Коллеги, здравствуйте. Помогите, пожалуйста, разобраться с новой редакцией Приказа №17.
Допустим, у нас ГИС 3 класса, содержащая персональные данные 4 уровня защищенности. Согласно п. 26 (Приказ №17), для данного класса ГИС применяются СЗИ не ниже 6 класса.
В соответствии с п. 27, этих мер достаточно для обеспечения 3 и 4 уровней защищенности ПДн.
Однако в п. 21 (Приказ №21) указано, что для обеспечения 4 уровня защищенности СЗИ должны быть не ниже 5 класса.
Правильно ли я понимаю, что правильно будет в подобной ситуации будет использовать СЗИ 5 класса?
Так в 21-й приказ тоже внесли изменения. Там сейчас расклад по классам СЗИ практически такой же, как в 17-м.
Т.е. то, что в 17-м под 3-й класс, в 21-м - под 3-й и 4-й УЗ.
Просто ФСТЭК на своем сайте об этом лень писать. Юзайте правовые базы.
to oko
Вопрос был не в поиске СЗИ определенного класса, а просто в сравнении текстов нормативки. Но спасибо, заглянул мельком в реестр – за пару-тройку минут просмотра сертифицированных чисто по 6 классу СЗИ действительно не обнаружил.
to WORM
В свое время заметил неспешность телодвижений данного регулятора, но не думал, что они настолько ленивые.
Спасибо за информацию, теперь, кажется, разобрался.
