ИСПДн и иная информация - Форум по вопросам информационной безопасности

Господа, прошу, пожалуйста помощи в понимании ряда вопросов по защите информации.
Буду очень благодарен.

Речь идет о бухгалтерии.

Бухгалтерия - это такое подразделение, где сочетается в себе как информация о хоз.-финансовом состоянии организации, так и о зарплате, т.е. ПД. Тем более мы бюджетники.

Получается такая картина фактически на 1-2 машинах имеются ИС, которые обрабатывают, как ПДн, так и иную информацию.
Например 1С содержит в себе и ПД и инфу о договорных отношениях, хозяйственный учет и т.п.
Есть СБиС, где готовятся данные для ПФР и ФНС и для Росстата.
В конце концов есть системы для осуществления платежей через казначейство, всякого рода программы для планирования, не говоря уже про таблицы в Excel.

И вот просто запутался как делить ИСПДн и все остальное с точки зрения орг-технических мер.

Самый простой пример:
1119

Считаем, что актуальны угрозы 3-го типа (в МУ оформим). И ИСПДн обрабатывает иные ПД сотрудников менее 10000. Т.о. выходим на 4-й уровень защищенности.
Реализуем согласно 21 приказу меры защиты.
Вопрос то в том, а для остальной-то инфы - не ПД - эти меры достаточны или нет?

Вот такая вот ерунда получается.

А кто вас заставляет защищать то, что вы называете "иной" информацией?

мимокрокодил
Есть понятие конфиденциальной информации.

Тот Перечень который гм.. нужно будет составить, "иную" информацию как-то нужно будет определять, наверное, как сопутствующую или отдельно?

Артем, а почему вы решили, что АУ у вас 3 типа? Если у вас разделение не на техническом уровне на ПДн и остальную инфу, то врятли будет АУ 3 типа, а если у вас разделение на тех.уровне,тогда зачем вам нужно защищать остальную инфу как пдн.

Артем,на законодательном уровне понятие КИ отсутствует....