открытая защищаемая информация - Форум по вопросам информационной безопасности

* У сторонней организации нет полномочий просматривать всю документацию организации, а им этого хочется. они и просят.. :) Вот и приходится думать, как себя не подставить.

перечень должной отдаваемой информации чем определён ?

* перечень должной отдаваемой информации чем определён ?
Уважаемый Василь! перечень передаваемой инфы определен нормативной базой (есть положение о сторонней организации) и передаем все нужное в рамках договоренности. Но им бы хотелось видеть больше..есть и еще причина, почему не хотим посторонних пускать в открытый участок. Дело в персональных данных. Атестацию сети проводили до получения комплекта нормативов по защите ПД. Конечно, что ПД надо защищать знали и думали, что сделали как положено. Выбрали системы с ПД и определили некую минимальную совокупность ПД, разглашение или модификация которых может принести неприятности.
И тут новые документы, по которым надо закрывать все ПД, т.е. минимум это, к примеру, ФИО+место жительства, в результате утраты или разглашения уже получаем ущерб :( Мы этого не учли.. надо дорабатывать

в продолжении темы хотелось б поднять вопрос о возможностях whois сервиса так как этот сервис предоставляет много информации которую хотелось б не показывать общему кругу пользователей паутины, потому как на данный момент информация предоставляемая этими сервисами считается общедоступной, давайте вместе искать пути к защите данного рода информации как указал выше уважаемый OZI "разглашение или модификация которых может принести неприятности."

Эта информация не только считается, но и является общедоступной. При регистрации домена вы акцептуете лицензионный договор, в котором это прописано.