ИСПДн + ДСП - Форум по вопросам информационной безопасности

Такой вопрос: если в ИСПДн один из АРМов помимо персональных данных, обрабатывает документы с грифом ДСП, аттестация данного АРМа производится отдельно?

да

Благодарю за ответ.

ДСП не гриф

Здравствуйте!
клиент хочет повторно получить разработанную по ПДн в 12м году документацию (отчет, МУ, ОРД), потеряли видимо. Как грамотнее ответить что вторых экземпляров не предусмотрено а электронного вида нет из за сроков давности?

Часть документации, в связи с выходом новой нормативки и прекращением действия старой, утратила свою актуальность, это им можно объяснить. В связи с этим её необходимо переделывать.

Ну я же правильно понимаю что документы по ПДн не требуют хранения дубликатов у исполнителя?

"Ну я же правильно понимаю что документы по ПДн не требуют хранения дубликатов у исполнителя? - See more at: http://www.itsec.ru/forum.php?sub=11334&from=0#59470

С чего вы это взяли?
За 3 года у заказчика изменились условия функционирования системы и МУ точно необходимо пересматривать. ОРД они должны были утвердить и хранить в деле.
Грамотно будет ответить что условия договора были выполнены, что подтверждают акты приема оказанных услуг. Можете сослаться нормативку в части обязанностей оператора проводить внутренний аудит состояния дел по защите ПДн, и поскольку столько времени прошло, условия и технологический процесс обработки информации поменялись, надо переделывать МУ.

И в свете выхода проекта новой методики моделирования угроз, вообще лучше пока не дергаться.

Добрый день, вот такой вопрос. А если у нас 10 одинаковых ИСПДн типа 1С кадры, в 10 филиалах. На каждом объекте под ИСПДН выделен свой сервер приложений и СУБД. Данную ИСПДн необходимо рассматривать для каждого объекта как отдельную или можно как единую? И чем может грозить их объединение?