deHack.ru » Вопросы и ответы

Вопросы и ответы по защите информации

30.08.2011 Здравствуйте! Подскажите пожалуйста какие аттестаты необходимы в соответствии с «Положением по аттестации…» (25.11.1994, Гостехкомиссия России) (ст.1.5, ст.1.9.) и «Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К)» (п.2.17), (30.08.2002г, Гостехкомиссия России) сторонней организации проводящей работы по аттестации ОИ заказчика. Положение по аттестации...: 1.9. Органы по аттестации аккредитуются Гостехкомиссией России. Правила аккредитации определяются действующим в системе "Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации". Положением об аккредитации...: 2.1. Аккредитация предусматривает следующие этапы: - рассмотрение документов, представленных предприятием; - проверка предприятия комиссией, определяемой Гостехкомиссией России; - принятие решения об аккредитации по результатам проверки; - оформление, регистрация и выдача Аттестата аккредитации.
20.07.2011 Согласно Приказа "Об утверждении Порядка проведения классификации информационных систем персональных данных" Хнпд = 2, когда в ИС одновременно обрабатываются ПДн от 1000 до 100 000 субъектов ПДн ИЛИ(!) персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования; Хотелось бы обратить внимание на "ИЛИ" в определении категории 2 Хнпд! Получается, что в кадровых ИС государственных органов Хпд будет как правило не ниже 2, что в свою очередь определит класс ИС как К2. Вывод: все кадровые ИС госорганов - с классом не ниже К2! Однако пришел Роскомнадзор с проверкой и возникла дискуссия...Вопрос к представителю Роскомнадзора: а какой класс ИС у вашей конторы? Ответ: К3!... Как это понимать, неквалифицированный специалист? И основной вопрос: правильно ли трактуется нормативный документ для госоргана? Заранее благодарен за комментарий! P.S. Ваш он-лайн классификатор по оценке класса ИС тоже работает без учета того, что категория 2 Хпдн задается в количественных рамках субъектов ПДн (это корректно) ИЛИ(!)… а вот дальше скажем сокращенно «экономика РФ, госорган в пределах муниципального образования». Полагаю надо сделать еще одно поле выбора из списка с вытекающим алгоритмом определения класса ИС для госорганов.
Страницы: