Руководство по защите информации - Форум по вопросам информационной безопасности

Добрый день, подскажите, пожалуйста.
ФСТЭК приходил с проверкой, выявили несколько нарушений, одно из которых - не было разработано руководство по защите информации. Рекомендовали его разработать.
При разработке возникли следующие вопросы:
Где можно прочитать, о том
1. Как и куда высылать руководство
2. Согласно какому пункту какого закона или постановления это руководство нужно разрабатывать

является ли разрабатываемый документ документ секретным?

Читайте постановление Совета Министров - Правительства Российской Федерации от "15" сентября 1993 г. № 912-51 и Решение Гостехкомиссии России от 03.10.1995 г. № 42 - документы ДСП, выписки сможете найти в Инете.
Итоговый документ будет грифованым.
Согласовывается с местным УФСБ.

Галина, а вот не сочтите за нескромный вопрос:
У Вас там что, ГТ?
И вы никак ВВТ занимаетесь?
Если да, то совет NoVaNа для вас, а если нет, то как то он в штангу зарядил и регуляторы чето не того с вас просят

В рамках какой ещё проверки ФСТЭК приходит и требует разработки Руководства по защите информации как ни ПДИТР?

Да. Гос. тайна. ВВТ не занимаемся.

были проверки по всей России государственных департаментов ..наш попал в том числе...

Для :-)
Давно ничему не удивляюсь и жизнь оправдывает самые смелые ожидания :) Поэтому такое требование может быть предъявлено в рамках ЛЮБОЙ проверки ФСТЭК.

Для Галина
Вы письменно попросите поверяльщиков в рамках методической помощи (они обязаны кстати) разъяснить на каком основании разрабатывается это руководство и какие вопросы там должны быть отражены.
Вы являетсь лицензиатом в части ПД ИТР?

Подскажите пожалуйста
1. что входит в пакет организационно-распорядительных документов по обеспечению безопасности ПДн при их обработке в ИСПДн
2. Кто должен установить класс информационной системы
3. Где посмотреть информацию что должно быть в учреждении по персональным данным

Г-жа Юля, на этом форме это всё есть в подробностях обсуждено на 100 рядов. Почитайте и исчезнут в том числе вновь появляющиеся дополнительные вопросы.
Дополнительно в Вашим вопросам:
1) см. п.12 Положения, утв. постановлением № 781 от 17.11.2007
2) см. Порядок, утв. совместным приказом ФСТЭК, ФСБ, Мининформсвязи № 55/86/20от 13.02.2008
3) см. п. 11 Положения, утв. постановлением № 781 от 17.11.2007
Это то что требуют, в остальном лучше обратиться к лицензиату ФСТЭКа

Для Некто

Хорошо, спасибо за пояснение

Мы как бы сказать, арендуем место у лицензиата, то есть у нас там стоит аттестованный компьютер и заключен договор с организацией, что мы можем обрабатывать там государственную тайну..

для Паршакова Галина
Если я правильно понял - лицензиатом по ПД вы не являетесь.
Значит рекомендация NoVaN не для вас.
Хотелось понять, что за проверка у вас проводилась.
Думаю, что ранее данная рекомендация о письменном запросе в ФСТЭК вполне актуальна.
Только писать стоит в центральный аппарат, на Ст. Басманную, на имя зам. директора Селина В.В.
Содержание примерно следующее:
Уважаемый В.В.!
В соответствии с Планом как его там с такого-то по такое-то у нас, как вас там, проводилась вот такая проверка.
По результатам указанной проверки были даны следующие рекомендации:
1,2,3...
В связи с этим, а также в порядке оказания методической помощи, просим разъяснить (и далее по каждому пункту):
зачем это надо,
на каком основании,
что необходимо сделать (написать в документе).
С уважением Кто-там у вас главный (подпись)

Копию можно отправить в то Упр по ФО, которое вас проверяло.
Это при том, что я ни в коей мере не отрицаю полезности и целесообразности такого руководства в принципе, разработанного по собственной инициативе трохи для себе. Вопрос в том, на каком основании с вас требуют такое руководство и что в нем необходимо написать, чтоб отвязались?