ДСП - Форум по вопросам информационной безопасности

Товарищи.
Прошу, прошу пожалуйста консультации.

ДСП - это гриф (или метка?) "для служебного пользования".

Не понятно как эта категория документов встроена в систему защиты информации.

Т.е. для ГТ есть определенные нормы и требования.
Для КИ - тоже есть.
А для КИ=ПДн и еще некоторые особенности.

Требования прописаны.

А вот ДСП - это что?

Например, документы, содержащие ПДн - это ДСП? Тогда зачем их выделять в эту категорию (ДСП), если есть закон и иные нормы?
А КИ в ГИС - это ДСП?

В общем, имеется некоторая путаница.

А никак не встроена))))

"ДСП" - это обозначение служебной КИ для государственных структур (где к этому обозначению есть ряд делопроизводственных и организационных документов). И другие обозначения конфиденциальности у них не предусмотрены.
Естественно, по аналогии скопировано в подведомственных, муниципальных и ведомственных (бывших государственных) структурах.
Неоднократно (по достоверным слухам) пытались сделать единую нормативную базу по "дсп" ("служебной тайне"), но пока безрезультатно.
То есть для ТЗИ "дсп" - это точно КИ, которую именно вам необходимо разобрать по прочим особенностям (например, наличие ПДн и необходимость их защиты).

Практик
Спасибо.

Ну, т.е. есть такая категория данных под которую на самом деле могут попадать от Пдн до ГТ.

Т.е. как бы общее название всех доков с информацией ограниченного доступа.

Почитайте внимательно Постановление правительства № 1233.

Если буквально по Постановлению 1233, то в гос. органах любая конф. информация должна быть отнесена к "дсп", и ПДн в том числе. Все, кроме ГТ, подчеркиваю.
Перечней, как в гостайне, никаких нет, доступ ограничивается "в связи со служебной необходимостью", т.е. произвольно.

Мутная пометка, в общем. Наказать не накажут (по КОАП или УК), но мозг вынесут.

"Перечней, как в гостайне, никаких нет, доступ ограничивается"
Есть и у многих ведомств и инструкции и положения по обработке и т.д.

"Есть и у многих ведомств и инструкции и положения по обработке и т.д."

Имеется в виду, нет перечней на федеральном уровне. Ведомственные перечни взяты из воздуха, т.е. "в связи со служебной необходимостью".

"Имеется в виду, нет перечней на федеральном уровне"

Перечни как раз на федеральном уровне разных Министерств и ведомств.
И не из воздуха а как раз в связи со служебной необходимостью.

Хотя бардака тоже хватает...

"Перечни как раз на федеральном уровне разных Министерств и ведомств"

По аналогии с ГТ: есть федеральный перечень, утвержденный Указом Президента.
А есть развернутые ведомственные (министерства, фед. службы).

А что является служебной необходимостью, не поясните часом?

Нет такого закона который бы обязывал нас защищать ДСП. Постановление 1233 всего лишь утверждает положение как обрабатывать ДСП, но не обязывает его защищать.