Перечень сведений конфиденциального характера - Форум по вопросам информационной безопасности

НПА в данном случае бесполезны. Да и в других тоже не очень помогают. В Вашем случае проще всего сделать так: выяснить, какая информация идёт "наружу", за пределы организации, и куда. Потом всё что не идёт наружу, отнести к конфиденциалке, приняв во внимание политику руководства или регламентирующие документы, если есть. То, что идёт наружу, тоже посмотреть. Допустим, если идёт в казначейство, то там наверняка криптография, можно обратиться к ним и вежливо спросить (или посмотреть их нормативку), а почему они считают эти сведеия подлежащими защите. Чтобы конкретно что-то Вам посоветовать. нужна куча сведений. Бесплатно вряд ли кто-то захочет этим заниматься. Обратите внимание на 211-е ПП, как ориентир. Кроме того, можно сходить на сайт Вашего местного Роскомнадзора и там взять их пакет документов (они обязаны выкладывать, и не только они, а вообще все, кто занимается обработкой ПДн), вот и образцы.

Sitt
М/б я конечно усложняю, но мне кажется, что ПСКХ лучше построить так, что бы всегда можно было обосновать почему именно так, а не иначе. Я вижу только один вариант - для каждого Сведения найти соответствующий НПА, который бы устанавливал такое требование, например по ПД - это 152-ФЗ и ТК и др.

Я понимаю, что если подходить ответственно, то работа - не просто так "на отвяжись".
Поэтому всего лишь один маленький конкретный вопросик:
>Допустим, если идёт в казначейство, то там наверняка криптография
Да именно так. Я более того я понимаю почему так должно быть, т.к. теоретически имеется угроза подмены информации в "платежке" и т.о. увода д.с. злоумышленником.
Но каким НПА это регламентируется я найти не могу. Хоть убейте.

Но каким НПА это регламентируется я найти не могу. Хоть убейте. - See more at: http://itsec.ru/forum.php?sub=9947&from=-1#sthash.GchP1IPt.dpuf
Федеральный закон Российской Федерации от 29 июля 2004 г. N 98-ФЗ
О коммерческой тайне

Подходит?

В госорганизациях все виды информации ограниченного доступа, кроме ГТ, метятся только "дсп". Для федеральных органов это на основании ПП от 3 ноября 1994 г. № 1233, Не помню, чем введено для остальных гос. и муниципальных.