аутсорсинг информационной безопасности ПДн - Форум по вопросам информационной безопасности

к нашей больнице на днях обратилась компания с предложением об оказании услуг по аутсорсингу ИБ. Речь идет не об обработке персданных наших клиентов "на стороне", а об участии специалистов этой компании в работе нашей больницы. по словам компании, не менее одного рабочего дня в неделю их специалист будет проводить у нас в больнице, заниматься обеспечением безопасности.

т.к. получить лицензию ФСТЭК для нас не представляется возможным эта услуга нам понравилась (у организации есть все лицензии).

хотел поинтересоваться, есть ли официальный документ, регламентирующий подобную ситуацию? как будут смотреть на это проверяющие организации?

Что-то Ваш "эксперт " в понятиях путается - а это настораживает, - может он и не специалист вовсе?
Аутсорсинг - передача пользователю ресурсов (железа, софта)
В Вашем случае имеется в виду наверное аутстаффинг - предача "в аренду" персонала.
А в общем процедура правильная - все цивилизованные страны так работают и каждый занят своим делом - один сапогами другой - пирогами.
Проверяющие по их частным мнениям в и-нете это поощряют.
Только на слово не верьте - все проверяйте и прописывайте в договорах все позиции вплоть до регресса за непроведение назначенной процедуры - а то ходить станут только за деньгами.
Кстати - посмотрите мед. отраслевые стандарты там много по ИБ и ИСПДН прописано умного
Удачи Вам!

вот и специалист организации говорит так же..
а существует ли что-то более существенное кроме "частных мнений проверяющих"?

нас интересует даже не сколько персонал (аутстаффинг) а лицензия ФСТЭК и ФСБ (аутлицензининг)..

вот и специалист организации говорит так же..
а существует ли что-то более существенное кроме "частных мнений проверяющих"?

нас интересует даже не сколько персонал (аутстаффинг) а лицензия ФСТЭК и ФСБ (аутлицензининг)..

И все-таки такую услугу - передачу выполнения части работ (в данном случае - по организации и осуществлению защиты информации) внешнему исполнителю по договору - принято называть именно аутсорсингом. Мы, правда, занимались аутсорсингом не обеспечения защиты а управления инфраструктурой ИТ, но тем не менее похоже. Причем здесь ни в коем случае не должно звучать просто предоставление персонала - тогда все организационные хлопоты все равно на организацию - заказчика лягут (получение лицензии, ответственность за все и вся и пр.) Тот кто предоставит персонал разве что за его качество как-то отвечать будет.
Вот только надо будет очень аккуратно прописывать в договоре что же (какая зона ответственности) передается этой фирме - тут с грамотными людьми надо дополнительно проконсультироваться, возможно, и с регулятором.

2Прохожий

А можно по подробнее про медицинские отраслевые стандарты по ИБ и ИСПДн?
Можно ссылку или номера документов? Очень интересует...

Den, если очень инетерсует - создайте отдельную тему. Зачем сорить в чужой двор?

ФСТЭК по этому поводу переводит все стрелки на РКН (мол они регуляторы - к ним и обращайтесь).
РКН говорит все вокруг да около.. и ничего конкретного...

2Den
Сейчас не готов - материалы остались на старой работе но встречал и отечественные около 5 штук по med IT+ITsEC и буржуйские их поболее погуглите - оно выпадет

Аутсорс - передача именно ресурса - настаиваю!!!
Гляньте в словарик с терминологией.
Но если человек - ресурс то Вы мясник или колбасник уж по-Пардоньте - не стоит впадать в примитив это не Жантильно!
Мы ве-же Хомо Эректус а некоторые даже Сапиенс и звучим ГОРДО!!!

http://ru.wikipedia.org/wiki/%D0%90%D1%83%D1%82%D1%81%D0%BE%D1%80%D1%81%D0%B8%D0%BD%D0%B3

Аутсо́рсинг (от англ. outsourcing: внешний источник) — передача организацией определённых бизнес-процессов или производственных функций на обслуживание другой компании, специализирующейся в соответствующей области.

http://ru.wikipedia.org/wiki/%D0%90%D1%83%D1%82%D1%81%D0%BE%D1%80%D1%81%D0%B8%D0%BD%D0%B3

Аутсо́рсинг (от англ. outsourcing: внешний источник) — передача организацией определённых бизнес-процессов или производственных функций на обслуживание другой компании, специализирующейся в соответствующей области.