Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

Собственно, http://xn--80aealotwbjpid2k.xn--p1ai/gov/results/21355/.
Давайте обсудим!

Интересно, а когда они Постановление "Об установлении уровней защищенности персональных данных при их обработке в информационных системах персональных данных в зависимости от угроз безопасности этих данных" собираются утверждать? одно без другого пустой звук, да и ФСТЭКу теперь придется модель угроз переделывать, опять затяг до позеленения

2мим, "1. Настоящий документ устанавливает требования к защите персональных данных при их обработке в информационных системах персональных данных (далее - информационные системы) и уровни защищенности таких данных." Два проекта ПП - в итоге соединились в одном документе.

нет, на сайте ФСБ этот проект (теперь утвержденный) так и лежит

1.Интересен вопрос действия стандартов БР ИББС в области ПДн
2. С ндв непонятно, актуальность будет определяться согласно 5п ст 19 фз-й152, а оператор будет определять сам только тип угроз?
3.Насколько я понимаю ИСПДн в документах придется менять на ИС обрабатывающие ПДн?

<<нет, на сайте ФСБ этот проект (теперь утвержденный) так и лежит

Пост-е пр-ва утверждено Медведевым. Два проекта объединены в один. Ну хотя вы можете подождать чего-нибудь)

По поводу НДВ - не так уж всё и понятно. Как теперь определять актуальность НДВ? Кто понимает, можете объяснить.

самое интересное - отмена 781 постановления, из чего вытекает автоматическая отмена 58 приказа+2 дока по моделям угроз, 2-х документов ФСБ, "трехглавого" таким образом снова возникает подзаконная пауза, и новые недоразумения

Остаётся ожидать новых подзаконных актов... подарочек на новый год от наших регуляторов :-)

Для мим | 39965:
>> самое интересное - отмена 781 постановления, из чего вытекает автоматическая отмена 58 приказа+2 дока по моделям угроз, 2-х документов ФСБ, "трехглавого" таким образом снова возникает подзаконная пауза, и новые недоразумения

Ой, не факт! Могут сказать, утрата силы 781 это его замена новым ПП 1119 и действия принятых документов оставить в силу до замены оных... Поскольку в ПП1119 не даётся указания регуляторам, чтобы они привели в соответствие с этим постановлением действующие документы или на его основе разработали новые. Поэтому давайте дождёмся официальных хоть каких-нибудь ответов/комментариев со стороны регуляторов (больше всего конечно интересует ФСТЭК).

Приказ трёх:
В соответствии с пунктом 6 Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденного Постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", приказываем:
Утвердить прилагаемый Порядок проведения классификации информационных систем персональных данных.

781 утратило силу, не значит ли это, что, например, данный приказ тоже?