Новый ФЗ "О лицензировании..." - Форум по вопросам информационной безопасности

"Если мне не изменяет память, то ПП 912-51 регламентирует ПД ИТР, но никак не ТЗИ ГТ, и уж тем более мероприятия по технической защите конфиденциальной информации"

Немного изменяет.. В постановлении говорится о системе защиты как конфиденциальной информации (служебной информации ограниченного распространения" так и гостайны...




ПОЛОЖЕНИЕ о государственной системе защиты информации
в Российской Федерации от иностранных технических разведок и от
ее утечки по техническим каналам
Утверждено Постановлением Совета Министров –
Правительства Российской Федерации от 15 сентября 1993 г. N 912-51.

1. Положение определяет структуру государственной системы защиты информации в Российской Федерации, ее задачи и функции, основы организации защиты сведений, отнесенных в установленном порядке к государственной или служебной тайнам, от иностранных технических разведок и от ее утечки по техническим каналам

А если по теме..

Остается вопрос об изменениях в соответствующие постановления правительства и сответствующие регламенты ФСТЭК и ФСБ.

Не в этом проблема, народ! Я не понимаю, почему все, что касается вопросов СКЗИ понятно и написано русским языком, что касается ТЗИ, кроме ещё большего количества вопросов ничего. Я не понимаю: ДЛЯ ЧЕГО ЭТО ДЕЛАЕТСЯ?, КТО ОБЪЯСНИТ НАРОДУ НА ЧТО ТРАТЯТСЯ ЕГО ДЕНЬГИ?, КОМУ ЭТО ВЫГОДНО?. Я давно в ТЗИ .... наверное старею ....?

Доброго времени суток, господа!

В ходе работы, возник такой вопрос:

4 мая 2011 г. был принят закон N 99-ФЗ, "О лицензировании отдельных видов деятельности".
В п.п. 1.1. статьи 12, данного закона говорится:
"1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (крипто графических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);"

1. Что считать собственными нуждами юридического лица? Можно ли понимать обработку ПДн только своих сотрудников? Или это необходимые мероприятия\ресурсы для организации производственного процесса...

2. Возможно ли считать собственными нуждами, обработку персональных данных категории К1 (высшей- сведения о здоровье). Причём обработку ПДн не только своих сотрудников, а ещё и клиентов (контора некомерческая).

3. Нужно ли нам получать лицензию ФСБ на работу с СКЗИ (средствами криптографической защиты информации). СКЗИ применяются для передачи ПДн своих сотрудников и клиентов, между филиалами, и в вышестоящие органы.

То есть по факту осуществляется деятельность по работе с СКЗИ, но для собственных нужд или нет... В общем, помогите разобраться, пожалуйста.

С уважением, BitHunter.

Собственные нужды юрлица- это на своих автоматизированных средствах по своим сотрудникам. По другому это объяснить трудно. Поробуйте так понять.