто не мешает, можете даже прописать УЦ и ск, Офигеть, 14-Июл-11, 13:55 (146)
      - Это уже совсем другое уголовное преступление Давайте не валить всё в кучу Что з, Офигеть, 13-Июл-11, 09:05 (68)
        
        В кучу и не будем Имелись ввиду не методы получения этой базы, а её наличие к, scor, 13-Июл-11, 10:02 (71)
        
        А теперь расскажите как Вы будете подавать заявку в Роскомнадзор, что вы являете, Офигеть, 13-Июл-11, 11:56 (77)
        
        По Вашей логике я и не должен подавать никаких заявок Это же Ваши слова Семинар, scor, 13-Июл-11, 12:23 (83)
        
        100500 Приходилось использовать идентификацию по ИНН при поиске физлиц работающ, fr0ster, 13-Июл-11, 12:40 (85)
        
        -100500 Без ФИО ИНН бесполезен, если вы только не работаете в налоговой, но там , Офигеть, 13-Июл-11, 13:56 (87)
        
        Нет, не в налоговой, но как вы отличите Иванова Ивана Ивановича от Иванова Ивана, fr0ster, 13-Июл-11, 14:38 (90)
        
        Персональные данные обрабатываемые в ходе трудовых отношений не рассматриваются , Офигеть, 13-Июл-11, 16:04 (98)
        Опять таки вопрос по пункту 2, насчет передачи третьим лицам Ну и как быть с тр, fr0ster, 13-Июл-11, 16:27 (106)
        Читайте уже законы Ну не нужно на трудовую книжку ставить сертифицированный меж, Офигеть., 13-Июл-11, 21:52 (119)
        Можно тогда вообще отказаться от вычислительных систем Вы для 20000 стажи посчи, fr0ster, 13-Июл-11, 22:51 (124)
        Да можно, только зачем Так храните и считайте, и помните о 152 ФЗ 22 статье пунк, Офигеть., 13-Июл-11, 23:20 (126)
        Затем что все прочее подставляет под санкцииВот они реалии нашего безбумажного д, fr0ster, 14-Июл-11, 20:31 (168)
        Факт вашего рождения уже попадает под санкции, по вашей же логике, а вдруг вас к, Офигеть., 16-Июл-11, 17:44 (184)
        Персональные данные обрабатываемые в ходе трудовых отношений не рассматриваются, SirYorik, 18-Июл-11, 08:05 (193)
        Поправка В ЕРП Т-2 не хранится, она формируется по надобности, а вот данные для, fr0ster, 18-Июл-11, 12:01 (195)
        
        Уже не говоря что этот случай под 152ФЗ никак не попадает , Офигеть, 13-Июл-11, 14:05 (89)
        
        На основании чего , fr0ster, 13-Июл-11, 14:39 (91)
        
        152 ФЗ Статья 22 пункт 2 , Офигеть, 13-Июл-11, 16:01 (96)
        Вопрос тот же что и вышеСдача отчетности в налоговую с ФИО ИНН адресами и дохода, fr0ster, 13-Июл-11, 16:23 (103)
        Вот поэтому, значит, в пендостане сами налоги считают , Андрей, 13-Июл-11, 19:52 (108)
        152 ФЗ, тройственный приказ, и 58 приказ ФСТЭК, написаны на сухом техническом яз, Офигеть., 13-Июл-11, 21:16 (114)
        Ну да, без тонкостей, как же Статья 3 п 11 персональные данные - любая информа, XPEH, 14-Июл-11, 11:46 (139)
        Ну а какую информацию Вы обрабатываете Кто кроме Вас определит А кто кроме вас , Офигеть, 14-Июл-11, 13:53 (145)
        Ну что вы изворачиваетесь как уж на сковородке И все как один проверяющие прост, XPEH, 14-Июл-11, 15:09 (156)
        Извините, но Вы тут у меня не первый Можете прочитать сам текст новости Есл, Офигеть, 14-Июл-11, 15:33 (161)
        Реклама Ideco ICS мне неинтересна При том что четких критериев нет ЧТД Цитату и, XPEH, 14-Июл-11, 16:01 (163)
        А причем тут он Там методические указания в вольном изложении Есть Мимо 58 ФСТЭ, Офигеть., 16-Июл-11, 14:49 (179)
        Не как захочется, например не совместима система биллинга клиентов провайдера пр, ragnar, 14-Июл-11, 14:43 (152)
        Вы это в 152-Ф3 прочитали или с помощью пролетарского самосознания определили В, XPEH, 14-Июл-11, 15:23 (158)
        А если _все_ сотрудники по трудовому договору являются клиентами самого провайде, Andrey Mitrofanov, 14-Июл-11, 15:24 (160)
        И еще раз 22 статья 152 ФЗ , Офигеть, 14-Июл-11, 16:01 (162)
        Вопрос был о взаимодействии и совместимости несовместимости систем обработки ПД,, XPEH, 14-Июл-11, 16:06 (164)
        Что вас во взаимодействии интересует , Офигеть., 16-Июл-11, 14:51 (180)
        
