классификация ИСПДн с данными по сотрудникам одной организации - Форум по вопросам информационной безопасности

здравствуйте! скажите, пожалуйста, правильно ли я понимаю, что в соответствии с классификацией в Рекомендациях по обеспечению безопасности.. (с сайта ФСТЭК), а именно с пунктом:
"3 – в информационной системе одновременно обрабатываются персональные данные менее чем 1000 субъектов ПДн или персональные данные субъектов ПДн в пределах конкретной организации"
ИСПДн отдела кадров и бухгалтерии принадлежит к классу К3? т.к. содержит сведения только по сотрудникам конкретной организации (и не содержит сведений о расовой принадлежности и т.д.)

присоединяюсь к вопросу.. как раз решаем вопрос о классе системы - количество сотрудников в организации около 3тыс, данных 1-го класса в системе нет.. вся персоналка обрабатываются в отдельной сети, т.е. угрозы безопасности сведены к минимуму

Cherry: да, правильно понимаете.

guest: класс к3 (потому что объем и категория ПДн соответствуют этому классу). Где обрабатывается персоналка на этапе классификации - не важно. Этот параметр влияет в дальнейшем на определение уровня исходной защищенности...

так у guest вроде ж 3000 пдн? тогда 2й класс получается?

Кошка

Это данные сотрудников одной организации.
Независимо от количества Хнпд будет 3. Т.е. либо К3, либо К1.

почему?
дайте, пожалуйста, ссылку на документ, где написано, что если это данные сотрудников одной организации, то будет К3

п. 7 порядка проведения классификации...
утвержденного трехглавым приказом 55/86/20 от 13.02.2008г.