ПДТК или сообразим на троих - Форум по вопросам информационной безопасности

Имеется бюджетное учреждение "ФГУ" в одном из субъектов РФ, у этого учреждения есть лицензия на "читать секретные документы", РСО у учреждения своего нет - стоит на довольствии у местного сельсовета (по договору соответственно). Количество людей, имеющих допуск к ГТ в данном учреждении = 3. Количество документов отправлено за год =3. Это учреждение по какой-то неведомой причине ежегодно сдает отчет по ГТ (такой же как сдают в контору) в вышестоящий орган. И в этом году по результатам отчета вышестоящий орган постановил - срочно создать ПДТК, ибо без нее разброд и шатание и, вообще ГТ в большой опасности.

Так вот вопрос: как создавать комиссию из 3-х человек и главное зачем?

ПДТК - это постоянно действующая ТЕХНИЧЕСКАЯ комиссия по защите ГТ. Если у вас имеются объекты информатизации, аттестованные по ГТ, то создавайте эту комиссию. 3-х человек вполне достаточно. А если нет таких объектов, то и смысла нет ее создавать

Хм... Вопрос интересный :)
Доброе утро.
Формализованное чиновничье рвение всегда было отличительной чертой российского "служивого" класса. В Положение о ПДТК нет ограничений по численности сотрудников, допущенных к сведениям, составляющим... Стало быть буква закона требует.
Вариантов, как обычно, два:
1. отнестись с юмором, причём формализованным;
2. попытаться доказать, что закон неполон
. Второе много сложнее, до думы далеко и оооочень долго... Если есть надежда, что кто-то из "принимающих решения" рискнёт взять на себя ответственность и разрешить Вашей организации этим "не запариваться" - попробуйте достучатся.
Ну а если с юмором, то всё не так сложно. Создаёте ПДТК из 3-х человек. Председатель - кто-то из руководства, один "член" и секретарь. Кстати, в советское время председателем ПДТК, обычно, был гл. инженер или один из его замов. Причём совершенно необязательно, чтобы все имели допуск. В Ваших условиях сами документы ПДТК (планы работы, протоколы заседаний) запросто можно вести на уровне "ДСП", а то и "нс". Это вполне в Ваших прерогативах. Создали? План работ по "усилению и углублению" можно написать минут за 30. Одно заседание в год - и к Вам никто не придерётся. Разумеется, один человек в составе комиссии должен иметь допуск, хотя бы для того, чтобы просматривать "3-1" и остальным интерпретировать её требования. Чем чёрт не шутит, может и что дельное предложат?
В общем работы на 2-3 часа в год достаточно, чтобы к Вам никто не приставал.
А дальше оценивайте преимущества и недостатки вариантов сами :)
Если уж очень понадобится - пишите на "мыло" (в темах ПЭМИН, АВАК или АЭП повторялось много раз), типовое Положение подкину :)
Чак

Спасибо за столь быстрый ответ. Я бы и рад, да только вышестоящему органу не объяснить это. Естественно, ни ВП, ни ОВТ у нас нет - кто ж с них пыль будет стирать. Но я так понимаю - прямой зависимости их наличия с наличием ПДТК открытым текстом нигде не написано. По крайней мере в Положении... этого нет. Вот и думаю на что бы сослаться.

Чак, если не ошибаюсь допуск у всех обязательно (Если опираться на то Положение ФСТЭК И конторы - а может я путаю что-то и не надо на него опираться :) плюс в составе должен быть: председатель, его зам и секретарь - что как раз 3 человека) Это полный идиотизм. А руководство по ПД ИТР нам может тоже нужно?

ПДТК не связано с ОИ!!

Chechaco правильно все пишет, только одного заседания в год мало, должно быть как минимум 2, см. п. 14 Приказа, утверждающего положение о ПДТК.

Sekira, Вы как будто очень торопились написать, пока я москвичей наших в пешее путешествие не успел послать:) Буду благодарен если просветите более развернуто

соленый, вы же обрабатываете ГТ не важно каким способом "читать секретные документы" стало быть защита ГТ прописана в вашем уставе как один из видов деятельности, стало быть вы обязаны ее защищать, а раз так то и ПДТК должна быть, как и еще много чего связанного с защитой ГТ.

Ikebot, мое мнение по этому по поводу (в случае с арендованными секретками) - вся защита организовывается арендодателем, а мне главное не оказаться не тем кем надо:) Ну это уж не моя заботы - на то есть проверочные мероприятия