МУП 21 или 17 - Форум по вопросам информационной безопасности

Практик,
нужно разъяснение - напишите запрос во ФСТЭК.

Я участвовал в совещаниях рабочей группы ФСТЭК, когда обсуждались проекты этих приказов. Впопрос про реестр информационных систем полнимался пару раз. Ответ был всегда один и тот же: "Что такое государственная информационная система, определено в законе. И это определение никак не связано с реестром ГИС, поэтому отсутствие системе в реестре не может быть поводом не применять к ней нормативные требвоания".

2 malotavr

Это и есть названные "страшилки". Думаю, даже на сайте ФСТЭК такое не написано?
Если бы ФСТЭК на практике придерживался такой политики, разговор был бы предметным и документированным. Как минимум, собственные информационные ресурсы ФСТЭК 146% попадают под формальные признаки ГИС.
Если есть возможности выполнить "по максимуму", то никто из специалистов не против. Но обычно вопрос перед ними стоит по другому.
Поэтому даже громкие пожелания с трибуны, если за ним не стоит документ, это, к сожалению, просто благие намерения.
Найдёте официальные документы (обзоры, письма) должностных лиц ФСТЭК, будет смысл обсуждать дальше.

Практик,
вот мне заняться больше нечем, чем доказывать кому-то, действительно ли ФСТЭК буквально трактует определение ГИС или нет.

Есть определение, установленное федеральным законом: ГИС - информационные системы, созданные на основании федеральных законов, законов субъектов РФ или правовых актов ОГВ (часть 1 статьи 13 ФЗ). Есть четкая, не раз озвученная руководством ФСТЭК позиция: "Мы не можем вносить в свои документы что-то, не совпадающее с федеральным законам". Я это фразу слышу раз в пару месяцев. При наличии этих двух фактов заявления "типа ГИС - это только то, что зарегистрировано в реестре" - наивные фантазии. Если кто-то в них верит - да ради бога, кто я такой, чтобы вмешиваться в чужие религиозные убеждения :)

malotavr,
Вы можете подтвердить свои твёрдые убеждения в реальности позиции ФСТЭК хотя бы 5-6 "показательными порками" или одним обзором нарушений? Проверок за последние годы было немало, применения озвученной Вами трактовки нет. Значит правоприменительная практика ФСТЭК на сегодня не совпадает с процитированными заявлениями с трибун.
Может быть, когда нибудь, когда государство найдёт силы и средства...

«Строгость российских законов смягчается необязательностью их исполнения». Салтыков-Щедрин

Практик,
"если у вас все хорошо, значит вам не обо всем докладывают" (c) Результаты проверки - дело интимное, никто вам их рассказывать и показывать не будет. Мне лично вполне достаточно слов Лютикова :)

И да, про "а всех, кто меня не слушается, непременно накажут" я ничего не писал :)