Принятие решения о необходимости защиты информации, содержащейся в информационной систем - Форум по вопросам информационной безопасности

Добрый день!

Товарищи, подскажите пожалуйста какие документы из фразы:
"принятие решения о необходимости защиты информации, содержащейся
в информационной системе" в 17-м приказе?

Спасибо.

"Если, б$%, мне еще раз позвонят из ФСТЭК и поинтересуются, какого хрена какие-то ё$%^ые анонимусы пишут в этом с#$%ом твиттере, что опять взломали наш портал, вы у меня, суки, через пять минут заявление об увольнени на стол положите!"

Обычно оформляется как устное распоряжение руководителя органа государственной власти руководителям подразделений ИТ и ИБ, и спускается вниз подчиненным в виде руководящих пенделей. Документировать никто не требует, оценивается по наличию осмысленных телодвижений по защите упомянутого ресурса.

malotavr
Как Вы считаете, если это оформить приказом, например такого вида:

--------
ПРИКАЗЫВАЮ
1. Определить состав конфиденциальной информации, обрабатываемой в ... .
2. Провести классификацию информационных систем в ... по требованиям защиты информации, установленных законодательством Российской Федерации.
3. Для каждой из информационных систем ... определит актуальные угрозы безопасности информации, реализация которых может привести к нарушению безопасности информации.
4. Определить требования к системам защиты информации информационных системах ... .
5. Создать систему защиты информации в информационных системах ..., исходя из сформированных к ней требований.
--------

???

2Next
По каждому пункту необходимо выполнить большой объем работ. И начать нужно с создание ПДЭК - постоянно действующей экспертной комиссии. Такие задачи лучше решать коллегиально.
Кста, 2 и 3 пункт нужно поменять местами )

Ученик
Пункты поменяю, хотя порядок пунктов я брал из 17-го приказа. ))
ЭК имеется даже с положением.

Да объем работ большой, но в принципе если в приказе не отразить сроки исполнения, то почему бы на всякий случай не подготовить такой документ?
Или все таки не стоит?

Пункты не меняйте. В приказе правильная последовательность действий. Извините.