Контакты
Подписка
МЕНЮ
Контакты
Подписка

Назначение ответственного по защите информации - Форум по вопросам информационной безопасности

Назначение ответственного по защите информации - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: 1 2 3 >

Автор: Сергей | 26685 10.03.2011 17:38
Добрый всем день, подскажите нужно ли программисту при назначении ответственным по технической защите информации (в т.ч. Гос.тайна в госучреждении) проходить обучение, либо согласовывать его кандидатуру с ФСТЭК, ФСБ и в каком документе это требуется?

Автор: sss | 26690 10.03.2011 19:17
Да! Нужно.
Постановление Правительства №333 и т.д.
Вот почитайте
http://www.itsec.ru/forum.php?sub=5666&from=0

Автор: Сергей | 26725 11.03.2011 12:30
Спасибо. В рамках получения лицензии ясно, что требуется. Но для Госорганов получение лицензии при обработке Гостайны (также как и Конфы) - вопрос открытый, т.к. "деятельность..." трактуется в гражданском законодательстве как мероприятия для получения прибыли, чем госорганы не занимаются. Правительство вместе с ФСБ, ФСТЭК должны были опубликовать перечень госорганов, которым лицензии необходимы и кому нет. Такого перечня нет. А большинство госорганов сами занимаются лицензированием в других областях деятельности. При этом на местах должно быть назначено лицо ответственное за техническую защиту информации (в т.ч. Гостайну). Отсюда и вопрос

Автор: прохожий | 26727 11.03.2011 12:41
2сергей
на мой взгляд
сначала необходимо получить согласие от персоны - письменное
потом провести необходимые орг мероприятия для оформления необходимой формы допуска
далее персону потребно обучить азам згт со сдачей зачетов
ну а только после получения необходимой формы можно что-то начинать с оформления приказа о назначении...на должность и общий состав пдтк там также определить и понять кто кому подчинен и по каким вопросам - иначе вас назначают мальчиком для битья

Автор: Прохожий | 26730 11.03.2011 13:26
PS вот здесь в основном описана процедура в открытом виде
http://www.delo-press.ru/magazines/staff/issue/2009/4/7835/

Автор: 111 | 26731 11.03.2011 13:30

Автор: Сергей | 26733 11.03.2011 14:07
Спасибо Вам большое!

Автор: Piligrim16, Практик | 26737 11.03.2011 15:12
Если Вам для убеждения своего руководства необходимо прямое указание на конкретные требования регуляторов и лицензирующих органов тогда см. п 45 аб.3
http://www.garant.ru/products/ipo/prime/doc/95313/?prime

Автор: msergey, ЛабТЗИ | 26772 13.03.2011 11:56
Ерунда какая-то. Обучение - это одно, а согласование это другое. Обучение должно быть или профильное или повышение квалификации соответствующее. Но согласование со ФСТЭКом производится только при назначении на должность начальника ПД ИТР (и никаких ответственных за ТЗИ (или ЗИ)). С местным управлением ФСБ согласование производится начальника РСП (и опять же никаких ответственных за ТЗИ (или ЗИ)).

Автор: Прохожий | 26774 13.03.2011 14:58
2msergey, ЛабТЗИ 26772
Не ерунда когда речь о ГТ.
Сначала допуск - потом обучение
Не допущенного не учат
Читаем нормы по ЗГТ

Страницы: 1 2 3 >

Просмотров темы: 18990

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*