Инструкция Главгосэкспертизы России 2000 года - Форум по вопросам информационной безопасности

Я как раз и не хочу внедрять эту самую Инструкцию. Предлагаю как Остап Бендер "отделаться лёгким испугом", а у меня спрашивают - в работе надо ли придерживаться этой Инструкции или нет? Говорю, что в своих документах ФСТЭК и ФСБ по защите (да и Роскомнадзор в части ПДн) не ссылаются на эту Инструкцию. Но, говорит Заказчик, давайте всё-таки узнаем обязательна ли эта Инструкция для нас или нет. Вот я и спросил у форумчан в самом первом посте - кто знает на кого она распространяется? Наверняка кто-нибудь в жизни сталкивался...

2 Прохожего: не хочется по такому вопросу ехать в эту Главэкспертизу.

Тfк и не езжайте!
Повторяю еще раз
раз для себя сами пишете норму - то уж и напишите для себя и сферу её применения.
В чем проблема - дядя запретил?
Скажите дяде - я разрешил раз иначе никак

1. Для федеральных органов исполнительной власти - "Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти", утверждённое постановлением правительства РФ от 03.11.1994 №1233.
2. Для организаций, учреждений, предприятий и т.д - "Инструкция порядке обращения с документированной служебной информацией ограниченного распространения...", утверждённая Главсосэкспертизой.
3. В ФГУ "Главгосэкспертиза России" ехать не обязательно, у него на сайте есть сервис - "задать вопрос" http://госэкспертиза.рф/message/mail.php

Спасибо всем за понимает и поддержку!

2 Киса:
Разве обязанность её исполнения не должна определяться кем-то или чем-то уполномоченным? В связи с чем Госэкспертиза издала данную бумагу? Регистрацию её в Минюсте я не нашёл. А если у меня нет служебной информации, а только конфиденциальная и персональные данные? (надеюсь Вы меня не отправите к Указу № 188)

Защищающий защиту от требований по защите | 28090
Служебная информация ограниченного распространения (ДСП) также как и персональные данные (ПДн) относится к конфиденциальной информации.
Всё зависит от того с каким "Перечнем сведений..." Вы работаете. Если у Вас нет "Перечня ...ДСП" и Вы не ведёте ни с кем (не получаете ни от кого документов и материалов) переписки ДСП, ну и не парьтесь. У Вас может быть "Перечень ... коммерческую тайну" (ФЗ от 29 июля 2004 г. N98 О коммерческой тайне...), а может и не быть.
Есть организации, которым нужно вести переписку и делопроизводстпо ДСП, а постановление правительства РФ от 03.11.1994 №1233 ("Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти") только для ФОИВ. Поэтому для других "организаций, учреждений, предприятий и т.д " выпустили "Инструкцию о порядке обращения с документированной служебной информацией ограниченного распространения...", утверждённую Главсосэкспертизой.

2Киса:
>> Поэтому для других "организаций, учреждений, предприятий и т.д " выпустили "Инструкцию о порядке обращения с документированной служебной информацией ограниченного распространения...", утверждённую Главсосэкспертизой.

Введение этой Инструкции напоминает СТР-К: ни приказа о её вводе (на основании чего она "родилась"), ни регистрации в Минюсте. Только указание "делайте все согласно ей". Почему тогда за 11 лет её существования ни ФСТЭК, ни ФСБ при лицензировании и проверках не вспоминают про неё? Хотя бы в качестве рекомендации.

Потому что так и не родился закон "О служебной тайне", хотя законопроекты "гуляли". ФСБ проверяет защиту ГТ, а ФСТЭК пытается "влезть без мыла куда только может и не может", но эффективность защиты от этого никак не лучше. Желаний много, а потенции не хватает.
Вот так и сложилось, что "служебная информация ограниченного распространения (ДСП)" осталась как дитя без присмотра, кто как хочет, так и трактует.
Можете задать на сайте ФГУ "Главгосэкспертиза России" вопрос - чем введена Инструкция, о правовом статусе данного документа и его сфере дееспособности.

Киса, вы трендеть конечно можете сколько влезет, но уж если влезаете в обсуждение действий ФСБ и ФСТЭК свой треп подтверждаете какими-никакими аргументами чтоль...

