Вопрос по составлению перечня персональных данных, подлежащих защите в ИСПДн. - Форум по вопросам информационной безопасности

Здравствуйте! У меня возник вопрос по составлению перечня персональных данных, подлежащих защите в ИСПДн: при составлении данного списка, необходимо указывать перечень для каждой ИСПДн, существующей в организации, или можно указать общий список обрабатываемых нашей организацией ПДн субъектов и список данных сотрудников???

Указываете в таком виде
ИСПДн №1: данные1, данные2.
ИСПДн №2: данные1, данные2, данные3, данные4

Спасибо, Константин! Я так понимаю для каждой ИСПДн необходимо указать отдельно список ПДн субъектов, и если в данной ИСПДн, обрабатываются ПДн сотрудников организации, то их необходимо вывести отдельным списком?

Перечень сведений конфхарактера нужно составлять для каждого объекта информатизации свой.

Лица, которые указаны в РСД (разрешительной системе допуска) должны ознакомится с этим переченем под расписку.

"Перечень сведений конфхарактера нужно составлять для каждого объекта информатизации свой.
Лица, которые указаны в РСД (разрешительной системе допуска) должны ознакомится с этим переченем под расписку"

А можно пункты и названия НМД где это написано?

2 sekira 34984
...А можно пункты и названия НМД где это написано?...

А если самому подумать?
Есть ведь некий начальный уровень осведомленности по теме - что-то у вас с ним не того...это просто из логики создания исходит

Для прохожего
Смутила это фраза...
"Лица, которые указаны в РСД (разрешительной системе допуска) должны ознакомится с этим переченем под расписку"

И слова "должен"

Просто в НМД (ни на ГТ ни на КИ (в том числе и ПДн) не встречал ничего подобного? А "должен" из ... логики обычно не исходит, а в результате или требований или некоторых организационно режимных мер направленных на определенную защиту . Во и решил вдруг чего то не знаю. Поинтересовался..

sekira я не могу Вам ответить официальной ссылкой на НМД. Написав свой текст я исходил из здравого смысла.

Хотя, подобный текст (составление Перечня, ознакомление с ним), насколько я помню, мелькал в СТР-К. Формулировки быть может были иные, но смысл тот же.

Уважаемые коллеги - прошу не обижаться на резкость!
При создании системы конфиденциального делопроизводства первым делом создается перечень сведений, подлежаших защите.
Там коллегиально выражается стоимостная составляющая любых сведений, подлежащих защите.
Если есть что защищать - начинают защищать.
Остальное профанация

"Формулировки быть может были иные, но смысл тот же"

В СТР-К подпись пользователей под перечнем не было. А как СТР-К связано с ПДн в контексте обязательности организационных мер?

"стоимостная составляющая любых сведений, подлежащих защите"

Как данную фразу применить к ПДн в ИСПДн?