Акт категорирования - Форум по вопросам информационной безопасности

Объясните, пожалуйста, для каких целей служить документ "Акт категорирования"? Категорирование чего?

Наличие этого документа необходимо для организации, обрабатывающей только персональные данные (конфиденциальную информацию)?

Акт категорирования (классификации) нужен для того, чтобы зафиксировать факт принятия решения о присвоении Вашей информационной системе (ИСПДн), либо помещению, либо еще чему-нибудь соответствующего класса (категории) защищенности. Существуют разные классы ИСПДн и к ним предъявляются разные требования по защите конф. инф. Определив класс (категорию) будет ясно какие конкретно выполнять требования по защите.
Наличие этого документа необходимо для определения мер и способов защиты конф. инф.
Перс. данные подлежат защите оператором при обработке в соотв. с ФЗ №152-ФЗ "о ПД "
Конкретные мероприятия по защите определяются после определения класса (категории) защищенности

Сергей, а Вы ничего не путаете. Разве Акт категорирования и Акт классификации это одно и то же?

Как я понимаю, Акт классификации нужен только для принятия комиссией определенного класса для ОИ. Например, прозаседав, комиссия решила присвоить ОИ класс защищенности "1Г".

Акт категорирования я изначально думал требуется только для гостайны. Категории: СС, С, ОС.

Сейчас, вот совсем запутался. (

Автор,
иногда акт классификации называют актом категорирования. Категорировать (классифицировать) можно все что угодно. Полного списка документов на ИСПДн не определено. При технической защите конф. инф. однозначно требуется акт классификации ИСПДн. Сам по себе "Акт категорирования" не требуется.

Акт категорирования нужен для категорирования объектов информатизации с требованиями выше "конфиденциально"
к теме ПДн отношения не имеет.

Возможно у Вас могут попросить Акт категорирования помещения при проведении сертификации системы на К1-К2 (хоть это и ни где не прописано).
Ни каких актов категорирования по документам о ПД не предусмотрено.

Сергей, Полного списка документов на ИСПДн не определено.

Определил. лично. ещё вчера.

Здравствуйте! Подскажите, пожалуйста, на кого возложено и кто должен проводить категорирование и подготовку технических паспортов на объекты информатизации и выделенные помещения.? Кто должен входить в состав комиссии?. Нужны ли для сертифицированные специалисты в указанной области?
Спасибо.

для Виталий:
Вам можно помочь двумя способами:
1. Почитайте внимательно "библию на букву С";
2. Возьмите на работу специалиста в области ТЗИ.
С уважением к нашей специальности ....

Если Вы занимаетесь ПДн и прочей конфой - есть ряд РД ФСТЭК на эти темы (см. на сайте fstec.ru).
Если Вы занимаетесь ЗГТ, и не знаете где описан порядк категорирования и классификации ОИ, то нема словей.