Добрый день!
У кого уже есть опыт защиты ПД. В данный момент наиболее интересуют ПДн отнесенные к категории К3, так как к ним применены наиболее расплывчатые формулировки.
Например:
"Оценка соответствия ИСПДн по требованиям безопасности ПДн проводится:
......
для ИСПДн 3 класса - декларирование соответствия или обязательная сертификация (аттестация) по требованиям безопасности информации (по решению оператора);
"
Что значит? Т.е. необхоидмо проводить теже мероприятия по аттестации, устанавливать ср-ва защиты от ПЭМИН, от утечки по виброаккустическим каналам?
Кстати по поводу защиты речевой информации. В этих же 4 документах сказано, что речевая информация защищается тоьлко в случае если ИСПДн обладает функциями речевого ввода или вывода. я правильно понимаю?:)
