аттестация по 4ртому классу ИСПДн - Форум по вопросам информационной безопасности

при подготовке к аттестации системы ПДн по третьему классу, возник вопрос, а если по всему предприятию сотрудиники подпишут соглашение о согласии сделать свои персональные данные общедоступными, можно классифицировать систему как 4го класса, но есть пункт в трудовом кодексе который гласит о том что работник не должен отказываться от права на защиту персональных данных, как быть в этой ситуации?

Да Вы можете предложить всем сотрудникам подписать такой документ, однако это не снимает с Вас обязанностей по защите информации и не приводит к классу К4, и я глубоко сомневаюсь, что Ваши сотрудники захотят сделать величину своей зарплаты общедоступным. А если потом придет новый человек, который ну очень нужен организации, и скажет, а я не хочу!!, Что все по новой?

И еще вопрос, а зачем Вы аттестовывать систему на К3 собрались, там же декларирование соответствия, создали свой акт и утвердили его.

sc63, 29-04-2009 13:15
и я глубоко сомневаюсь, что Ваши сотрудники захотят сделать величину своей зарплаты общедоступным.

Просьба уточнить тему: речь идёт о системе учёта кадров или системе бухгалтерского учёта или совмещённой ?

речь идет обо всех персональных данных , тоесть совмещенной системы,просто тоже декларирование соответствия К3 не утвержденно еще фстэк, таким образом фстэковцы просто срубают кучу денег аттестуя систему самостоятельно,а если централизованно на предприятии подписать согласие об общедоступности персональных данных система будет же относиться к классу К4? я просто непонимаю, если все данные общедоступны, почему она вдруг станет К3?

первомайский лозунг: северный пушной зверёк неудержимой поступью идёт в народ и всеобемлюще захватывает умы образованцев и прочих неутомимых борцов с кровавой гебнёй и прочими регггуляторами !!!
Возьмите систему 1К-поликлиника, соберите со всехх подписку об общедоступности - и у вас система 4 класса !!!!!! уровень писеццц !!!! камеди-клабббббб ... млять. вперэд к победе либерастов и прочих политик-офф от cisco !!!

интересный камент, выговорились?а теперь можно по существу вопроса,я не специалист по защите информации, я радиоинженер конструктор,этим голову забивать начал по воле начальства

интересный камент, выговорились?а теперь можно по существу вопроса,я не специалист по защите информации, я радиоинженер конструктор,этим голову забивать начал по воле начальства

- уже обсуждалось на itsec.ru;
- RTFM.