Неавтоматизированная обработка ПДн - Форум по вопросам информационной безопасности

Коллеги, интересно, кто в своих проектах предлагает комплекс работ по приведению неавтоматизарованной обработки ПДн в соответствии с требованиями законодательства. ПП 687 читали все. Грубо говоря все сводится к контролю доступа в помещение, персональной ответственности, невозможности хранения документов с ПДн в одном месте с разными целями обработки, про какие-то формы ПДн идет речь, про способы обезличивания (копирования) документов с ПДн. Все круто написано, но что в данном случае можно предложить клиенту: купить какой-то супер шкаф типа AIKO с золотыми ручечками и замочками, вести журнал учета за обращениями пользователей к ПДн (кто, когда, откуда взял, когда вернул, куда положил), назначить козла отпущения. В общем, кто что предлагает клиенту, если требуется обеспечить безопасную обработку ПДн в бумажном виде???

Это на сколько должен быть ленивый или безразличный к деньгам заказчик (да продлятся его дни), который должен отдельно нанять фирму, чтобы та ему написала регламент для отдела кадров и охраны? (образно говоря) За что он платит деньги своим начальникам этих служб? (если они простой инструкции не могут написать, приобрести шкаф, пронумеровать журнал или учесть другую бумагу и повесить замок на дверь).
Самое интересное: что выдавать заказчику по результатам выполнения? Пару проектов инструкций, пару пронумерованных журналов и с верху всё это прикрыть Актом выполненных работ? К сожалению Аттестат соответствия на это будет выдать сложновато :-) Хотя… Ну, если такой заказчик найдётся, то мои поздравления.

Требования ПП 687 целесообразнее включать в общий проект по защите ПДн («прицепом» к ФЗ-152 и ПП 781, т.к. распечатывать какие-то выборки из БД или отдельную персональную информацию в ходе работы всё же приходится). Таким образом, охватывается более полно техпроцесс обработки ПДн и выполняется бОльший объём предъявляемых требований. Заказчику будет интереснее нанять одну фирму и закрыть сразу несколько требований (например, предложить в рамках защиты АС разработку всего регламента неавтоматизированной обработки – ведения журналов, карточек и т.д.).

вы неповерите))))))))))
но грамотность нынешних назначенцов(вы наверно заметили тенденцию, что если раньше лестница была плавно и планово-снизу вверх, то сейчас снизу можно прыгнуть сразу вверх)ниже нижнего,
так что в этом направлении есть перспективы................
)))))))))))))