Касательно "Инструкции..." от Главгосэкспертизы.
1. ФГУ ГЛАВГОСЭКСПРЕТИЗА- федеральное государственное учреждение. К ФОИВ и, тем более к регуляторам, никаким боком не относится. Может сколь угодно многго плодитбь любые инструкции для СВОИХ подразделение и ПОДВЕДОМСТВЕННЫХ (подчинённых) ей предприятий.
2. Полномочия (с их сайта):

На основании пункта 3 «Положения об организации и проведении государственной экспертизы проектной документации и результатов инженерных изысканий», утвержденного постановлением Правительства Российской Федерации от 05.03.2007 № 145, на ФГУ «Главгосэкспертиза России», как организацию по проведению государственной экспертизы, возложена обязанность разъяснять по запросам заинтересованных лиц только порядок проведения государственной экспертизы проектной документации и результатов инженерных изысканий. К вопросам, касающимся такого порядка и входящим в компетенцию ФГУ «Главгосэкспертиза России», относятся:

- порядок представления документов для проведения государственной экспертизы, проверки и приемки таких документов;

- предмет и сроки проведения государственной экспертизы;

- порядок определения размера платы за проведение государственной экспертизы;

- порядок выдачи заявителю замечаний в процессе проведения государственной экспертизы (для их устранения в оперативном порядке), а также заключений государственной экспертизы.

В компетенцию ФГУ «Главгосэкспертиза России» не входят разъяснения по вопросам, касающимся:

- определения необходимости проведения государственной экспертизы в отношении конкретных объектов капитального строительства, а также определения организации по ее проведению;

- выполнения инженерных изысканий и подготовки проектной и сметной документации (в т.ч. вопросы о составе разделов проектной документации и требованиях к их содержанию, вопросы принятия проектных решений по объекту, расчета сметной стоимости);

- трактования и применения положений нормативных правовых актов и нормативных документов (Градостроительного кодекса Российской Федерации, федеральных законов, технических регламентов, сводов правил, национальных стандартов и т.д.), в том числе актов и документов (приказов, писем) Министерства регионального развития Российской Федерации;

- правовой оценки действий органов исполнительной власти и местного самоуправления, иных организаций в сфере градостроительной деятельности;

- порядка проведения государственной экологической экспертизы и иных экспертиз (судебной, строительной, автомобильной и т.д.), не относящихся к государственной экспертизе проектной документации и результатов инженерных изысканий;

- порядка проведения проверки достоверности определения сметной стоимости объектов капитального строительства;

- иных сфер деятельности, не относящихся к ведению организации по проведению государственной экспертизы проектной документации и результатов инженерных изысканий.

При этом обращается внимание, что:

- частью 15 статьи 48 Градостроительного кодекса Российской Федерации направление проектной документации на государственную экспертизу (в том числе определение необходимости такого направления и организации, в которую направляется проектная документация) отнесено к компетенции заказчика или застройщика;

- подпунктом «а» пункта 2 постановления Правительства Российской Федерации от 16 февраля 2008 г. № 87 разъяснения о порядке применения «Положения о составе разделов проектной документации и требованиях к их содержанию», утвержденного указанным постановлением, отнесены к компетенции Министерства регионального развития Российской Федерации;

- подпунктом «б» пункта 3 постановления Правительства Российской Федерации от 18 мая 2009 г. № 427 разъяснения по вопросам применения «Положения о проведении проверки достоверности определения сметной стоимости объектов капитального строительства, строительство которых финансируется с привлечением средств федерального бюджета», утвержденного указанным постановлением, отнесены к компетенции Министерства регионального развития Российской Федерации.

Выводы сами делайте. Мине и так ясно и, к тому же, нынче ковыряться и искать положения, где отражены их полномочия недосуг

Пардон муа... Забыл.

Про них же (с их сайта)

Мда... Совсем плохой...

Федеральное государственное учреждение «Главное управление государственной экспертизы» (ФГУ «Главгосэкспертиза России») является государственным учреждением, подведомственным Министерству регионального развития Российской Федерации, уполномоченным на проведение

# государственной экспертизы проектной документации: объектов, строительство, реконструкцию, капитальный ремонт которых предполагается осуществлять:
- на территориях двух и более субъектов Российской Федерации;
- на территориях посольств, консульств и представительств Российской Федерации за рубежом;
- в исключительной экономической зоне Российской Федерации;
- на континентальном шельфе Российской Федерации;
- во внутренних морских водах, в территориальном море Российской Федерации;
# объектов обороны и безопасности, иных объектов, сведения о которых составляют государственную тайну;
# автомобильных дорог федерального значения;
# объектов культурного наследия (памятников истории и культуры) федерального значения (при проведении капитального ремонта в целях их сохранения);
# указанных в статье 48_1 Градостроительного Кодекса Российской Федерации особо опасных, технически сложных и уникальных объектов,

государственной экспертизы результатов инженерных изысканий, выполняемых для подготовки проектной документации вышеуказанных объектов,

проверки достоверности определения сметной стоимости объектов капитального строительства, финансирование строительства, реконструкции или технического перевооружения (если такое перевооружение связано со строи-тельством или реконструкцией объекта капитального строительства) которых планируется осуществлять полностью или частично за счет средств федерального бюджета.

ФГУ «Главгосэкспертиза России» осуществляет свою деятельность в пределах переданных полномочий и исключительно в рамках своей компетенции.