Здравствуйте!
В соответствии с Методикой определения актуальных УБПДн ФСТЭК предлагается определить исходный уровень защищённости на основании 7 параметров.
Интересует параметр «6.По уровню обезличивания ПДн»
Предлагается присвоить параметру «высокий», если пользователям предоставляются обезличенные ПДн
Получается если в ИСПДн пользователи работают с необезличенными ПДн, то Система не может иметь высокий уровень исходной защищённости ?
Так как параметр «4.По разграничению доступа» может быть максимум «средний», то мы получаем, что только при работе с обезличенными ПДн система может иметь всего один параметр «средний» и иметь высокий уровень защищённости.
to Name
Посерчите форум - уже обсуждалось - по Методике2008 (и, чего греха таить, по Проекту Методики2015) практически невозможно добиться "высокого" уровня исходной защищенности ИС. Зачем так сделано - остается только гадать...
