Спорный вопрос о ДСП в коммерческой организации - Форум по вопросам информационной безопасности

Сплошное словоблудие и неразбериха. Чиновники решают, что ДСП, а что нет, и пока есть класс чиновников, всегда будет ДСП

Пометка, немного рассуждений.
В первую очередь можно рассмотреть случай получения документов с пометкой ДСП от Заказчика. И не важно какая форма собственности у организации исполнителя. Если есть договора в обеспечение, которых Вам надо работать с ДСП, то создаете у себя соответсвующие структуры (делопроизводства) и обрабатываете у себя ДСПэшную информацию, как определил Заказчик и защищаете ее по требованиям Регулятора.
Получается пользователю организации (с формой собственности АО) можно создать документ ДСП, если это требуется к примеру в ТЗ

Нарисовав на документе гриф ДСП надо иметь аттестованный компьютер на 1Г как минимум с сертифицированными СЗИ и т.п.
Коммерческая тайна в тоже время может обрабатываться как решит об этом ее владелец.
Если есть лишние деньги- плодите ДСП.
За нарушение обработки служебной тайны, которую вы себе придумали сами, могут еще и штрафануть компетентные органы.

>Игорь, АО | 65905

>За нарушение обработки служебной тайны, которую вы себе придумали сами, могут >еще и штрафануть компетентные органы.

На каком основании будут штрафовать? Есть какой-то закон? указ президента? постановление правительства? Поэтому, комм. организация может ставить на свои конфиденциальные документы какие угодно пометки и грифы, кроме относящихся к ГТ (есть явный запрет). Проблема в том, что пометки типа "ДСП", "Конфиденциально" на документах комм. организации не имеют юридической силы. Вне комм.организации на такие пометки можно забить болт ))

Нам бы ваши проблемы, господин учитель" (с)

Тем же самым экспертным методом определяете, что вероятность возникновения какой-то угрозы высокая (например, несанкционированный просмотр монитора). Получаете актуальную угрозу, пишете инструкцию - нейтрализуете эту угрозу. Вуаля.

Тьфу, это не в эту тему! Сорри.

Работник холдинга | 65909

Ситуация, что кто-то в своей (не государственной) организации верстает по своему разумению документы и помечает их дсп может случится по незнанию, и понятно что за это дело "по шее" он не получит.
Лучше поговорить про возможные варианты легального нахождения "настоящего" ДСП в коммерческой организации.

И говорить неверное не надо. У кого оно ("настоящее" дсп) есть (осуществляется его обработка) тот и с тихой грустью выполняет требования по его защите.

kav | 65918

А какие тут варианты? Органы "на деревню дедушке" такие документы не отправляют (если там не идиоты, всякое случается). Предварительно интересуются ситуацией. А коммерческой организации-получателю очень рекомендуется включить входящие от госорганов документы с пометкой ДСП в свой перечень конфиденциальных документов и обращаться с ними согласно внутренней инструкции по конфиденциальному делопроизводству ))

В коммерческой организации нельзя проставлять гриф ДСП, согласно ПП № 1233 от 03.11.1994 и ГОСТ 7.0.97-2016, проставляется гриф Конфиденциальности согласно ФЗ-149 и указа № 188 от 06.03.1997г.