необходимость при проведении мероприятий по защите ИСПДн использования СТР-К - Форум по вопросам информационной безопасности

Добрый день!
Кто из лицензиатов может подсказать, насколько целесообразно использовать при защите ИСПДн положения на СТР-К, если организация - коммерческая. Соответственно, нет обязательности выполнения этого СТР-К. Нельзя ли руководствоваться только лишь документами,регламентирующими обработку и защиту ПДн(благо их достаточно).
2-ой вопрос:Есть ли необходимость классификации системы по РД "АС. Защита от НСД. Классификация АС и требования по защите информации"?

День добрый!
Все правильно думаете.
Если коммерческая - то приказ 58, если гос - то еще и СТР-К.
Классифицировать АС не нужно, нужно классифицировать ИСПДн согласно положению о порядке классификации, далее приказ 58, модель угроз + актуальность не забудьте))

Здравствуйте! Я бы поправил Дмитрия - если речь идёт о защите персональных данных, то используются именно документы ФСТЭК в части защиты персональных данных. Не возбраняется, может быть даже приветствуется, использование рекомендаций СТР-К.
А вот при защите информации (не ГТ), отнесенной к государственному ресурсу, то тут СТР-К звучит как требование. И не важно для коммерческой организации или для госструктуры.

Кирилл, а что есть "информация, отнесенная к государственному ресурсу", и есть ли подробный перечень оных?

День добрый!
Перечня информации, отнесенной к государственному ресурсу , нет (думаю и не будет), а вот если посмотреть федеральные законы, то в тексте оных можно найти фразу типа "данные сведения отнесены к государственному ресурсу" .
Главное - если организация обрабатывает государственный ресурс, то она это знает - организационными документами вышестоящей структуры это определено например, перечнем сведений, подлежащих защите. Или определено самой деятельностью организации.

ень добрый!
Перечня информации, отнесенной к государственному ресурсу , нет (думаю и не будет), а вот если посмотреть федеральные законы, то в тексте оных можно найти фразу типа "данные сведения отнесены к государственному ресурсу" .
Главное - если организация обрабатывает государственный ресурс, то она это знает - организационными документами вышестоящей структуры это определено например, перечнем сведений, подлежащих защите. Или определено самой деятельностью организации.

Два раза повторил, но автор вместо Кирилла пишет квадратики. Думаю, кому надо, тот поймет мою мысль

а где написано что СТР-К обязательно пользоваться для государственных информационных ресурсов?

а где написано что СТР-К обязательно пользоваться для государственных информационных ресурсов?

to XXX
Написано это в самом СТР-К.