ИСПДн - Форум по вопросам информационной безопасности

Добрый день! Просьба объяснить на пальцах что является ИСПДн? Имеется ЛВС из 20 ПК, из этой ЛВС, 5 ПК обрабатываю ПДн, базы данных хранятся локально на каждой из машин. Вопрос, что следует изначально считать ИСПДн всю совокупность этих ПК (20 машин) или 5 ПК непосредственно обрабатывающих ПДн, или все таки каждая машина по отдельности будет являться ИСПДн.

Ден добрый.
Хранятся данные локально - это хорошо, а обрабатываются они локально, или нет? Думаю, да. Тогда, казалось бы, каждый отдельный ПК - это своя ИСПДн. По-моему, тут недосказанностей в Законе нет.
"9) информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;"
Удачи.

Может быть вариант что на одной машине две а то и три ИСПДН.
И каждую защищать отдельно............
Например, одна для расчета зарплаты , другая для военного учета и вместе их обьединять нельзя. и защищать по отдельности..........

а где сказано что объединять нельзя? Объединять нельзя базы данных, а их собственно говоря никто и не объединяет!
Бывают такие случаи, а они у нас и есть, что на одном компе 2 базы, одна по сотрудникам, а другая по клиентам и отделить их невозможно, т.к. в одной бухгалтер ведет расчет ЗП, а в другой какому клиенту, что, когда и как отгрузили.

Статья 5, пункт 3. Если докажешь, что "цели - совместимы между собой", то объединяй.

Так в ст. 5 п.3, так там черным по белому сказано: "Не допускается объединение баз данных ", другими словами нельзя совмещать базы данных, т.е. например клиентскую и сотрудников. А если базы разделены и хранятся на одном ПК, то как быть?

Думаю в этом случае считать нужно 5 ПК как разные ИСПДн (если на них более одной разных баз, то соответственно больше ИСПДн). При этом ни кто не запрещает на одном ПК защищать несколько ИСПДн одними и тежеми средствами (антивирус, сетевой экран) на одном ПК.
Но если ЛВС (этих 5 ПК) выделена в защищённую и отделена от остальной криптосредствами, то можно попытаться рассмотреть как одну защищённую ЛВС и (при однотипных БД ПДн) одну распределённую ИСПДн.

Скажите пожалуйста кем или чем отменены «Рекомендации по обеспечению безопасности ПДн при их обработке в ИСПДн» и отменены ли вообще.
Заранее благодарю.

Утверждено
первым заместителем
директора ФСТЭК России
5 марта 2010 г.


Р Е Ш Е Н И Е

В связи с изданием приказа ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных» (зарегистрирован Минюстом России 19 февраля 2010 г., регистрационный № 16456; опубликован: «Российская газета», 5 марта 2010 г., № 46) не применять с 15 марта 2010 г. для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных следующие методические документы ФСТЭК России:

Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утвержденные заместителем директора ФСТЭК России 15 февраля 2008 г.;

Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные заместителем директора ФСТЭК России 15 февраля 2008 г.

Благодарю за помощь.