Класс ИСПДн и класс защищенности АС от НСД - а если АС и есть ИСПДн - Форум по вопросам информационной безопасности

Игорь | 52763
У меня в ИСПДн нет ПДн, есть конфиденциалка, значит акт определения УЗ делать не нужно (там же требуется кол-во субъектов)? Нужно делать только акт определения класса защищённости ИСПДн?

Vasyako | 52768

Если у вас нет ПДн, тогда почему вы называете вашу систему ИСПДн - информационная система персональных данных? Она у вас тогда просто ГИС и естественно, зачем определять уровень защищенности того чего нет!

Игорь | 52763
Я дундук... Да, точно Пдн обрабатываются. ИСПДн "СМЭВ" = ГИС. Порядок действия такой. Определяем УЗ - делаем акт определения УЗ, после этого делаем Акт определения класса защищённости. Так? (ссори за сумбур)

Vasyako | 52773

Так точно!

Игорь | 52777 СПАСИБО Вам огромное. Очень помогли!!!

Небольшое уточнение: "Акт определения класса защищённости" -> "Акт классификации". Именно такое название закреплено в 17-м приказе.

У меня без вариантов исполнять 17 приказ, ведь мне нужно только подключить рабочее место к ГИС "СМЭВ"? Хоть у меня и гос.структура но ИС не относиться к ГИС

Доброго времени суток. У меня возникла необходимость составления акта классификации ИСПДн. Запнулся на определении уровня значимости информации. Наткнулся на методику в которой говорится "Для определения степени возможного ущерба от нарушения конфиденциальности, целостности или доступности могут применяться национальные стандарты и (или) методические документы, разработанные и утвержденные ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085. "
Вопрос состоит в том что это собственно за методические документы? В вышеупомянутом положении их нет.
Подскажите поконкретнее если кто может.

Владимир | 53321

Классификация ИСПДн по 17 приказу ФСТЭК проводится в случае, если ИСПДн является ГИС (МИС). Это там уровень значимости информации.
Если же ИСПДн не ГИС, то определяют уровень защищенности ПДн согласно ППр 1119.
А ссылки на методические документы ФСТЭК, разработанные согласно Положению о ФСТЭК - это стандартная фраза во всех их приказах. В данном случае имеется ввиду модель угроз безопасности ПДн