        Если вы пользуетесь нелегальной базой данных, то конечно вы можете на себя насту, Офигеть, 13-Июл-11, 14:04 (88)
        
        То есть вы считаете, что если от ИНН и прочего нет возможности узнать ФИО то и у, fr0ster, 13-Июл-11, 14:42 (92)
        
        Это не я так считаю Это вам выше указанные законы и приказы нужно хоть раз проч, Офигеть, 13-Июл-11, 16:02 (97)
        
        Сорри, закон и родина в вашем лице Собственно вопросов больше нет, ничего хороше, fr0ster, 13-Июл-11, 16:25 (104)
        Не нужно перекладывать свой правовой нигилизм на моё лицо Хорошего от этого мног, Офигеть., 13-Июл-11, 21:23 (115)
        Никакого нигилизма а лишь знание того, как наши законы можно использовать для по, fr0ster, 13-Июл-11, 22:48 (122)
        Столько, извините, глупых вопросов вы задали, даже не попытавшись прочитать зако, Офигеть., 13-Июл-11, 23:10 (125)
        Вы телепатию отключите, глупые они разве только для того, кто с нашими законами , fr0ster, 14-Июл-11, 20:21 (167)
        Такой процедуры в 152ФЗ нет Вы её выдумали Её не существует В законах нет нич, Офигеть., 16-Июл-11, 17:59 (185)
      - А вас об этом и не спросят, во-первых спрашиваться будет с продавца этих данных,, ragnar, 14-Июл-11, 14:10 (148)
  - Закон насколько я понимаю касается ЮрЛиц, да к тому же и телефонное ПО по-идее д, ragnar, 13-Июл-11, 12:12 (82) //
    - Скажите это владельцам Андроидов , Андрей, 13-Июл-11, 19:54 (109)
      - а при чем здесь владельцы андроидов Закон касается Операторов персональных данн, ragnar, 14-Июл-11, 14:17 (149)
- Попадаете под закон со своей 1С-кой, но никаких безумных денег это не стоит, мак, Офигеть, 14-Июл-11, 09:27 (135) //
  - Ну да, просто у них прибавилось возможностей для доения , XPEH, 14-Июл-11, 11:11 (138) //
    - Ну да, просто у них прибавилось возможностей для доения Вы ощущаете себя дойной , Офигеть, 14-Июл-11, 14:25 (150)
      - А вы нет Вы на той стороне , fr0ster, 14-Июл-11, 22:19 (172)
        
