Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности

Сергей, сами данные как Вы пишете должны быть отнесены к категории 1, далее смотрим таблицу, для всей категории 1 - класс системы К1. вот и все.

Сергей, самое интересное, с чего Вы взяли, что спец. только категория 1? В РД к спец относят - здоровье (из перечня категории 1 только оно) и системы, где решения принимаются в автоматическом режиме (без участия человека).

Для sc63, классов специальной ИСПДн нет еще в природе. Приказ по классификации "трех": Классификация специальных информационных систем должна проводиться по результатам анализа исходных данных на основе модели угроз безопасности персональных данных в соответствии с методическими документами, разрабатываемыми в соответствии с пунктом 2 постановления Правительства РФ от 17.11.2007 г. №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональ-ных данных». Ключевая фраза здесь - "классификация спец. ИСПДн"- она должна проводиться, она другая, не К1-4, может - 1Ж, 2Ю, 3М и т.д. (К1-4 -типовая), а спец. еще нет., а быть должна. К1-4 это классы типовых ИСПДн. У спец. ИСПДн должны быть свои классы по этому приказу, разработанные регуляторами, а их нет

Сергей, страница 13, в самом низу страницы РД ФСТЭК "Рекомендации..." посмотрите еще раз и прокомментируйте, что ФСТЭК имел в виду?

sc63, согласен, но смотрите дальше - стр.16 того же док. - заголовок таблицы классификации: Класс Т И П О В О Й инф. системы определяется в соответствии с таблицей......
А ниже говорится о классификации спец. ИСПДн, о том, что она должна быть, классы и методики определит регулятор. Еще раз К1-4 это классы Т И П О В Ы Х ИСПДн, у спец. классификация будет другая. но ее пока нет

Сергей, разница в том, что Вы пользуетесь отсканированным документом из интернета, а он не соответствует реальному. Передо мной лежит док, с фиолетовой печатью и инвентарным. Так вот на указанной вами странице приведена таблица "Содержание оценки обстановки", я специально сравнил эти документы, они сильно отличаются и те что взяты с файлообменников имеют несколько иное содержание, сожалею.

Сергей, абзац Вашего документа начинается "По результатам анализа...." а в реальном документе он звучит так "Применительно к специальным инф системам после определения класса системы оператором должна быть разработана моднль угроз ПД с использованием метод документов..".!

sc63, у меня док-ты получены из ФСТЭК, присвоены номера и т. д. Да, я уже встречался с некоторыми расхождениями в разных вар-тах по стране этих официальных док-тов, даже писал в УФСТЭК, есть еще помарочка на стр. 19 "Основных мероприятий...", кстати проверьте у себя п. 4.2 последний абзац должен звучать: "Кроме того в ИСПДн должен проводиться контроль на наличие НДВ..."
Но это не меняет сути вопроса. В моем варианте после таблицы классификации - цитата из приказа трех - слово в слово. В Вашем перед таблицей написано: "Класс Т И П О В О Й информационной системы определяется в соответствии с таблицей." и далее таблица? Или у Вас нет слова "типовой"? В любом случае в приказе так. И я написал в региональный ФСТЭК этот вопрос про классификацию спец. ИСПДн, а они перенаправили письмо в ФСТЭК России! Жду ответа. В Вашем варианте слова типовой над таблицей нет? Если нет, то в Приказе трех то ведь есть: "15. Класс типовой информационной системы определяется в соответствии с таблицей." ?

В моем варианте типовой нет, остальное соответствует. Я так понимаю, что вместо разработки классов для спец, они просто убрали слово типовой и внесли изменения в РД, вот и все.

У меня,
Класс инф системы определяется таблицей. Далее таблица, далее что написал ранее.