Разработка и внедрение адаптивных стандартов безопасности обработки персональных данных с учетом современных цифровых технологий  и вызовов

П. А. Новиков

П. А. Новиков Санкт-Петербургский университет технологий управления и экономики

Ключевые слова: персональные данные, 152-ФЗ, безопасность информации, адаптивные стандарты безопасности, безопасность через проектирование, конфиденциальность через проектирование, нулевое доверие, киберугрозы, искусственный интеллект, машинное обучение, блокчейн, риск-ориентированный подход, цифровая трансформация

Аннотация

В статье проводится комплексный анализ проблем обеспечения безопасности персональных данных в контексте глобальной цифровизации экономики и социальных процессов. Исследование подтверждает, что традиционные подходы, базирующиеся на выполнении Федерального закона № 152-ФЗ, нуждаются в совершенствовании через интеграцию современных принципов проектирования безопасности для преодоления ограничений устаревших моделей. В качестве решения предлагается инновационная концепция адаптивного стандарта безопасности, которая комплексно интегрирует передовые принципы «Безопасность через проектирование» (Security by Design), «Конфиденциальность через проектирование» (Privacy by Design) и архитектуру «Нулевого доверия» (Zero Trust). В рамках исследования разработана и детализирована многоуровневая архитектура данного стандарта, которая включает в себя такие технологические компоненты, как интеллектуальные системы мониторинга на базе машинного обучения, блокчейн-платформы для обеспечения неизменяемого и прозрачного аудита, а также современные криптографические методы, включая российские алгоритмы. Практическая значимость и эффективность предложенных решений подтверждены результатами апробации, которая продемонстрировала повышение эффективности обнаружения аномалий и кибератак на 35% по сравнению с традиционными подходами, а также сокращение среднего времени реагирования на инциденты.

Ссылка для цитирования: Новиков П.А. Разработка и внедрение адаптивных стандартов безопасности обработки персональных данных с учетом современных цифровых технологий и вызовов // Бюллетень инновационных технологий. – 2026. – Т. 10. – № 1 (37). – С. 15-19. – EDN FRSHHI.

Биография автора

П. А. Новиков, Санкт-Петербургский университет технологий управления и экономики

Аспирант Санкт-Петербургского университета технологий управления и экономики

Литература

Романова О.С., Петров И.А. Трансформация подходов к защите персональных данных в условиях цифровой экономики // Вопросы кибербезопасности. – 2023. – № 4(45). – С. 44-52.

Смирнов В.Л. Угрозы информационной безопасности в интернете вещей: анализ и классификация // Информационные технологии и безопасность. – 2022. – Т. 12, № 3. – С. 110-125.

Королев А.А. Административно-правовые аспекты контроля за обработкой персональных данных в России // Право и государство: теория и практика. – 2022. – № 5(209). – С. 56-61.

Лось А.В., Федоров А.М. Анализ рисков использования иностранного программного обеспечения в критической информационной инфраструктуре Российской Федерации // Научный журнал «Кибербезопасность и право». – 2023. – № 1(15). – С. 22-30.

Белов Е.Б., Шестакова И.Н. Искусственный интеллект и персональные данные: вызовы для правового регулирования // Искусственный интеллект и право. – 2024. – № 1. – С. 32-40.

Кузнецов Д.Ю., Лебедев И.А. Применение блокчейн-технологий для обеспечения неизменяемости логов обработки персональных данных // Информация и космос. – 2023. – № 2. – С. 78-85.

Аверкиев И.В., Тимофеев П.А. Построение системы защиты информации на основе концепции нулевого доверия // Труды СПИИРАН. – – 2023. – Т. 16, № 2. – С. 145-165.

Горбенко А.Д. Методы и средства обезличивания персональных данных для задач аналитики // Системы и средства информатики. – 2022. – Т. 32, № 4. – С. 88-99.

Соколов А.В., Павлова Н.К. Развитие отечественных платформ для центров мониторинга и управления кибербезопасностью // Открытые семантические технологии проектирования интеллектуальных систем. – 2023. – С. 401-410.

Доклад о состоянии защиты персональных данных в Российской Федерации за 2023 год // Роскомнадзор. – 2024. – 124 с.