Microsoft сертифицирует продукты Microsoft Dynamics на соответствие законодательству о персональных данных

[mazzy]

Компания Microsoft сертифицирует программные продукты Microsoft Dynamics, распространяемые в России, на соответствие нормам Федерального закона Российской Федерации №152-ФЗ «О персональных данных», вступающим в силу с 1 января 2010 г.

С 1 января 2010 г. вступают в силу отдельные нормы Федерального закона Российской Федерации №152-ФЗ «О персональных данных», которые касаются вопросов построения эффективных систем защиты персональных данных от неправомерных действий. Функция аттестации информационных систем предприятий на соответствие требованиям Федерального закона 152-ФЗ возложена на Федеральную службу по техническому и экспортному контролю (ФСТЭК) и на уполномоченные ею организации. Действия с персональными данными широко используются в решениях, основанных на ERP- и CRM-системах, поэтому компания Microsoft в России уже начала работы по сертификации систем Microsoft Dynamics на соответствие требованиям руководящих документов ФСТЭК.

В соответствии с заявкой Microsoft 2-м управлением ФСТЭК принято решение о начале сертификационных испытаний систем Microsoft Dynamics AX, Microsoft Dynamics NAV и Microsoft Dynamics CRM с целью проверки на соответствие требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992 г.) по 5-му классу защищенности. Помимо этого будет оцениваться возможность использования в автоматизированных системах до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 2 класса включительно.

Все клиенты Microsoft, обладающие действительной подпиской на сопровождение продуктов Microsoft Dynamics, смогут в рамках программы поддержки Microsoft получить последние версии продуктов, которые проходят в данный момент процедуру сертификации ФСТЭК.

Подробнее...
http://www.microsoft.com/rus/news/is..._products.mspx

[egorych]

Вообще ИМХО это второй глобальный м-м-м обман после миллениума!
Никто нигде внятно не объяснил что конкретно нужно сделать. То что написано в тексте занона - кагбы мягче сказать - мая-твая непонимай. Сколько раз начинал читать и закон и коменты - через 5 минуть моск взрывается и я закрываю текст.

[mazzy]

обсуждение Оракла вынесено в отдельную ветку
Применение решений Oracle по информационной безопасности для выполнения требований Федерального закона Российской Федерации от 27 июля 2006 г. N 152-ФЗ “О персональных данных”