Здравствуйте, господа и дамы безопасники, есть вопрос к вам.
Есть две ИСПДн всю документацию по ИБ составляем согласно 21 приказу ФСТЭК, кроме тех документов в которых фигурируют СКЗИ, такие документы оформляются по 17 приказу ФСТЭК.
Встал вопрос: Частная модель угроз (ЧМУ), как я понял, регулируется ПП 781, но он утратил силу.
Нужно ли теперь оформлять ЧМУ? И согласно каким нормативным документам?
to pav31
Чего-то вы не в ту степь, честно говоря...
ЧМУ по ИСПДн делается на основе "Базовой модели..." и "Методики..." ФСТЭК 2008 + "Методики..." ФСБ 2015, если используются СКЗИ. 17 Приказ ФСТЭК к СКЗИ не имеет никакого отношения, поскольку криптография вне полномочий ФСТЭК (хоть и фраза про необходимость использования в данном Приказе имеется, ага). Основной документ в части ИСПДн - это ПП РФ 1119...
Если же у вас ГИС (ИС классифицирована официально как ГИС определенного класса), в которой дополнительно обрабатываются ПДн, то первично делаете по 17 Приказу. При этом результирующий класс ГИС должен быть не ниже определенного для ИС уровня защищенности ИСПДн. Но в части ЧМУ, де юре, не ясно, что использовать для остальной ИОД (не ПДн), хотя можно "Проект методики..." ФСТЭК 2015 (и "Методику..." ФСБ 2015, если есть СКЗИ)...
