Вышли новые методики ФСТЭК по защите персональных данных - Форум по вопросам информационной безопасности

Слышал, что в апреле вышла вторая редакция документов ФСТЭК по защите ПДн. Кто-нибудь уже получил их? Какие отличия от старых? Интересует вопрос по необходимости получения лицензии по ТЗКИ для ИСПДн 1 и 2 классов.

Пока все на уровне слухов. Был тут некто sc63, поднял бузу и изчез. Я ему писал в ветке http://www.itsec.ru/forum.php?sub=3161&from=50. Молчит.

Приношу извинения, что не отследил, не знаю как новая ли редакция, но документы от ФСТЭК, полученные в апреле 2009 года, несколько отличаются от выложенных на файлообменниках.
Необходимость лицензии сохранилась.

sc63, существует ли пункт об экономической целесообразности использования методик ФСТЭК или ФСБ по созданию системы защиты?
Опять же по слухам существует такой пункт, когда построив модель угроз по методике ФСТЭК и оценив экономическую НЕцелесообразность, в том числе необходимость обязательной аттестации для ИСПДн 2 класса можно использовать только методики ФСБ (в которых мы сами определяем требования, в том числе по НСД). Вопрос встал в связи с высокой стоимостью аттестации. Данный пункт вроде как позволяет не проводить аттестацию.

В рекомендациях ФСТЭК есть схема "Порядок формирования замысла обеспечения безоп......" там есть раздел "Выбор способов защиты ПДн" - подраздел которого гласит "по возможности реализации с учетом затрат". Вот собственно и ответ на Ваш вопрос.

Scope, мой майл mikkpr@rambler.ru напишите свой телефон, созвонимся.

Так все же существует новая редакция или она таже самая и в чем отличия?

Существует и отличия определенные есть!

Коллеги, приветствую! А где с новой редакцией можно ознакомиться?

присоединяюсь к запросу