Модель угроз для объекта. - Форум по вопросам информационной безопасности

А регулировать защиту сведений, не охраняемых законом, гос. регуляторы не обязаы.
Я тоже не понял о чем речь? Если речь идет о конфе, а мы как раз этот вопрос и обсуждаем, то регулятор обязан регулировать (хотелось бы чтобы правильно регулировал)

> Если речь идет о конфе, ..., то регулятор обязан регулировать

С какого перепуга он "обязан"?

Понятие "конфиденциальная информация" как категория сведений, подлежащей обязательной охране, уже много лет как не существует. ФСТЭК всего лишь устанавдивает обязательные к исполнению требования к ГИС. А что вы будете делать помимо этих требований для защиты своей информации - ваши личне головная боль и ответственность. Dura lex sed lex.

И всетаки что подразумевается под "не охраняемые законом"?

"обязательные к исполнению требования к ГИС"

А как же требования к ИСПДн не являющиеся ГИС? Не обязательные?

Малотавр пишет: С какого перепуга он "обязан"?!
Тогда для чего изданы СТР-К, для чего изданы "Сборник временных методик"?

В дополнение к высказыванию Малотавра:

ФСТЭК России является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам:
......................................................................................................................................
3) обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации (далее - техническая защита информации);

"Тогда для чего изданы СТР-К, для чего изданы "Сборник временных методик"

Методичка для лицензиатов и объектов ГИС.
К сожалению не подзаконный акт.