ПП РФ от 17.10.2007г. № 781 - Форум по вопросам информационной безопасности

Прошу пояснить.
ПП РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» признает утратившим силу ПП РФ от 17.10.2007г. № 781 в целях исполнения требований которого и разрабатывался приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20.
Т.е. приказ № 55/86/20 тоже утрачивает силу?
А нового порядка классификации ИСПДн, еще нет?
Спасибо!

Абсолютно верно, новых действующих методик пока нет, выполнение требований злосчастного 152-ФЗ висит в воздухе, есть проект приказа ФСТЭК, который устанавливает новые требования с защите. Но если хочется защищать ИСПДн, можете рук.-ся старыми док-ми, т.к. действия нового распрост-ся для вновь созданных ИС. К тому же 100% требования к СЗИ не изменяться., так-что классификацию и модель можно составить после утверждения приказа ФСТЭК и новых методик...

Спасибо!

Согласился бы с mav, но кто объяснит мне ВОТ ЭТО????: http://www.kaspersky.ru/images/certificates/fstek_2818_ksv.jpg
Если ссылка не рабочая, то поясню: 4 февраля 2013 года выдан сертификат ФСТЭК для использования в ИСПДн до 2 класса включительно!!!!! ПП 1119 вышло в ноябре 2012... Т.е. классификация, по мнению регулятора, до сих пор существует!!!!
По мне, так приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 № 55/86/20 должны отменить следующие подготавливаемые документы (сужу не с юридической, а с логической точки зрения)... Тем более, такой тезис был в проекте новых "Требований..."

2 аноним 42658
Выскажу свое личное мнение.
на основе анализа текстов
имеем...
ПП 1119 вышло в ноябре 2012.
http://правительство.рф/gov/results/21355/
В документе учтены требования Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утверждённого постановлением Правительства Российской Федерации от 17 ноября 2007 года №781.

Постановлением также устанавливается требование использования средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

Документ позволит операторам информационных систем, обрабатывающих персональные данные, определить требуемый уровень защищённости персональных данных, что в дальнейшем значительно упростит процедуру определения необходимых и достаточных мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Это преамбула
вот текст
Постановление от 1 ноября 2012 г. №1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных

В соответствии со статьей 19 Федерального закона «О персональных данных» Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые требования к защите персональных данных при их обработке в информационных системах персональных данных.

2. Признать утратившим силу постановление Правительства Российской Федерации от 17 ноября 2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (Собрание законодательства Российской Федерации, 2007, №48, ст. 6001).

Председатель Правительства
Российской Федерации Д.Медведев

п 2 признать утратившим 781
но в тексте приложения учтены требования Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утверждённого постановлением Правительства Российской Федерации от 17 ноября 2007 года №781.

про отмену 13.02.2008 № 55/86/20 ничего не сказано - т.е. до момента принятия новых норм оно будет действовать или до момента официальной его отмены

Чудно...но не нами такое придумано...
Я бы до принятия новых норм заморозил все что можно пока не светить

А что вы хотите, если ФСТЭК одно время требовал ото всех исполнять документы, грифованные ДСП. Они те еще юристы.

Повторю еще раз ДСП - НЕ ГРИФ!
В ныне отмененной версии закона о ГТ эта сущность именовалась ограничительная надпись!
Государство наплодило кучу сущностей с маркировкой ДСП и ничего не сделало для изменения маркировки на другую подобную-же хрень ДОР-СИОР - надо создавать межведомственный орган по снятию этой надписи - а это ДЭНГИ!!!
В бюджете РФ нет позиции информационная безопасность и вся подобная деятельность идет факультативно - ХОЗЯЙСТВЕННЫМ СПОСОБОМ - кто где что прихватил и переучел за своим инвентарным номером....

Гангрена это...

У нас если вы помните недавно был ВЕРХОВНЫМ ГЛАВКОВЕРХОМ профессиональный уклонист и министром Обороны у него был СУПЕРВОР!
Может кто-то присел?
Я не слышал!
А вы говорите ДСП?

ДСП, конечно, не совсем гриф, хотя разглашение полученных от ФСТЭК документов чревато, но к общедоступной информации не относится как минимум. О регистрации в Минюсте речи вообще не идет. Требование ко всем исполнять не-общедоступные документы, более того - документы, которые нельзя просто так распространять, это тот еще сон разума. Но это ФСТЭК не остановило.

В МО есть своя внутренняя отлаженная система НПА.
И сотрудникам ФСТЭК как функционерам МО так удобнее.
Но ВЫ не обязаны как-то обращать на подобную пометку внимания.
Это чисто внутренне дело и ВОВНЕ никаких требований по Сохранности или неразглашению НЕТ и не бывает.
Ну нависали они на заборе три буквы это же не значит что забор как-то изменился.
Прочнее не стал - Это точно!

Пометка "Для служебного пользования" (For official use only) как в мировой, так и в российской практике означает:
1) данный документ запрещено цитировать без разрешения автора документа (даже в научных работах или диссертациях)
2) данный документ нельзя размножать (ни в печатном на бумаге виде, ни в виде цифровых файлов; его можно конечно размножать и распространять в пределах офиса или здания организации без ограничений).
3) данный документ не является секретным документом!
4) это рабочий документ (часто проект или незаконченный текст) для внутреннего или личного пользования!
5) данному документу не присваиваются ни УДК, ни ББК, ни ISBN.
6) каждый имеет право на информацию - получение информации и ее распространение или пересказывание - это другое дело.
7) Если Вам в руки попали отчеты, доклады, статьи, лекции, методички и другие материалы с пометкой "Для служебного пользования" - что делать? Делать можете почти всё, но при этом должны учитывать нормы закона в области авторских прав и информации и нормы морали.
8) Пометка "Для служебного пользования" - это как бы волеизъявление автора или обладателя авторских прав на материал, помеченный данным оксюмороном.
Дышите свободно!

И как прикажите выполнять "...но при этом должны учитывать ... нормы морали"? Закатывать глаза к небу, тяжело вздыхать, изображать одухотворённо-задумчивое лицо и покачивая головой поднимать указательный палец вверх? Мораль - это внутренние субъективные убеждения/ценности каждого. У каждого она своя. Поэтому то что для одного с позиции внутренних ценностей (морали) что-то является нормой, то для другого нет или нет с оговорками. Получается, что руководствоваться "нормами морали" в работе с ДСП каждый будет по своему: один фанатея от своих внутренних убеждений правильности, другой - формально наплевательски, третий ещё как-нибудь и т.д. А главное, что никто это не контролирует, т.е. первому не дадут "медаль", второму "по шее" и т.д.

Да и вообще, откуда взялся такой перечень значений ДСП? Он кем-то утверждался? Этот перечень открытый или закрытый? Авторские права регулируются гражданским кодексом и ДСП тут совсем ни причём.
Правил работы с ДСП-документами для обычных граждан нет, а работать приходится. Будут требования - будем выполнять. Чего тут "велосипед изобретать" не пойму?