уровень защищенности ПД - где писать? - Форум по вопросам информационной безопасности

Прочитав 1119 постановление так и не понял, в каком документе должен отражаться УЗ. Предлагаю рассмотреть вариант - перед началом любых работ, как правило, проводится обследование системы. Исходя из признаков, по которым определяется У,З предлагаю его включать в акт обследования.

Раньше был Акт классификации ИСПДн, в котором указывался комиссией присваивался класс ИСПДн.
Сейчас можно название оставить, немного подправить содержание, в конце "необходимо обеспечить ___ уровень защищенности ПДн при обработке ПДн в ИСПДн "___".
Либо назвать данный акт Актом определения уровня защищенности ПДн в ИСПДн.

Ждем остальных документов от ФСТЭК и ФСБ.

Не вижу проблем с использованием документа под названием "Акт классификации".
Определение уровня защищённости есть отнесение к определённому классу (категории, разряду, степени). Описание классов защищённости есть самая что ни на есть КЛАССИФИКАЦИЯ. Закрепить это самое отнесение к определённому уровню всё равно придется, делать это будут комиссионно, отражать результаты этого действия актом. Что там в документах ФСТЭК и ФСБ на эту тему нового может быть - ума не приложу.

to Adelina:
Либо назвать данный акт Актом определения уровня защищенности ПДн в ИСПДн.

+1 (без всякой там иронии)

Мы тоже не смогли придумать более приемлемого варианта, чем озвученный Вами... Сделали (помимо акта классификации ИСПДн по трехглавому приказу) акт определения уровня..., добавили проверку требований, указанных в ПП 1119, в протоколы (аттестационных) испытаний и сидим-ждем информационной бомбы (т.е. теоретического выхода новых документов ФСБ и ФСТЭК по защите ПДн... (хотя рука тянулась написать - "по защите от ПДн":)))))

Посмотрите в блоге Прозорова. Он на днях как раз про документы по ПДн писал в разрезе пп1119:
http://80na20.blogspot.ru/2012/12/blog-post.html

Согласен с Актом определения уровня защищенности ПДн в ИСПДн.
Теперь останется вопрос, как на это регуляторы посмотрят?

<<<Теперь останется вопрос, как на это регуляторы посмотрят?

этот вопрос в ближайшее время ответа иметь не будет, т.к. новых требований ещё нет, и что в них будет, никто не знает...
В ФЗ нигде нет требования оформить какой-либо акт, поэтому я считаю, что его форма , название и содержание на усмотрение оператора. Главное чтобы в итоге им присваивался какой-то УЗ.

Согласен, однако кто мешает (кроме регуляторов) договориться среди специалистов и действовать в одном ключе? Ведь форум в общем то для этого и создан.

to sc63: И чего же Вам не ймется то! Все норовим вперед паровоза! Ну кто Вас сейчас заставляет делать то что делать не надо и ни кто не просит этого - самое главное!? Достаньте старый добрый Акт классификации и пользуйтесь им до наступления лучших времен! Удачи! Займитесь делом!