Перечень сведений конфиденциального характера - Форум по вопросам информационной безопасности

Ребята, помогите пожалуйста составить перечень сведений конф. характера.
С персональными данными - все понятно.

Меня интересует вопрос именно бухгалтерии.
Прям даже не знаю, все, что не касается ПД - вся кого рода отчетность, расчетные счета и т.п.

Не получится..
Механизм таков - пишется докладная на имя биг-босса с просьбой о поручении начальникам ведущих отделов (департаментов) - подразделений о представлении от каждого отдела своего перечня (проекта)
Назначается срок представления и комиссия из ответ-работников.
Возглавляет РСО или КонфиДело
Кто значет - что для вас значимо конфетки или там мыло, а может брюлики ведрами, но в каратах

Прохожий
С вероятностью близкой к 100% ответ будет примерно такой: мол это твоя работа ты и решай.

Ну если есть оформленный карт-бланш - приши приказ и исполняй.
Проблем вообще не вижу - проект без доработок не подпишут.
Иди в бухгалтерию и говори по душам - во что они оценивают потерю такой информации - сякой и. другой...
Рыб с перечнями чужими в интернете навалом
Основа - указ през. Ё о перечне сведений конфиден
и пп древнего о сведениях которые запрещено относить к конфиденту
Бери гарант-консультант и вперед...

Вот совсем дурная рыба для нулевого уровня
http://nauka2020.ru/Krishtaluk_40213.pdf
успехов в поисках.
Не умеете искать - заплатите!
Я такую хрень ...левой ногой за приемлемую сумму...

Прохожий

>Основа - указ през. Ё о перечне сведений конфиден
Мы бюджетники, тут немного по-другому, нежели в коммерческой организации - это я про бухгалтерию.

Еще вопрос такой, не подскажите, пожалуйста.

Я список оформляют таким образом:
- сведение -> нормативный документ устанавливающий такое требование.

Считаю, что обязательно нужно включить в такие Сведения, то что касается средств защиты информации (всякого рода конфигурации, структура и т.д.). Вот логически понимаю, почему они д/б отнесены к сведениям ограниченного доступа, а на какой НПА сослаться не знаю.

И тоже самое про конфигурацию сети.

???

Макс - для начала нужно запросить перечень КИ у вышестоящей организации (министерство, ...).
Бухи, кадры и любой отдел (кроме первого/спец.части) тебя пошлют подальше... Поэтому сам прикинь и узнай - какую инфу обрабатывают, а уже сам набросай КИ и риски. Потом согласуй с каждым отделом + заручись поддержки юр. отдела..... Если всем наплевать на КИ - забей и защищай только ПДн.

Работа чисто твоя, другой вопрос сделать ее формально или по "совести" - решать тебе (стоит ли "гемор" свеч).

Удачи

И еще не плохо было бы заручиться поддержки (согласовать и обосновать все работы) "Главного инженера"/директора.

2 Макс 50958
У бюджетников вообще все просто.
Сначала надо установить зоны ответственности в пределах властной вертикали
Потом запрос наверх о предоставлении их перечня для применении внутри вас, адаптируете его для себя убираете все чужое.
Вот вам ученик очень толково сказал ....см выше
Ваша зона ответственности (согласно внутреннего регламента) это ваши ФО.
За безопасность организации ответственность не на Вас на вашем Биг Боссе и спрашивать будут не с вас а с него.
Любую хрень что Вы напишете он ОБЯЗАН отрехтовать и довести до ума.
Не хотите работать сами давайте ему явную ХРЕНЬ и редактируйте ее до дыр
И определитесь кто для Вашей Сети - главный конструктор-архитектор и наконец админ

Товарищи, спасибо конечно, большое, но все это процедуры.
Я все таки считаю, что разделение должно идти по принципу: является / не является информацией ограниченного доступа в соответствии с НПА.
Например ПДн - являются, скажем информация о инфраструктуре защиты информации - является и т.д.
И главное ВСЕ делать мне.

Но вопрос только по бухгалтерии.

М/б кто подобное уже дела (да наверняка), м/б поделиться кто опытом.

В бух. есть и ПДн и вся кого рода информация о договорных обязательствах, о расходовании бюджетных средств. Кроме того есть т.с. агрегированная информация, а есть более подробная.

Например, информацию о договорных обязательствах ЮЛ - бюджетного учреждения является ограниченной или нет.
Если является, где это прописано? И т.д.