Вопрос по выполнению требований 152-ФЗ ИСПДН - Форум по вопросам информационной безопасности

Добрый день!
Небольшая организация, самостоятельно оформляем документы по 152-ФЗ, у нас под него попадает только собственный бухучет. Понятно что стараемся идти по минимуму - типовая ИС, обезличенные данные в бухгалтерии.
Возникли вопросы:.

1. В 58 расписан достаточно подробно порядок классификации ИС, непонятно вот что:
- что такое "заданные оператором характеристики безопасности персональных данных" и где их смотреть, какие они должны быть?
- порядком предусматривается 8 параметров для определения класса ИС, причем не оговаривается типовой или специальной, а в конце в таблице для типовой системы учитываются только два параметра Хпд и Хпдн. а как учитывать все остальные параметры? Или их вообще не учитывают для типовой?

2. При ИС 4 класса я так понимаю никаких лицензий и привлечения лицензиатов не требуется, верно? Но если не делать обезличенных данных, то приходим в итоге к ИС 3 класса. Что нужно делать для ИС 3 класса, чего не надо для 4-го?

3. Зависит ли класс ИС от того, автономное это место, несколько мест в локальной сети или есть выход в интернет? не нашел этого в документах.

4. Где можно взять нормальные болванки положений и др документов?

Спасибо!

Мой вам совет, наймите специалистов, они вам помогут, вам дешевле выйдет и быстрее.

Для больших компаний привлечение сторонних спецов действительно может быть оправдано, а для небольшой организации все вполне можно сделать и самому. Это будет и дешевле в разы и быстрее.
Поможете с ответами на вопросы?

Для больших компаний привлечение сторонних спецов действительно может быть оправдано, а для небольшой организации все вполне можно сделать и самому. Это будет и дешевле в разы и быстрее.
Поможете с ответами на вопросы?

"заданные оператором характеристики безопасности персональных данных" - понимается характеристика вашей ИСПДн, количество субъектов категория и т.д. и т.п.
Единственное что про обезливание лучше забыть... не однозначное решение и спорное...
Типовых систем не бывает... подвести не удасться.
Только для медицинских учреждений, можно взять общию модель угроз и исп. у себя=))

что дешевле лучше определится на месте,
уверен процентов на 100, вы даже не узавали сколько будет стоит вам сделать работу................

Matthew - а можете рассказать почему спорное решение про обезличивание?

Химик - узнавал. Именно поэтому нет никакого желания платить деньги за воздух. Читать некоторые проспекты даже не смешно, столько там умных слов про аудит и тп. - только бы обосновать цифру на выходе. Я понимаю - рынок, но оно просто столько не стоит.
Повторюсь: если вопрос стоит о К2 - К1 - тогда да, фифти фифти, надо смотреть. А на К3-4 можно спокойно и самим все сделать, не бином ведь Ньютона.

кратко
Что такое обезличивание, и как оно делается, нигде не прописано, вот и все сложности........
насчет к3 спокойно? самому-
http://www.itsec.ru/forum.php?sub=5324&from=0
и это не первый спор.
можно почитать банкир.ру там тоже есть
я так понял вы только входите в тему?
ну чтож удачи с временем, ваша уверенность будет потихоньку пропадать)))))))))))

насчет цен согласен,
но они сами это прекрасно понимают
поэтому,
мне в одном месте сказали цену примерно так
25-30 тыс за одну машинку,
вот от этой цены и скачи.
она как и в плюс так и в минус идет.

да ,в эту цену входят и бумажки разработанные под тебя