А что такое государственные информационные ресурсы? - Форум по вопросам информационной безопасности

Перечитываю тут СТР-К: "Требования и рекомендации настоящего документа распространяются на защиту государственных информационных ресурсов некриптографическими методами... бла бла бла"

Встал вопрос: а что такое государственные информационные ресурсы. Вопрос существенный, т.к. если докажешь что это негосударственный информационный ресурс, то можно будет отмазаться от аттестации ИСПДн. Где вообще есть классификация информационных ресурсов?
А то я могу ввести новые понятия - федеральные ресурсы, ресурсы субъектов РФ, ведомственные информационные ресурсы.

Раньше был ФЗ "Об информации, информатизации и защите информации" где было ясно и четко сказано что такое информационный ресурс, что такое государственный информационный ресурс, приводились конкретные виды информационных ресурсов".

Взамен этого ФЗ уже действует "ФЗ об информации, информационных технологиях и защите информации", где про информационные ресурсы ни слова.

Где взять "официальное" (законное) определение государственного информационного ресурса?

"то можно будет отмазаться от аттестации ИСПДн"

А зачем отмазыватся ? Аттестация необязательна - ссылки об обязательности отменены других ссылок в НМД на обязательность нет!! А персданные принадлежат только субъектам !

А требования СТР-К тоже необязательны, Минюст то ведь неутвердил.

Так зачем огород городить? Отмазываетесь таким образом от трачи в пустую денег ? Ну удачи вам :)))

Тогда скажите зачем вообще нужна аттестация для ИСПДн ?
В общем задача - уйти от аттестации в гос. учреждении. (в общем линейная логика здесь думаю неуместна т.е. гос. учреждение - гос. ресурс, не есть тождество)
Какой выход?
А на вопрос вы так и не ответили, ну что же все-таки такое государственный информационный ресурс... Это звучит как "я все понимаю, но объяснить не могу". Ну где-то же должна быть официальное толкование, классификация и т.п.

>>"А персданные принадлежат только субъектам !"
Не согласен!!! в случае если они накоплены в БД, то эта БД есть собственность оператора, например телефонный справочник кому принадлежит?

Насчет Минюста, я не знаток в общем в этом деле, но наверняка должен быть жесткий регламент в МинЮсте, который расписывает какие документы подлежат обязательной регистрации, а какие документы (например ведомственные, сфера деятельности которых ограничена) не подлежат. Кто в теме отзовись!

Обсуждалось уже не помню сколько раз.

> ...про информационные ресурсы ни слова.

Невнимательно читали.

"Статья 14. Государственные информационные системы
...
9. Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами."

Статья 13. Информационные системы
...
1) государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов;"

Если вас интересует аттестация, то в соответствии с ч. 8 статьи 14 этого ФЗ СЗИ государственных информационных систем должны соответствовать требованиям ФЗ "О техническом регулировании".

В частности, применительно к государственным ИСПД действует статья 5 ФЗ "О техничеком решулировании", которая говорит, что особенности оуценки соовтетствия СЗИ для таких систем устанавливает правительство. Правительство в ПП 781 четко указало, что оценка соответствия СЗИ для ИСПД производится в установленном порядке. А установленый порядок (обратно ФЗ "О техническом регулировании", поскольку ничего другого нет) такой формы оценки соответствия, как обязательная аттестация, не предусматривает.

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" ст.14 определение.
Постановление Правительства РФ от 10 сентября 2009 г. N 723 "О порядке ввода в эксплуатацию отдельных государственных информационных систем".
Условие отнесения к ГИС.

Т.е. ПДн содержащиеся в ИС администрации области и района, являются ГИС?

Вы путаете понятия "информационный ресурс" и "информационная система". Персоналльные данные, обрабатываемые государственными информационными системами, являются государственными информационными реурсами.

Т.е. ИСПДн медицинского учреждения, обязательно аттестовывать, т.к. это гос. инф-ый ресурс

* т.е. Информация(ПДн) содержащаяся в ИСПДн