Встретился с шаблонами документов:
Политика информационной безопасности;
Концепция информационной безопасности.
Насколько даннные документы необходимы по защите персональных данных, если не введен режим коммерческой тайны на предприятии.
Проверяет данные документы РоскомНадзор и ФСТЭК. Оснований для их создания в СТР-К не встретил. Кроме того в приказе трех, 58, 781 тоже никаких упоминаний.
Достаточно иметь положение о защите персональных данных?
