Вопрос о грифе ДСП - Форум по вопросам информационной безопасности

Является ли ДСП документом документ, основанный каким либо образом на ДСП документе?

Вопрос кривой, но для примера:
Базовая модель угроз - ДСП документ
Частная модель угро - также ДСП?

И много других примеров. Если это так объясните на каком основании?

ДСП применяется для государственных информационных ресурсов (в основной своей массе).
Все документы которые вы разрабатываете - могут быть любого грифа... - для того чтобы это было обосновано юридически вам необходимо создать перечень сведений конфиденциального характера (где все види защищаемой информации будут прописаны), инструккции по защите этой информации, перечни допущенных лиц, договорные обязательства с допущенными (в зависимости от защищаемой информации - могут предъявляться другие требования).
Официального запрета использовать гриф "ДСП" в комерческих структурах - нет.
таким образом все будет зависеть от той системы защиты информации, которую вы создадите у себя сами.
А грифовать или нет Ваш документ - чисто ваше решение (принцип разумной достаточности), за исключением уже упомянутых государственных информационных ресурсурсов (для них требования РД - обязательны).

Т.е. мы не обязаны грифовать документ как ДСП.

А если допустим документ выполнен по шаблону из СТР-К (напр. технический паспорт, акт классификации и т.д.) он обязан грифоваться как ДСП документ?

Или если организацией получены ДСП документы, документы, которые они будут разрабатывать на их основе являются ДСП-документами?

Или если организацией получены ДСП документы, документы, которые они будут разрабатывать на их основе являются ДСП-документами?

Еще раз... все зависит от тех грифов, которые вы применяете вообще в своей организации.
Гриф "ДСП" применяется для государственных информационных ресурсов (в основном это органы власти).
Если у вас служебная информация марируется грифами "Конфиденциально" или "КТ" - то соответственно такой гриф и будет, все зависит от перечня сведений конфиденциального характера: 1) определяете сам перечень (начните с его создания - сразу все проясняться начнет) 2) назначаете по этому перечню конкретным сведениям конкретные грифы.
Вы можете все сведения К характера грифовать "ДСП" - никто запретить вам это делать не может.
Дело не в шаблонах, и не в документах на основании которых вы все делаете, а в том, какой порядок обработки КИ у вас в организации.
А вот на вопрос,, надо ли вообще грифовать такие документы, ответ - да!

Студенту

Проставление любых грифов (а точнее пометок ) можно проводить только на основании какого ли бо перечня (секретности, конфиденциальности и т.д)

ДСП пометка ставится на любые носители содержащие служебную информацию ограниченного распространения согласно постановления правительства!

Если у вас нет перечня такой информации значит и нет права проставлять метки!

А так согласен с NoVanом никто запретить не может.

Если речь идет о государственном ресурсе то свыше (федеральные структуры, муниципалитет, ведомства и т.д) вам должны предоставить выписку из перечня касательно вас (должны сказать что государство считает служебной информацией ограниченного распространения)! Для СТР и вообще по защите это перечни ФСТЭК и ФСБ- только получить их очень трудно!

to sekira
Уточняем: Если вы имеете в виду ПП 1233 - то там черным по белому сказано, что данный документ распространяется на органы власти, на остальных он не распространяется, значит нет законного основвания отказать организации применять этот гриф. Дырка в законодательстве - от сюда вся неразбериха...

до 1991 г. термин ДСП имел другое значение ...

Я правильно понимаю, если у нас в организации есть положение о конфиденциальной документации, в котором "Разрабатываемая документация в рамках проекта..". к коммерческой тайне, то на Тех паспорте и модели угроз я должна ставить гриф коммерческая тайна, и не будет никаких нарушений