а сайте ФСБ опубликовано два проекта Постановления Правительства по ПДн - Форум по вопросам информационной безопасности

На сайте ФСБ опубликовано два проекта Постановления Правительства по ПДн:

Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных
http://www.fsb.ru/fsb/npd/prna/single.htm!id%3D10436476%40fsbNpa.html

О требованиях к защите персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных
http://www.fsb.ru/fsb/npd/prna/single.htm!id%3D10436554%40fsbNpa.html

в СССР жить было проще, а сейчас интересней (цитата)

Мнение Алексея Волкова по этому поводу:
http://anvolkov.blogspot.com/2012/04/blog-post_27.html

ПП_781 утратило своё действие. Кому-то придётся переделывать половину пакета документов.

"ПП_781 утратило своё действие. "

А где написано?

там же и написано, вот только это еще проекты, а пока 781 до подписания псевдопостановлений действует.

В очередной раз порадовал Алексей Волков, выложивший ссылки на экспертизу данных постановлений на коррупциогенность:

http://www.tsarev.biz/wp-content/uploads/2012/05/Ефремов_АА_АКЭ_закл_Пост_Требования_ПДн_ФСБ.pdf

http://www.tsarev.biz/wp-content/uploads/2012/05/Ефремов_АА_АКЭ_закл_Пост_Уровни_ПДн_ФСБ.pdf

Это только экспертиза на коррупцию. И даже она показала, что проекты постановлений никуда не годятся.

А если ещё привлечь Атаманова Г.А. и сделать экспертизу на логику, то ВАЩЕ будет "ПОЛНЫЙ ВПЕРЁД!".

зря вы эту тему пропустили, а там много интересненького, например как будем выполнять п.12 требований
12. Запросы пользователей информационной системы на получение
персональных данных, включая лиц, указанных в пункте 11 настоящих
Требований, а также факты предоставления персональных данных по
этим запросам регистрируются автоматизированными средствами
информационной системы в электронном журнале обращений, защищенном
от несанкционированного доступа к его содержанию. Содержание
электронного журнала обращений периодически проверяется
соответствующими должностными лицами (работниками) оператора или
уполномоченного лица.

Кто скажет - есть ли такие средства, да еще сертифицированные? кроме 1С8z как база данных, а с Exel файлами что делать и т.п.?

или вот - то, что теперь нарушителей будет только три типа КН1-КН3, а в доках ФСБ их 6, предположим ФСБ быстренько внесет новые РД (под вопросом быстренько), но хочу обратить внимание на то, что модель нарушителя (ФСБ) имеет право разрабатывать либо сам оператор - либо разработчик СКЗИ, либо аттестационный центр, следовательно все кто оказывает услуги на основании только лицензии ТЗКИ побегут в ФСБ за новыми лицензиями.

Ну и многого чего еще по "мелочам"

"А если ещё привлечь Атаманова Г.А. и сделать экспертизу на логику, то ВАЩЕ будет "ПОЛНЫЙ ВПЕРЁД!".
Смею Вас заверить Атаманов Г.А. выслал в адрес указанный на сайте ФСБ свои замечания, где не применул заметить, что сии Проекты не выдерживают критики с точки зрения не только логики, но и здравого смысла. Кстати он готов выложить свои коменты, думает куда лучше.

hard | 37026

>сии Проекты не выдерживают критики с точки зрения не только логики, но и здравого смысла. Кстати он готов выложить свои коменты, думает куда лучше.

Не томите))). Дайте ссылку!

хоть бы фамилию в проекте поменяли бы

А так как я понимаю обещанных в мае документов ждать не придется - дело как обычно спущено на тормозах