Предача ДСП по электронке - Форум по вопросам информационной безопасности

Доброго времени суток!
Была поставлена зада: организовать прием/передачу электронной почты в корпоративной сети (не имеющей выход в интернет) с последующей аттестацией АРМ. Скажите должны-ли эти АРМы проходить спец.проверку и спец.исследование ???

ПП РФ 1233
СТР-К

Разьяснения
Судя по заголовку Вы ГУ т.к. ДСП ток у них = отсюда читаем Постановление Правительства 1233 (старое, глупое)=аттестация АРМ в этом случае нужна= смотрим СТР-К (спец. проверка и спец. исследования должны проходить)

Спецпроверки обязательны для гостайны. АРМы участвующие в обработке конфиденциальной информации должны быть подвергнуты специсследованиям.

4.2.4. Специальная проверка ЗП и установленного в нем оборудования с целью выявления возможно внедренных в них электронных устройств перехвата информации "закладок" проводится, при необходимости, по решению руководителя предприятия.

Да Вы правы Зашедший

Что ж у людей не хватает фантазии, чтобы придумать свой ник, индивидуальный и оригинальный?! "Прохудилась" верхняя чакра что ли...

Вопрос такой, подскажите, пожалуйста.
Вот есть документы с пометкой ДСП.
Есть ли возможность передавать их третьим лицам по запросу?
Как этот процесс регулируется?
Как определить кому можно, а кому нельзя передавать?

Решает руководитель ППр 1233

sekira
В том-то и дилемма.
Руководитель не знает степень конфиденциальности информации.
Ну то есть, например, можно или нельзя направо и налево по запросу раздавать ПДн - закон говорит довольно понятно.
Должно быть основание (ч.2 ст.6). Тут тоже могут быть нюансы, но не об этом сейчас.
А вот просто информацию, которая не секретная, не ПДн - как оценить её конфиденциальность?

1.2. 1.5 1.6 ППр 1233