Минздравсоцразвития РФ согласовал типовую модель угроз для ЛПУ с ФСТЭК - Форум по вопросам информационной безопасности

Минздравсоцразвития РФ согласовал типовую модель угроз с ФСТЭК, в соответствии с которой ИСПДн, обрабатывающие сведения о состоянии здоровья классифицируются по классу К3 специальная!!!
http://www.minzdravsoc.ru/docs/mzsr/informatics/5
http://www.minzdravsoc.ru/docs/mzsr/informatics/4

У меня только одно объяснение - учитывая то, что вывод все-равно никто не читает передаточный вал станка можно выполнить из дерева.

> Минздравсоцразвития РФ согласовал

Слово "согласовал" вы откуда взяли, если не секрет? По ссылке - просто документы разработанные по заказу Минздравсоцразвития, не согласованные и даже не утвержденные. В таком виде это просто частная инициатива Минздравсоцразвития.

malotavr
А открыть сам документ в Word? Там всё согласовано - нач 2-го управления ФСТЭК

Ага, спасибо. Ступил :)

Молодцы, однако как посмотрят на это другие регуляторы, утвердившие трехглавый? Ведь Роскомнадзору не ни какого дела до согласований со ФСТЭКОМ.

че-то не нашел слова Согласовал.к каком Ворд-документе?

"че-то не нашел слова Согласовал.к каком Ворд-документе?"

В файле Metodicheskie_rekomendatcii.doc на титульном листе две подписи.

Спасибо,разобрался)))

То, что у них ИСПДн имеет сведения о состоянии здоровья, это еще не заначит, что она относится к 1 классу (Приказ трех п. 16).
К томуже определение "состояние здоровья" отсутствует, что дает возможность трактовать его на свое усмотрение.
Косвенно определение сотсояния здоровья можно взять из ст. 31 Основ 5487-1 22.07.1993, но тогда очень много ИСПДн уйдут из специального класса, да и противоречит это Конвенции, так как там данные просто о зоровье (любые сведения о здоровье человека).
Так что ввиду такой неразберихи любое решение является законным.