Рекомендуемые формы представления сведений о кадровом обеспечении подразделений специалистами по защите информации - Форум по вопросам информационной безопасности

Прислали для заполнения Выписку из Методических рекомендаций по формированию аналитического прогноза по укомплектованию подразделений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию иностранным техническим разведкам и технической защиты информации подготовленными кадрами
(утверждены ФСТЭК России 30 сентября 2016 г.) и назрел вопрос, а будут ли туда включаться сведения о сотрудниках отдела по защите государственной тайны? Чисто логически должны быть, но этот отдел охватывает только ГТ, поэтому уточняю.

Дмитрий | 70440
Чисто логически, сотрудник ОЗГТ занимается ПД ИТР или ТЗИ, или просто бумажки перебирает?

Евгений | 70451
В основном бумажками. Обеспечением ЗИ занимается сторонняя организация, которая проводит обслуживание СЗИ.

Запрос пришел из ФСТЭК, а сотрудники ПЗГТ проходят по другой епархии (ФСБ), следовательно, о них сведения подавать не надо.
Согласно "Положению о гос.системе защиты информации....", специалисты по ТЗИ должны быть в штате организации. Вот о них и надо подавать. Но само "Положение..." касается только ГТ.
Если у вас нет гостайны, то никаких требований к наличию специалистов по ТЗИ нет и, строго говоря, непонятно, зачем ФСТЭК эти сведения. Просто они иногда всех гребут под одну гребенку и требуют подать сведения о всех специалистах: о по ГТ, и по конфе. Но о своих. О чужих специалистах (аутсорс) сведения подавать бессмысленно.

WORM, MK | 70477

Свой отдел ЗГТ есть. Когда взаимодействовал с ними, сказали что непосредственно обслуживанием их средств безопасности занимается сторонняя организация. А они, как я понял, занимаются только формальным обеспечением защиты ГТ, а именно разработкой различных ОРД и контролем выполнения мер защищенности.

WORM, MK | 70477
"Если у вас нет гостайны, то никаких требований к наличию специалистов по ТЗИ нет и, строго говоря, непонятно, зачем ФСТЭК эти сведения. Просто они иногда всех гребут под одну гребенку и требуют подать сведения о всех специалистах: о по ГТ, и по конфе. Но о своих."

Ну почему всех под одну гребенку, все логично, тов. Дмитрий скорее всего работает в гос. организации, а в свете политической обстановки, развития уровня информационных технологий, нарастающих угроз ИБ, государство хочет, чтобы ИБ занимались квалифицированные специалисты, будто собственные сотрудники гос. организаций, либо организации занимающиеся оказанием услуг в области ЗИ. И не важно конфа это, или ГТ.

Формы приложения 3 Методических рекомендаций по формированию аналитического прогноза по укомплектованию подразделений по обеспечению безопасности информации в ключевых
системах информационной инфраструктуры, противодействию иностранным техническим разведкам и технической защиты информации подготовленными кадрами
(утверждены ФСТЭК России 30 сентября 2016 г.) в формате Word