Рассуждения на тему ПДн в 1C, Persin, 2НДФЛ, CriptoPro, Клиент Банка и т.д. - Форум по вопросам информационной безопасности

Доброго времени суток, уважаемые коллеги!
Прошу поделиться соображениями по поводу защиты ПДн. В бухгалтерии любой организации обрабатываются ПДн. И 99% бухгалтерий есть следующее ПО: 1С, Persin, 2НДФЛ, Клиент какого-либо банка в котром в какой-то форме обрабатываются ПДн... хотелось бы понять как работает все вышеперечисленное, что служит только для отправки отчетности, а что дублирует базы, с какими из вышеперечисленных программ возможен многопользовательский режим работы, через какие порты они общаются? Что такое крипто-про? Он только захватывает отчет из 1С и криптует его и отправлет адресату или загружает в себя отчет(дублирует) и дальше уже работает с дублем? вобщем как то так... И бухгалтерия со всеми программами это все одна толстая информационная система состаящая из множетсва прогамм связанных общей целью и работающий с одним и тем же набором субъектов или каждая программа с базой является совершенно отдельной ИСПДн и требует отдельного комплекта документов и защита на каждую ИСПДн должна рассматриваться отдельно?

Уважаемый Митник!
В меру моего понимания - разработчики коробочного софта КАТЕГОРИЧЕСКИ не заморачиваются Вашими вопросами.
ИБ для них понятие противоречащее всем их целям и знаниям.
Для них коробка НЕ должна глючить и как-то выполнять то, что заявлено.
Все это - 1С, Persin, 2НДФЛ, Клиент какого-либо банка в котром в какой-то форме обрабатываются ПДн - разрабатывалось без учета требований по информационной безопасности и т.д.
Все ваши вопросы переадресуйте разработчикам - больше толка будет.
Крипто-про - наложенная фича, работает с тем что явно в нее попадает в зависимости от конфигурации и настроек администратора
Вы для себя должны сами определиться с третьей частью вопроса - что есть и как это защищать? - и только потом начинать работу.
Если сами не в силах - зовите консультанта, который за ваши деньги и по вашему вопросу будет смотреть на ваши часы и говорить Вам который У Вас час на часах.
Уж извините но это так.
Если не за деньги - читайте вокруг - все здесь уже однажды обсуждалось ... ну или почти все.
Совет - перечитайте советские госты 34 серии - там где про техническое задание и попробуйте для себя его составить - и к концу процесса вы обнаружите, что сами ответили на все поставленные вами вопросы.
Это почти как ЧУДО!
но ведь работает!

общесто анонимых тролей предлагаю объявить закрытым... Надюсь все таки услышать объективные ответы, они с большой долей вероятности будут многим интересны...

Приватность - конституционное право гражданина!

За троля - мерси - возьмите обратно!

У Вас есть некий набор софта (Вы привели не полный список) и железа - в котором сами не в силах разобраться.
Приведите полную конфигурацию - станем все вместе ковыраться!

Вы же даже вопроса грамотно не в силах сформулировать.

У меня есть мысль - а Вы её за меня обдумайте!
Да еще на что-то обижаетесь...

Он только захватывает отчет из 1С и криптует его и отправлет адресату или загружает в себя отчет(дублирует) и дальше уже работает с дублем? вобщем как то так... И бухгалтерия со всеми программами это все одна толстая информационная система состаящая из множетсва прогамм связанных общей целью и работающий с одним и тем же набором субъектов или каждая программа с базой является совершенно отдельной ИСПДн и требует отдельного комплекта документов и защита на каждую ИСПДн должна рассматриваться отдельно...

Как осмыслить ваш поток сознания извне?
Попробуйте это вслух прочитать

Не ЖАНТИЛЬНО это, не Политесно!

Господин mitnik, представтесь, пожалуйста, дайте Ваши контакты, чтобы не быть анонимным тролем. Думаю, Прохожий, я и другие читающие найдут возможность с Вами связаться и объяснить суть высказываний Прохожего.
По сути... или без таковой: я поступил в институт, как мне сдать сессию на отлично? как мне сдать зачеты автоматом? как мне подружиться со старшекурсницами? Это было бы всем первокурсникам интересно...
Простите, если обидно. Учитесь, читайте. Хотите получить умный ответ - спрашивайте о том, что не описано в поисковиках.

Подарок для гоблина от анонимного тролля - тут как раз ответы на вопросы

http://csrc.nist.gov/publications/nistir/nistir-
7100-PDAForensics.pdf

На роль гуру в ИБ я пока не претендую... ))) заниматься всем этим начал совсем недавно и голове пока что полная каша, которая и выливается в виде потока сознания... Буду очень рад познакомиться и пообщаться, пишите на мыло mitnik1@mail.ru
P.S.
За троля извиняюсь... вспылил...)))