Коллеги помогите советом - Форум по вопросам информационной безопасности

West066 случай у меня что ни наесть зануднейший, денег не дают на ЗИ, вот и копаюсь (если исключить все ПДн с АРМов на внешние носители) то это уже не автоматизированная система а неавтоматизированная если я все правильно понимаю (такое можно сделать с большим количеством систем где информация стареет очень быстро как в моей), а вот такие системы как "кадровый учет, бухгалтерия" там понятное дело так не сделать.

И в итоге все сводиться к:
выполнение законодательства РФ в сфере защиты ПДн без капиталовложений в СЗИ миф или реальность?

С нулевыми капиталовложениями вам потребуются бесконечное большое количество времени для реализации требований ФЗ-152.

ИМХО бумажками можно существенно смягчить последствия в неожиданной проверки.

Например есть такой корявый подход как сбор согласия субъектов на обработку ПДн как общедоступными =))). Но как правило нормальными способами минимазации затрат владеют специалисты для которых нужно делать капиталовложения. =)

Комрад да это уж сильно корявый подход (даже бездарный)))) и это решит проблему только на половину, ПДн субъектов обработка которых осуществляется на основании полномочий оператора останутся в любом случае, да и контрагенты.

Комрад

"С нулевыми капиталовложениями вам потребуются бесконечное большое количество времени для реализации требований ФЗ-152."
я согласен с Вами но 1-й мой пост ставит вопрос о неавтоматизированной обработке ПДн, как на Ваш взгляд - это осуществимо? (какие могут возникнуть подводные камни)?

Проблема вся в том, что в данных рекомендациях априори не известны характеристики ИСПДн, а именно структура информационной системы, наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена, режим разграничения прав доступа пользователей информационной системы, и др.
Либо это не имеет никакого значения (либо все зависит от грамотности специалиста при составлении МУ)