        Я нет , Офигеть., 16-Июл-11, 18:19 (186)
  - А главное все в одно окно , fr0ster, 14-Июл-11, 20:50 (171) //
    - Да себе в сейф , Офигеть., 16-Июл-11, 18:23 (188)
Спасибище за статью и ссылку , Аноним, 12-Июл-11, 17:06 (45)
то есть если у меня сервера с базой стоят где то в Китае, можно забить на этот з, Ващенаглухо, 12-Июл-11, 19:10 (53) //
- Если деньги получаешь тут, то нет , Офигеть., 12-Июл-11, 19:19 (56)
- Если в Китае, то пойдешь как китайский шпион , fr0ster, 12-Июл-11, 20:50 (59)
- Если сервера в Китае, то это распределенные ИСПДн, имеющие подключение к сетям , scor, 13-Июл-11, 00:21 (61) //
  - трансграничная передача данных, SirYorik, 18-Июл-11, 08:21 (194)
Как прочитал - аж передернуло Я работаю в гос структуре админом Мало нам было V, Денис, 13-Июл-11, 07:58 (67) //
- Нет не жили Мне например чуть-ли не каждый месяц в почтовый ящик ложные квитанц, Офигеть, 13-Июл-11, 09:10 (69) //
  - а теперь прекратятся, да Законы выполняются законопослушными людьми Квитанции р, j3qq4, 13-Июл-11, 15:45 (93) //
    - А теперь я могу ЖКХ настучать по башке, и посадить вполне определенную сволочь,, Офигеть, 13-Июл-11, 16:08 (99)
      - Может достаться и Вам, если вы не докажите что вы без умысла читали данные, кото, Аноним, 13-Июл-11, 16:27 (105)
        
        а мне и не надо искать вполне определенную сволочь пусть сами ищут подать ис, Андрей, 13-Июл-11, 20:01 (110)
        
        Откуда уверенность, что конкретно, обсуждаемый тут, ФЗ152 хоть как-то сможет пов, scor, 13-Июл-11, 20:19 (111)
        
        Уверенность простая, можно взять написать письмо и пройтись по квартирам, под ко, Офигеть., 13-Июл-11, 21:27 (116)
        
        Вот А чтобы привлечь его к ответственности, как раз и нужен такой закон, а то и, Офигеть., 13-Июл-11, 21:41 (118)
        
        С чего бы мне доказывать Нормативный акт , Офигеть, 14-Июл-11, 09:18 (133)
Установка средств защиты в данном случае не спасут Вам так же будут носить квит, Аноним, 13-Июл-11, 16:21 (102) //
- А вы никогда не находили в своём почтовом ящике кредитные карточки аля Русский , Офигеть., 13-Июл-11, 21:39 (117) //
  - А вы не забывайте об уровнях ПД, например вполне можно распространять ПД, по кот, ragnar, 14-Июл-11, 14:26 (151) //
    - А вы не забывайте об уровнях ПД, например вполне можно распространять ПД, по кот, Офигеть, 14-Июл-11, 15:19 (157)
      - Вы учтите, что номер и серия паспорта в ряде случаев не считается достаточным дл, fr0ster, 14-Июл-11, 22:27 (173)
        
        111111111111 Скажи с ходу чей это ИНН Смогешь , Офигеть., 16-Июл-11, 18:21 (187)
        
        Вы вообще верно понимаете термин идентификация Какая разница какой второй и, scor, 17-Июл-11, 11:09 (190)
просмотрел обсуждение по диагонали, и чтото не встретил упоминания того что попр, SirYorik, 14-Июл-11, 14:47 (153) //
- Да ладно, тут процентов 90 высказывавшихся понятия не имеет об этом законе и тек, Офигеть, 14-Июл-11, 15:24 (159) //
  - это не ребята придумали, а депутат фио не отложилось на слушаниях в парламенте, SirYorik, 15-Июл-11, 14:54 (175) //
    - Ну так оборот вырос, ВВП выросло 90 компаний это вообще не касается В результ, Офигеть., 16-Июл-11, 14:55 (181)
      - 90 , товарищ, вы не в теме, ЭТО касается любой организации и ИП засветившейся, SirYorik, 18-Июл-11, 06:59 (191)
чтобы каждый ИТ-специалист мог приблизить собственный День Защиты Персональных , SirYorik, 14-Июл-11, 14:49 (154)
Что делать в этой ситуации системному администратору или ИТ-специалисту Старат, SirYorik, 14-Июл-11, 14:52 (155)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру