Защита персональных данных
 

Не знаю к какой теме отнести, частично вопрос касается и сетевых технологий, поэтому пишу здесь.К 1 января 2010г. все информационные системы обрабатывающие персональные данные надо привести в соответствие с требованиями закона. А именно определить класс ПД, угрозы безопасности, провести аттестацию ИС. Аттестацию проводят организации имеющие лицензию, насколько я понимаю, аттестация уже подразумевает лицензионность используемого софта. Полагаю, что это всё выльется в немалые денежные средства, либо получится как всегда...У кого какие мысли?Как быть с обменом информации между подразделениями, офисами? По закону связь должна быть защищена сертифицированными средствами. Чтобы самому поставить и использовать криптосредство надо получать лицензию на обслуживание криптосредств, либо вставать на обслуживание в фирму имеющую такую лицензию...