Защита персональных данных в облаке: 152 ФЗ, модель угроз, аттестат

— Как обеспечить защиту персональных данных в облаке в соответствии с 152-ФЗ? Кто несет ответственность при размещении ПДн в стороннем ЦОДе или облачной инфраструктуре? Достаточно ли обычного договора аренды, чтобы выполнить требования Роскомнадзора? В видео подробно разбираем: — какие условия о защите персональных данных должны быть закреплены в договоре с провайдером; — почему оператор персональных данных сохраняет ответственность даже при размещении в облаке; — как работает модель угроз по методике ФСТЭК 2021 при использовании сторонней инфраструктуры; — какие угрозы ЦОДа необходимо учитывать при построении системы защиты; — что подтверждает выполнение мер защиты: аттестат по 17 или 21 приказу; — как распределяются зоны ответственности при собственной инфраструктуре, IaaS и SaaS; — какие требования действуют при сборе персональных данных на территории Российской Федерации. Экспертные материалы, аналитика и практические рекомендации по ИБ и инфраструктуре — в наших официальных каналах: — Сайт: https://clck.ru/3S2M34 — Блог: https://clck.ru/3S2M64