| Автор: Игорь | 71972 | 08.05.2017 15:11 |
|
Всем привет, только начал работать, не до конца разобрался, поэтому прошу помочь. В ИС есть ПДн и открытая информация по организациям, защите подлежит только ПДн, считать ИС ИСПДн?
|
|
| Автор: sekira | 71973 | 08.05.2017 18:01 |
|
ФЗ 152 статья 3 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Открытая информация (не ПДн) не делает информационную систему (в том числе) обрабатывающую ПДн не ИСПДн. |
|
| Автор: oko | 71979 | 09.05.2017 14:43 |
|
to Игорь
По типу защищаемой информации... Если в одной системе есть разделение на "неконфиденциальную (общедоступную) информацию" и "информацию, содержащую персональные данные субъектов", такую систему следует отнести к ИСПДн... Если имеется еще и дополнительная конф.инф. государственного характера, то правильнее будет отнести систему не только к ИСПДн, но и к ГИС. Вне зависимости от того, являетесь вы комм.орг. или гос.организацией. Правда, в такой ситуации еще куча нюансов, но это отдельный разговор... to sekira Ваше двойное отрицание даже я не с первого раза понял :) |
|
| Автор: Игорь | 72031 | 11.05.2017 17:09 |
|
Если я правильно понял, то любая ИС, содержащая ПДн, является ИСПДн?
|
|
| Автор: sekira | 72032 | 11.05.2017 19:05 |
|
И даже планируемая под это.
|
|
| Автор: Игорь | 72037 | 12.05.2017 09:35 |
|
Спасибо за ответы
|
|
Просмотров темы: 2202