Каким документом руководствоваться - Форум по вопросам информационной безопасности

Коллеги, день добрый.
Ситуация следующая. В субъекте РФ создан интранет(внутренний) портал органов государственной власти субъекта. В нем будет содержаться информация о всех государственных служащих всех органов власти субъекта(аналог адресной книги), а так же иная информация касающаяся текущей деятельности правительства субъекта(поручения, нормативные документы итд.) Планируется категорировать ПДн сотрудников ведомств как общедоступные персональные данные(общедоступная информация) Согласно какому нормативному документы необходимо строить систему защиты? 21, 71 Приказы или же совместный приказ ФСБ/ФСТЭК о защите информации в общедоступных ИС?

АП

Вы персональные данные сотрудников не можете категорировать. Чтобы сделать их общедоступными Вам от всех сотрудников нужно согласие на обработку их ПДн как общедоступными в соответствии с ФЗ-152.
Я бы предположил, что Ваши основные документы это приказы 17 и 21 ФСТЭК, но учитывая то, что это органы власти - не поленитесь задать этот вопрос вашей головной организации, могут всплыть весьма неожиданные требования и подходы.

А да и для того чтобы ваш портал стал ГИС необходимо чтобы он оказался в реестре ГИСов.

to Комрад: А про то, что бы ГИС стала ГИСом только через занесение в реестр ГИСов - где написано?

> А про то, что бы ГИС стала ГИСом только через

Нигде. Чтобы портал стал ГИСом, нужно, чтобы он был создан на бюджетные средства, наличие или отсуоствие его в реестре рояля не играет.

Вопрос обсуждался недавно на совещании во 2- управлении ФСТЭК, мнение однозначное.

to malotavr: +100, а то многие мутят воду по этому поводу и придумывают виртуальные реестры! Через 94-й ФЗ - однозначно Государева ИС.

Коллеги, портал является внутренним, то есть доступен только сотрудникам органов исполнительной власти субъекта. доступа из вне к порталу нет. Как лучше сделать взять согласия у сотрудников ОИВ на обработку ПДн или согласие на что что ПДн будут общедоступные в пределах органов гос. власти? Подскажите, пожалуйста. Благодарю.

На мой взгляд плюсы общедоступных ПДн - нужно будет только обеспечить их целостность и доступность, но не конфиденциальность.

В соответствии с пп. 1 пункта 1 статьи 13 149-ФЗ от 27.06.2006 г. для того чтобы система стала государственной, она должна быть создана на основании ФЗ, закона субъекта РФ, на основании правового акта государственного органа.

Я не нашел, где написано, что ключевым критерием отнесения к ГИС является создание её через 94-ФЗ.

Реестр это просто индикатор последствий принятия ФЗ или других НПА.

Это написано в статье 14: "2. Государственные информационные системы создаются с учетом требований, предусмотренных Федеральным законом от 21 июля 2005 года N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд"

Но то, что реестр ни при чем, следует из процитированного вами определения.
При отнесении ИС к государственным первичен факт создания системы на основе закона или правового акта ОГВ. Необходимость зарегистрировать систему в реестре - следствие того, что она государственная. От того, что кто-то этого не сделал, система не перестает быть государственной.