Нормативные правовые акты, методические и руководящие документы - Форум по вопросам информационной безопасности

Очень часто возникают вопросы, какие нормативные правовые акты, методические и руководящие документы действуют в настоящий момент, которыми следует руководствоваться не только организации осуществляющей эксплуатацию объекта, но и органу по аттестации. Учитывая, скудное информирование по данному вопросу предлагаю организовать данную ветку обсуждения и выкладывать в нее названия и реквизиты действующих документов с указанием грифа секретности и где его можно запросить.

Данную информацию, предлагаю разделять на следующие блоки:
Защита информации, составляющей государственную тайну;
Защита персональных данных;
Защита конфиденциальной информации;
Защита служебной тайны и т.п.

Ай-яй-яй
Уважемый Алексей, ФКУ НИИИТ ФСИН России 42423!
Ну что за простота душевная!
Методики и правила по теме: Защита информации, составляющей государственную тайну - наверное составляет ГТ, а это открытый форум.
Вам бы пойти - поучиться по теме защита ГТ.!
Идите на Банкир - там подобные рыбы давно лежат (ну кроме разве ГТ...)
А вообще ФСИН курирует МВД а там...я давно не встречал профи в ИБ.
Их ИБ - это все спрятать и за_грифовать.
Так что вопрос наличия-отсутствия предметных норм надо задавать вертикально вверх методом бумагомарания и последующего отправления адресату.
Еще есть такой метод - запустить Гарант - Консультант и создать для себя некий мануал-выписку оттуда всяких норм.
Я вот уже несколько лет не могу сподвигнуть народ делиться ссылками на найденные глоссарии - а это значительная часть вашего вопроса

О чем это я?
закинул в гугль ФКУ НИИИТ ФСИН России и сразу всплыло....
Центр защиты и обработки сведений, относящихся к государственной тайне
Начальник центра - заместитель начальника ГИЦ: подполковник внутренней службы Нагорный Сергей Иванович тел. (4822) 34-15-51
Главный инженер: майор внутренней службы Клиомфас Юлия Валерьевна тел. (4822) 50-91-04.

Центр защиты и обработки сведений, отнесенных к государственной тайне (Центр), является структурным подразделением ФКУ НИИИТ ФСИН России на основании приказа директора ФСИН России от 27.12.2010 г. № 546 «Об утверждении штатного расписания федерального казенного учреждения «Научно-исследовательский институт информационных технологий Федеральной службы исполнения наказаний».

Штатная численность подразделения 52 единицы аттестованного состава и служащих.

Уж как-то свяжитесь с кем-то из 52 единицы аттестованного состава и служащих...неужели все они не способны помочь в вашей маленькой проблеме?
Ну не верю....
Вы наверное нас всех разыгрываете?

В рамках данной ветки я не просил выкладывать сами методики. а только реквизиты нормативных правовых документов и методических рекомендаций, которые в последствии можно было бы запросить у разработчика документа. А разглашать сведения, составляющие государственную тайну на данной ветке я не провоцирую и не прошу. Названия и реквизиты руковдящих документов не относятся к сведениям составляющим государственную тайну.

Определение полного перечня действующих, подчеркиваю это слово, документов поможет в работе не только собственникам объектов, но и органам осуществляющим их аттестацию.

http://gendocs.ru/v16873/?cc=60
реквизиты ищут в Гаратнтах-Консультантах

Прохожий. найдите пожалуйста в Гаранте-Консультанте или других СПС Инструкцию, утвержденную Постановлением Правительства РФ № 3-1, различные решения межведомственной комиссии по защите государственной тайны. Если Вам не интересна данная ветка, я не заставляю в ней участвовать, предлагаю не заниматься словоблудием.

Прохожий прав. задача которую вы хотите здесь решить не для открытого форума в части ГТ точно. За ней к вашим головнякам по ЗИ или в региональное упавление ФСТЭК.
А да и формат форума е позвояляет вашей затее воплотиться. Искать в этом мусоре релевантные посты задача нудная и бесполезная.

1. Персональные данные - в Гаранте или в Конмультанте вся система выстраивается. или на ресурсах типа ispdn.ru.

2. Что вы включаете в конфиденциалку? =))

3. По служебной тайне есть ровно 2 документа СТР-К, и поставновление правительства 1233, плюс то что родили в вашем ведомстве. До выхода закона о служебной тайне, защита ДСП носит исключительно самоуспокоительный эффект =)).

4. Ну а по комтайне - к вам должны быть спущены методички из ведомства, а коли их нет, забудьте и это направление в вашей деятельности =))

1. Перечень сведений конфиденциального характера утвержден Указом Президента РФ от 6.03.1997 № 188.

2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» вводит понятие информации, доступ к которой ограничен. В Постановлении Правительства РФ от 3.11.1994 № 1233 используется понятие информации ограниченного распространения. Определением Верховного суда РФ от 26.10.2010 № КАС10-536 установлена не тождественность понятий «служебная информация ограниченного распространения» и «информация ограниченного доступа».
В соответствии с пунктом 3 части 4 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» не может быть ограничен доступ к информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну). В настоящее время закона о служебной тайне нет, соответственно нет и предмета защиты. А все кто защищает ДСП вопрос очень спорный. т.к. в статье 9 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» сказано, что ограничение доступа к информации устанавливается федеральными законами. Таким образом Праительство РФ, на настоящем этапе выходит за рамки своих полномочий, и указанное постановление д.б. отменено.

3. По вопросу персоанльных данных, перечень документов не является закрытным и опубликован на сайте ФСТЭК России.

4. Коммерческая тайна для меня не интересна, поэтом с данным вопросом я не разбирался

2 Алексей, ФКУ НИИИТ ФСИН России 42451

уважаемый юноша!
вы излагаете свои хотелки весьма не связно хотя и имеете свое личное поручение для правительства рф

пруф....Таким образом Праительство РФ, на настоящем этапе выходит за рамки своих полномочий, и указанное постановление д.б. отменено...
кто бы тут спорил

несомненно вы уже освоили копипаст п.2 последнего сообщения это подтверждает.
но знания по теории и практики защиты гт вы можете почерпнуть у своих соратников их телефоны и адреса я вам уже указал а здесь это обсуждать - дурной тон.

успехов вам в освоении неведомого и получении формы нужного вам допуска для изучения этого неведомого

суть советов вы прочесть и понять не смогли - жаль!

Алексей, ФКУ НИИИТ ФСИН России | 42447
>найдите пожалуйста в Гаранте-Консультанте или других СПС Инструкцию, утвержденную Постановлением Правительства РФ № 3-1, различные решения межведомственной комиссии по защите государственной тайны.

Лёш, ну зачем Вы утрируете?

На форумах не обсуждают вопросы, связанные с ГТ. Это если не табу, так хотя бы просто "признак тона". Хотите обсудить - вынесите вопрос на вашу ПДТК.

Популярнее и доходчивее, чем было объяснено (Комрад | 42448), объяснять не хочется.

Нужны необходимые перечни? Потратьте время, обратитесь в территориальный орган ФСТЭК России.

>В настоящее время закона о служебной тайне нет, соответственно нет и предмета защиты.

Отвечайте за своё ведомство. Если у Вас нет дсп, это не значит, что такие перечни отсутствуют вообще или то, что "помечается" как дсп - не защищается. Хороший адвокат оправдает, не посадят и не засудят, но с работы в случае нарушений придётся уволиться и возможно даже "стать персоной нон-грата" в подразделениях ИБ.