Контакты
Подписка
МЕНЮ
Контакты
Подписка

Экспертная комиссия - Форум по вопросам информационной безопасности

Экспертная комиссия - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Игорь, ОМСУ | 53979 13.10.2014 09:49
При проверке органами безопасности зделано замечание по отсутствию экспертной комиссии (Инструкция 3-1) хотя функции по определению ценности документов и отбор на уничтожение возложены на ПДТК. Есть ли смысл плодить еще одну комиссию?

Автор: Практик | 53982 13.10.2014 12:53
Эти комиссии решают формально разные задачи (одна - по линии ФСБ, другая - ФСТЭК) и регламентируются разными документами. При этом обе предполагают наличие допуска у ее членов и вполне пересекающуюся тематику.
Никто не запретит создать 2 комиссии с одинаковым составом и проводить заседания в 1 день (то есть на практике - разбить вопросы на 2 протокола по принадлежности). При этом бывают вопросы, на которые могут приглашаться посторонние "эксперты" и пр. В этом случае они пишутся только в протокол по вопросам, на которых они участвуют.
Формального повода не создавать комиссии нет, если у вас есть и РСП и объект защиты.

Автор: Практик | 53985 13.10.2014 14:25
В дополнение к 53982

При аналогичной проблеме (2 дублирующие комиссии по разным НМД) мы как то делали пункт в положении о комиссии типа "возложены обязанности комиссии по режиму секретности согласно гл... Инструкции 3-1), но обычно проверяющие любят, чтобы бумаги по их линии велись отдельно. Очень вероятно, что при проверке Теми или Иными запишут в Рекомендации разделить комиссии.

Автор: Прохожий | 53989 13.10.2014 20:19
Наверное Практик 53985 прав.
Но ведь есть БРИТВА ОККАМА.
Незачем плодить сущности без толка,- достаточно для ПДТК расписать четко и обязанности и права.
И потом пусть НО1(РСО) об этом горюет - его тема

Автор: erz | 54023 15.10.2014 17:23
У нас на предприятии функции экспертной комиссии возложены на ПДТК приказом генерального директора. Вопросов у проверяющих не возникало.

Просмотров темы: 5327

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*