Приказ 378 ФСБ РФ - Форум по вопросам информационной безопасности

Добрый день!

Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 г. Москва "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"

Вот уже пару месяцев действует на территории РФ, из названия кажется, что это замена:
----
"Типовым требованиям по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну, в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных"

Однако фактически из ТТ в 378 Приказе имеет место быть только Модель нарушителя и Журнал ПоУчСКЗИ.
Всякого рода требований:
- Программ обучения пользователей
- Журнал выдачи пользователям носителей с ключевой информацией
- Лицевых счетов пользователей СКЗИ
- Всяких расписок пользователей
- Назначения ответственного пользователя СКЗИ и просто пользователей
И т.д.
Этого нет.

Значит ли это, что ТТ параллельно действуют с 378 или все же теперь совсем не нужно исполнять требования ТТ?

В приказе 378 нет никаких указаний об отмене каких-либо документов, хотя типовые требования сами по себе не были утверждены каким-то приказом. Поэтому формально их никто не отменял и использовать их стоит в качестве рекомендаций. Но это мое мнение, может кто-то считает по другому

Соглашусь, есть 378, есть Требования, оба документа действуют, никто ничего, насколько я знаю, не отменял пока что

Назначение документов различно, поэтому применять нужно оба.

Приложение к приказу 378:
Настоящий документ определяет состав и содержание организационных и технических мер...

Типовые требования:
Настоящие Требования определяют порядок организации и обеспечения функционирования...

Последний по сути является методическим пособием по организации работы.

Понятно.
Я тоже к этому склонялся, т.к. слишком много различий.

Рассуждения на тему какими документами пользоваться, какие действуют - просто - поговорить.
1. Приказ 378 введен в действие по всем правилам.
2. предыдущие 2 документа ФСБ были разработаны на основании Постановления правительства № 781, отмененного уже давно. Следовательно документы, определяющие выполнение требований отмененного Постановления - нелегитимны и не должны применяться.

Вывод, забыли все старое - есть приказ №378, его и выполняем.

sc63 | 54434

2. предыдущие 2 документа ФСБ были разработаны на основании Постановления правительства № 781, отмененного уже давно.

Типовые требования разработаны в первую очередь во исполнение ст. 19 152-ФЗ, а уж потом в исполнение ПП-781.

http://iecp.ru/articles/item/391941 - тут конкретные разъяснения ФСБ по этому поводу.