Приказ ФСТЭК России 21 - Форум по вопросам информационной безопасности

Приказ ФСТЭК России от 18.02.2013 N21 прошел согласование в Минюсте России.
http://minjust.consultant.ru/page.aspx?1045253

http://minjust.consultant.ru/page.aspx?1045253

Да и п.5 пропал без исправления нумерации...

5. Для обеспечения безопасности персональных данных при их обработке в информационных системах применяются средства защиты информации, прошедшие в соответствии с законодательством Российской Федерации оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации.

По какой причине и по чьей инициативе данный пункт исключен из приказа? У кого какие мысли по этому поводу?

ПП1119
13. Для обеспечения 4-го уровня защищенности персональных данных при их обработке в информационных системах необходимо выполнение следующих требований:
...
г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

Требование включается и в более высокие УЗ.

Народ, а про учет машинных носителей по 4-му УЗ, не соответствие требований с ПП1119 - это мне одному показалось?

С выходом этого приказа. стал вопрос, как подключать новые сегменты ИСПДн к старым аттестованым по старому приказу 3-х. Я так понимаю что старая классификация не соответствует постановлению 1119.

В российской газете...
http://www.rg.ru/2013/05/22/soderjanie-dok.html

в удобоваримом виде...

Народ, поясни пож-ста, как разрабатывать документацию в соответствии с новыми требованиями? Ведь всяких разъяснений, базовых моделей, порядков классификации нет???

мне интересно, что понимается под средством вычислительной техники не ниже 5 класса (6 класса)....

под средством вычислительной техники не ниже 5 класса (6 класса)....

Для СВТ устанавливаются 7 классов защищенности, соответственно минимальный класс СВТ в ИСПДн может быть 6 (для 4 УЗ)