Проф тайна - Форум по вопросам информационной безопасности

Вопрос собственно вот в чем: кабинеты в которых обсуждаются сведения конфиденциального характера должны быть аттестованы или нет? Возьмем например врачей, нотариусов, адвокатов, или банковские закутки где выдают кредиты, там же вся подноготная человека озвучивается вслух.

Для гос. учреждений требования аттестации обязательны, для других на собственное усмотрение. Но для некоторых организаций аттестацию требуют вышестоящие органы...

тое сть больницы государственные обязаны аттестовывать кабинеты врачей и прокуратура кабинеты в которых ведется следствие?))

Давайте по порядку.

Информация отнесена к служебной информации ограниченного распространения с пометкой (Для служебного пользования"?
Или речь о коммерческой тайне. Или о персональных данных.
А может банковская тайна? О чем речь.
От этого зависят требования или рекомендации по защите и вообще созданию защищаемого помещения (помещения для обработки акустической речевой информации содержащей конфиденциальные сведения)!
Есть перечень сведений? Положение по обработке где фигурирует обсуждение конфиденциальных в кабинетах?

А то на неконкретный вопрос можно ответить совершенно некоректно!

берем обычный кабинет врача в госбольнице

Берем!
ПДн 1 категории. Правильно?
Требований к аттестации ЗП с ПДн в НМД НЕТ!
Защищать и соответствовать требованиям (при условии что у вас ИСПДн обрабатывающая речевую информацию!!) нужно в соответствии с ФЗ, а атестовать или нет может четко сказать ведомство.
Исходя из последних мною прочитаных типовых документов ведомства госпожи Голиковой (в интернете они есть!) аттестации там не требуется.

Аттестация требуется только для документов с грифом ДСП, ну и плюс некоторые организации требуют аттестовывать кабинеты и компьютеры в своих дочерних организациях.... (это например некоторые крупные нефтегазодобывающие компании).

"Аттестация требуется только для документов с грифом ДСП"

А можно ссылку НМД ?

> Возьмем например...

Вы в нескольких сообщениях смешали сразу несколько видов тайн:
- конфиденциальность персональных данных
- банковскую тайну
- врачебную тайну
- профессиональную тайну нотариуса
- профессиональную тайну адвоката
- тайну следствия
- информацию ограниченного доступа органов государственной власти.

Поэтому однозначно ответить на ваш вопрос невозможно: все зависит от того, какие именно сведения обрабатываются в кабинете, кем, каким образом и в каком объеме.

давайте остановимся на врачебной тайне, кабинет врача в госбольнице, заходит пациент с жалобой на здоровье и понеслось все вслух все пдн и все состояние здоровья, под дверью все кому не лень то есть граница кз максимум ограждающие стены кабинета