Вышли новые методики ФСТЭК по защите персональных данных - Форум по вопросам информационной безопасности

Да обратитесь наконец во ФСТЭК! Там они есть точно.

дорога в тысячу ли начинается с первого шага, однако.

Спрашивал в ФСТЭК о 4-х документах в новой редакции, ответили что таковых пока нет и вряд ли предвидятся в будущем.
Слухи, как мусор, много и не понятно откуда.

Слухи возникли скорее всего из-за того, что многие, вместо заказа документов ищут их в интернете, а там выложены либо проекты, либо одна из редакций.

"... многие, вместо заказа документов ищут их в интернете, а там выложены либо проекты, либо одна из редакций"
Учитесь, это новый вид выхода из глупой ситуации, реализуемый ФСТЭК. Мы получили доки из ФСТЭК, а при вопросе прокомментировать расхождения разных редакций и конкретных цитат этот же ФСТЭК ответил, что "..у Вас несколько неверно изложены отдельные пункты, меняющие смысл изложения вопроса". Изминили видимо доки втихаря. Новых редакций не видел. Поправляли в ФСТЭК и на форуме.

Народ, ни каких новых редакций нет!!! Может пора сесть и разбираться с документацией, а не искать отмазы.

Так есть все-таки или нет?

Мы получили методики в 2008 г. При подробном анализе выяснилось, что во всех ИСПДн помимо СрЗИ необходимо использовать ВСЕ сертифицированное ПО - ОС, оффис, архиватор, плеер, файнридер идр. Мы обратились с официальным запросом в ФСТЭК. Нам ответили, что этот пункт в методиках звучит иначе - сертифицированными должны быть только СрЗИ. Почему в наших методиках опечатки не пояснили. Затем, при определении класса ИСПДн в наших методиках приведена табл. классификации ТИПОВЫХ ИСПДн, про спец. сказано то же, что в приказе трех - ждите. Как выяснилось на форуме по словам sc63, корый получил методики в уже 2009 г. в свежих методичках слово ТИПОВЫХ в таблице классификации исчезло, что в корне меняет смысл и позволяет классифицировать спец. ИСПДн. И сколько еще расхождений не известно.
Вот и решайте есть новые редакции или нет! Но у нас методички оффициальные поэтому мы их выполняем по-своему

Интересно как. В нашей редакции сказано, что сертифицированными должны быть СрЗИ. По поводу классификации нужно посмотреть внимательнее.

По поводу "новых" редакций,а вернее двух разных вариантов. Они есть! Один из представителей ФСТЭК заявил приблизительно следующее:
«Ну да, правильно, в самом первом варианте документа, который рассылался, была не вполне четкая формулировка. При подготовке документа к типографскому изданию (в ГНИИИ ПТЗИ) внесены некоторые редакторские правки, не искажающие сути документов, но облегчающие понимание смысла написанного. Новая формулировка более правильная».