пд итр и тзи - Форум по вопросам информационной безопасности

Почитал. Просто стало интересно, зачем они нужны если ВП аттестовывают аккредитованные организации.

Коллеги! Вопрос по продлению лицензии на ПДИТР. Готовимся к этому мероприятию. Нужно обновить имеющиеся у нас нормативные документы на соответствие последним требованиям ФСТЭК. Где этот список можно будет получить?

" Где этот список можно будет получить? "

Там же, где и раньше: в управлении ФСТЭК по своему ФО. Вы им письмо, они вам выписку из перечня НМД.

Уважаемые коллеги! Поступила задача разработать Положение, объединяющее ДСП и КТ. Я считаю что этого делать нельзя, хотя порядок учета, обращения, хранения примерно одинаков. Ваше мнение?

Для меня странно, когда в одной организации равноправно фигурируют и информация для служебного пользования (суть органы гос. власти) и коммерческая тайна (коммерческие организации). Сейчас уже не вспомню точно где (ДСП - очень специфическая вещь - по сути старое наследие), но встречался в каких-то документах ФОИВ на фразы - предприятия обрабатывают пришедшие к ним ДСП на правах установленных у них требований по КТ и , в свою очередь, госорганы обрабатывают полученную от предприятий КТ на правах их регламентов ДСП.

2vicek75
Объединить ДСП и КТ просто так не получится. Как верно сказал Alex_kl, ДСП - это информация, создаваемая в процессе работы министерств, ведомств и т.п., и она никак не может быть КТ. Наоборот в принципе возможно. Но можно сделать "посредника" - ограничительную пометку "конфиденциально". И разработать Положение, в котором указать что пометка присваивается а)в случае попадания под категорию КТ на предприятии б)в случае поступления на предприятие или отправки с него информации, разрабатываемой в рамках деятельности соответствующих органов ГВ, МС, министерство и ведомств и имеющих пометку ДСП
Конфиденциально - это не совсем КТ. Иногда встречаются документы, разрабатываемые в организации, которые к КТ не имеют никакого отношения, гриф секретности на который ставить в общем-то не за что, но ограничить доступ к которым все же следует по тем или иным причинам (в основном - близость к документам, разрабатываемым министерствами или в рамках их регулирования)

Коллеги, подскажите, есть ли какой документ в котором прописаны условия в которых должен работать начальник отдела ПД ИТР и ТЗИ? К примеру, должен быть кабинет не менее кв метров, оборудован компьютером и т.д.. Заранее спасибо за информацию.

Распишу более подробно. Ребят вопрос следующего характера. Из разговора с коллегой на курсах услышал, что у них в подразделений ПД ИТР и ТЗИ приютили ведущего специалиста по ИБ. В группе: начальник группы, ведущий специалист ПД ИТР и ТЗИ и ведущий специалист ТЗИ и ИБ. Подскажите пожалуйста, разве так делать законно? В ПСП по итогу получается, что в случае отсутствия начальника группы его может заменить любой ведущий специалист (без курсов). В случае отсутствия ИБ специалиста, происходит навязывание обязанностей ИБ начальнику группы или ведущему специалисту ПД ИТР и ТЗИ. Разве такое возможно?

Смотрите положение. "По умолчанию" ТЗИ с ПД ИТР - это ПЗГТ. Тогда ввести в него специалиста по остальной ИБ НЕЛЬЗЯ. И сотрудники ПЗГТ не могут выполнять официально другие обязанности, и все сотрудники с допуском.
А если у вас разделены направления работы с конфиденциальной информацией, то смотрите положение об этом подразделении.
Может, действительно, какой банк, где есть всё это К

Подскажите, пожалуйста, можно ли назначить на должность начальника отдела ПД ИТР и ТЗИ с высшим техническим образованием "Инженер информационно-телекоммуникационных технологии" и дополнительной профессиональной переподготовкой по направлению "Информационная безопасность" в объёме 512 часов?
И какие еще есть требование для назначения на должность начальника отдела ПД ИТР и ТЗИ?
Возможно кто-то знает, поделитесь пожалуйста информацией.