Вопросы по ИБ - Форум по вопросам информационной безопасности

Добрый день!
Подскажите пожалуйста, есть ряд вопросов:

-Условия для ввода ГИС (МИС) в действие. Порядок, форма и периодичность проведения контроля за выполнением требований по защите информации в ГИС (МИС).

-На кого возлагается обязанность принятия мер для защиты Персональных данных от неправомерных действий в отношении Персональных данных? За счет чего достигается обеспечение безопасности Персональных данных?

Вам в помощь Приказ ФСТЭК №17 от 11.02.2013г.
По условиям вводо это часть 2 пункт 17.5.
По периодичности: для КЗ-1 не реже 1 раза в год,КЗ-2 и 3 не реже 1 раза в два года.(смотреть Приказ ФСТЭК №106 от 28.05.2019г. пункт 18.6)
Форму определяет оператор при создании ГИС/МИС в ОРД.
По обязанностям - часть 2 пункт 9. Приказа №17.
Последний вопрос - риторический.

Так же вспомнилось информационное сообщение ФСТЭК №240/22/2637 от 15.07.2013г.
Вопрос по форме оценки эффективностираскрыт в 3-м ответе.

Благодарю! Возможно с этим еще поможете:
-Разрешена ли передача ИОД (информации ограниченного доступа) по каналам связи? Если да – при каких условиях?

to Алексей
Сходите на сайт ФСТЭК и почитайте 17 Приказ, а также нормативный документ "Меры защиты информации в ГИС" (2014). Многие вопросы сами отпадут...

-Основные документы в области обработки и защиты персональных данных?

ФЗ 152, ППр 1119, приказ ФСТЭК №21

Доброе время суток, Уважаемые Эксперты!
В городе Перми в садиках родителям выдают регистрационые данные для использования "Личного Кабинета Дошкольника" ресурсе находящемся по адресу: http://sadikipermi.ru/ где уже частично пристутствуют первоначальные данные ребенка (ФИО), и где в дальнейшем будут заносится данные на ребенка и т.п.
У нас возникают сомнения о БЕЗОПАСНОСТИ ДАННОГО РЕСУРСА по следующим причинам:
1.Данные предаются по протоколу ( в том числе и авторизация) HTTP (не HTTPS) не зашифроваными без довереного сертификата безопасности...
2.Данные о домене в запросе WHOIS: domain: SADIKIPERMI.RU
nserver: lady.ns.cloudflare.com.
nserver: rocky.ns.cloudflare.com.
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person

Владелец Частное Лицо (или скрыто)
И размещенно на сервере компании Cloudflare, Inc. США

На данные вопросы ДОУ отвечают что все защищено и безопасно и по Приказу Министерства Образования Пермского края и Мы ничего не понимает задавая данные вопросы...

Пишите все это онлайн в роскомнадзор местный. Отвечают сразу. А защита ПДн и региональное IT несовместимы как показывает практика.

День добрый, есть вопрос - требуется ли наличие лицензии от ФСТЭК, для компании, которая проводит аудит ИБ. С информационным сообщением от ФСТЭК "Онеобходимости получения лицензии на деятельность по ТЗКИ" я ознакомился, но там явно не указывается про аудит. Поясните пожалуйста, спасибо.