Классификация УБПДн, угрозы утечки по ТКУИ - Форум по вопросам информационной безопасности

Коллеги, помогите, пожалуйста (
Рассмотрим классификацию УБПДн, приведенную на рисунке 2 Выписки из Базовой модели УБПДн. Классификация по способам реализации УБПДн - Угрозы утечки по ТКУИ. Там есть два базовых подмножества:
ПЕРВОЕ:
1) По радиоканалу
2) По электрическому каналу
3) По оптическому каналу
4) По акустическому (вибрационному)
5) По смешанному (параметрическому)
ВТОРОЕ:
-а) Угрозы утечки РИ
-б) Угрозы утечки ВИ
-в) Угрозы утечки по ПЭМИН

ВОПРОС: какие возможные комбинации можно составить из этих двух подмножеств, чтобы они имели смысл? Я попробовал составить, но есть сомнения. Вот что получилось:

1) По радиоканалу:
-а) Угрозы утечки РИ
-б) Угрозы утечки ВИ
-в) Угрозы утечки по ПЭМИН

2) По электрическому каналу:
-а) Угрозы утечки РИ
-б) Угрозы утечки ВИ
-в) Угрозы утечки по ПЭМИН

3) По оптическому каналу:
-а) Угрозы утечки РИ
-б) Угрозы утечки ВИ

4) По акустическому (вибрационному) каналу:
-а) Угрозы утечки РИ

5) По смешанному (параметрическому) каналу:
-а) Угрозы утечки РИ

Закон «О персональных данных» в настоящее время разделил историю защиты до 1 июля и после. Если вопрос относится к событиям после 1 июля, то защита должна строится исходя из наличия из следующего посыла закона:
«3. Правительство Российской Федерации с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные, актуальности угроз безопасности персональных данных устанавливает:
1) уровни защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных;
2) требования к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
3) требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
4. Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации в соответствии с частью 3 настоящей статьи требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.»
До настоящего времени вышеизложенных нормативных документов нет и как говорится, НЕТ ЗАКОНА - НЕТ И НАРУШЕНИЯ

"Закон «О персональных данных» в настоящее время разделил историю защиты до 1 июля и после"

Неправда . Новый закон (последняя редакция) вступает в силу с 180 дней после опубликования.

Оба ответа не по теме. У кого какие мысли есть по вопросу?

2 sekira:
ФЗ от 25 июля 2011 г. N 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"

Статья 3
1. Настоящий Федеральный закон вступает в силу со дня его официального опубликования.
2. Действие положений Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (в редакции настоящего Федерального закона) распространяется на правоотношения, возникшие с 1 июля 2011 года.

Не по теме... В НОВОЙ РЕДАКЦИИ!!
"Статья 25. Заключительные положения

1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования.
2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом.
2.1. Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7.1, 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года."

По теме ...
Возьмите цельный документ (пометка Для служебного пользования) НЕ ВЫПИСКУ
там все написано !! Пользоватся нужно текстом документа, а не картинками по якобы классификации.

sekira, спасибо за отсыл к полной версии.

Но насчет сроков ФЗ-152 посмотрите внимательно.

http://iv2.garant.ru/document?id=12148567&sub=0

Текст Федерального закона опубликован в "Российской газете" от 29 июля 2006 г. N 165, в "Парламентской газете" от 3 августа 2006 г. N 126-127, в Собрании законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3451

Не надо никого "путать". В законе четко и ясно написано, что ВСЕ правоотношения должны выполняться согласно закону "ПОСЛЕ ДНЯ ВСТУПЛЕНИЯ В СИЛУ".

js, а то именно путает по-вашему? )