נוהל אבטחת מידע: מה תקנה 4 מחייבת לכלול ואיך כותבים אותו
בקצרה: נוהל אבטחת מידע הוא מסמך מחייב שכל בעל מאגר מידע נדרש לקבוע לפי תקנה 4 לתקנות הגנת הפרטיות (אבטחת…
קראו עוד
טופס לידים באתר: איך מאבטחים את המידע שנאסף לפי תקנות אבטחת המידע
בקצרה: טופס לידים באתר אוסף מידע אישי, וברוב המקרים הרשימה שנוצרת היא מאגר מידע לפי חוק הגנת הפרטיות. המשמעות: הודעה…
קראו עוד
תיעוד גישה למאגר מידע (לוגים): מה תקנה 10 מחייבת ולכמה זמן שומרים
בקצרה: תקנה 10 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, מחייבת מאגרי מידע ברמת אבטחה בינונית וגבוהה במנגנון תיעוד אוטומטי של…
קראו עוד
תקן אבטחת מידע ISO 27001 מול תקנות אבטחת המידע: מה חובה ומה וולונטרי
בקצרה: תקן אבטחת המידע ISO/IEC 27001 הוא תקן בינלאומי וולונטרי, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, הן חובה חוקית לכל…
קראו עוד
סיסמאות ואימות דו-שלבי במאגר מידע: מה התקנות דורשות
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017 מחייבות שכל גישה למאגר תהיה דרך זיהוי ואימות של בעל הרשאה מוגדר, ושאמצעי…
קראו עוד
עבודה מהבית והתקנים ניידים: איך שומרים על מידע אישי מחוץ למשרד
בקצרה: כשעובד מוציא מידע אישי מהמשרד — במחשב נייד, בטלפון או בהתקן אחר — האבטחה הופכת לעניין של נוהל, לא…
קראו עוד
הדרכת עובדים באבטחת מידע: מה התקנות דורשות וכל כמה זמן
בקצרה: הדרכת עובדים באבטחת מידע אינה מומלצה אלא חובה. תקנה 7 לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017 קובעת שתי דרישות…
קראו עוד
הצפנת מידע אישי בעסק: מתי זו חובה ואיך בוחרים מה להצפין
בקצר: הצפנת מידע אישי היא המרת המידע לצורה שאינה קריאה בלי מפתח, כך שגישה פיזית לקובץ או לדיסק אינה שווה…
קראו עוד
הצהרת אבטחת מידע: מה זה, מי צריך אותה ומה חייב להופיע בה
בקצרה: הצהרת אבטחת מידע היא מסמך שבו ארגון מצהיר בכתב מה הוא עושה כדי להגן על המידע האישי שבידיו. חשוב…
קראו עוד
גיבוי ושחזור מידע: מה תקנות אבטחת המידע דורשות בפועל
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 אינן ממליצות על גיבוי — הן מחייבות אותו. במאגר שחלה עליו רמת אבטחה…
קראו עוד