ИСПДн-Объект информатизации? - Форум по вопросам информационной безопасности

Поосьба доказать с цитатами и выдержками из РД что "ИСПДн есть объект информатизации", либо доказать что сия фраза есть ложь.

Сейчас понятие "информатизация" не имеет определения и какой-либо правовой основы. До 2006 г. оно определялось так (ФЗ-24 от 1995 г.):

"информатизация — организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов"

Если следовать этому определению, во-первых, объектом информатизации может быть только создаваемая ИСПД ("...процесс сохдания оптимальных условий..."). В действующей ИСПД эти условия уже соззданы, и информатизации там нет, и она не может являться объектом несуществующего процесса.

Во-вторых, информационная система, создаваемая в нарушение ФЗ-152, будет ИСПД (по определению ФЗ-152), но не будет объектом информатизаци (создается для удовлетворения потребностей, но не для реализации прав субъекта права).

В то же время, следуя этому определению, любая правомерно создаваемая ИСПД в процессе своего создания будет объектом информатизации (объектом процесса создания оптимальных с точки зрения оператора условий для удовлетворения его потребностей в информации и его конституционного права на обработку информации любым законным способом).

malotavr
Снимаю шляпу! :)))

Присоединяюсь!!!

> Сейчас понятие "информатизация" не имеет определения и какой-либо правовой основы.

Понятие «информатизации» есть в законе «Об информации, информационных технологиях и о защите информации» (ст. 12, п. 1, ч.1), но оно сформулировано таким образом, что каждый будет понимать его по-своему:
«Государственное регулирование в сфере применения информационных технологий предусматривает: 1) регулирование отношений, связанных с поиском, получением, передачей, производством и распространением информации с применением информационных технологий (ИНФОРМАТИЗАЦИИ), на основании принципов, установленных настоящим Федеральным законом»

:-) Вот и пойми к чему понятие информатизации в скобках относится:
1) к информационным технологиям;
2) к применению информационных технологий;
3) к отношениям, связанным с поиском, получением, передачей, производством и распространением информации с применением информационных технологий.

В зависимости от выбранной позиции и будет строиться обоснованию понятий объекта и ИСПДн…

2 malotavr

Сейчас понятие "информатизация" не имеет определения и какой-либо правовой основы. До 2006 г. оно определялось так (ФЗ-24 от 1995 г.):

А как-же определение из ГОСТов ?
ГОСТ Р 51275-2006
ГОСТ Р 51275-99
Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
2 Определения и сокращения
2.1 В настоящем стандарте применяют следующие термины с соответствующими определениями:
информация: Сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
объект информатизации: Совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов (зданий, сооружений, технических средств), в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров;
информационные ресурсы: Отдельные документы и отдельные массивы документов, документы и массивы документов, содержащиеся в информационных системах (библиотеках, архивах, фондах, банках данных, информационных системах других видов);
Заменён:
ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения
На данный документ ссылаются:
ГОСТ Р 52069.0-2003 Защита информации. Система стандартов. Основные положения
ГОСТ Р 52155-2003 Географические информационные системы федеральные, региональные, муниципальные. Общие технические требования
Р 50.1.053-2005 Информационные технологии. Основные термины и определения в области технической защиты информации
Р 50.1.056-2005 Техническая защита информации. Основные термины и определения
РД 25.03.001-2002 Системы охраны и безопасности объектов. Термины и определения
СТА 25.03.02-2004 Системы безопасности комплексные. Общие положения
СТА 25.03.02-2004 Системы безопасности комплексные. Общие положения

> А как-же определение из ГОСТов ?

Спасибо.

Если следовать этому определению, то объектом информатизации будет ИСПД плюс помещения минус пользователи.

А я и не говорил что определение идеально - уж такие у нас ПрофДуМаКи (слоги можно менять произвольно)

Я просто не согласился что...
Сейчас понятие "информатизация" не имеет определения и какой-либо правовой основы.

Все еще бродит метастазами Электронная Россия им г. Xрефа и т.н. ЭлПр-во им. г. Щёголева и ко и к этим рамкам каждое ведомство сделало свою нетленку где расширительно толкует понятие информатизация-электронизация - так что все это есть и все кривое

Добрый день!
интересует такой вопрос у организации есть лицензия на деятельность по технической защите конфиденциальной информации. Что дает эта лицензия?возможно ли , имея только одну эту лицензию заниматься аттестацией объектов ИСПДн всех классов, или нужны еще какие то лицензии?

Гость
Милейший, воспользуйтесь поиском по форуму!