Толкование СТР-К в рамках защиты ПДн - Форум по вопросам информационной безопасности

Вопрос по п. 2.2.

2.2. Требования и рекомендации настоящего документа распространяются на защиту:
• конфиденциальной информации - информации с ограниченным доступом,

за исключением сведений, отнесенных к государственной тайне и персональным данным,

содержа-щейся в государственных (муниципальных) информационных ресурсах, накопленной за счет государственного (муниципального) бюджета и являющейся собственностью государства (к ней может быть отнесена информация, составляющая служебную тайну и другие виды тайн в соответствии с законодательством Российской Федерации, а также сведения конфиденци-ального характера в соответствии с "Перечнем сведений конфиденциального характера", ут-вержденного Указом Президента Российской Федерации от 06.03.97 №188), защита которой осуществляется в интересах государства (далее - служебная тайна);

т.е. к ПДн СТР-К все-таки не относится?

• информации о фактах, событиях и обстоятельствах частной жизни гражданина, по-зволяющей идентифицировать его личность (персональные данные)

или относится?

(В соответствии с Федеральным законом "Об информации, информатизации и защите информации" режим защиты персональных данных должен быть определен федеральным законом. До его введения в действие для установления режима защиты такой информации следует руководствоваться настоящим документом., за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.)

Т.е. раз ФЗ-152 уже введен в действие, то СТР-К к ПДн все-таки не относится?

я такого в СТР-К не нашёл

Может у меня старая версия?
Написано 2001 г.
Если есть новее, то где взять?

Кошка в СТР-К 2002-го года выпуска много изменений.

Что греха таить, в сети кочует отсканированный СТР-К 2001 года выпуска, который с 2002 (последней версией) сильно разнится.

Я бы привел тут правильные пункты СТР-К, но это ДСП документ.

Кошка закажите в ФСТЭКе СТР-К.

Закажу, конечно, но они ведь до нас полгода идти будут...
Мет.материалы по ПДн вон уже с начала сентября идут...

Кажется, я нашла :) (скрестила пальцы) в нашем отделе по ГТ :))
Как бы теперь идентифицировать, что это именно оно?
Меня смущает то, что у них даты одинаковые от 2 марта 2001 г. № 7.2. Но внизу страницы год разный - у одного 2001, а у другого 2002. И содержимое различается. Вот как бы проверить, что второй документ это то, что надо?
Может кто-нибудь добрый подскажет пару нейтральных фраз из разных пунктов действующих СТР-К?

2Кошка: версия, которая Вам нужна утверждена в 2002 году.

Я и говорю: "Меня смущает то, что у них даты одинаковые от 2 марта 2001 г. № 7.2. Но внизу страницы год разный - у одного 2001, а у другого 2002. И содержимое различается"
А всяких печатей нету. Они должны быть?

К СТР-К выходят еще и извещения...

У последнего СТР-К дата утверждения приказом Гостехкомиссии Росии от 30 августа 2002 года.

Пара предложений Содержания СТР-К 2002 года, отличное от 2001 г.:

5. Требования и рекомендации по защите конфиденциальной информации, обрабатываемой в автоматизированных системах

5.5. Защита информации при использовании съемных накопителей информации большой емкости для автоматизированных рабочих мест на базе автономных ПЭВМ

Пункт 5.9 в версии 2002 г. отсутствует.

Сравнению приводил с реальным СТР-К 2002 г. и с СТР-К 2001 г. скаченным из интернета.