Новый документ ФСТЭК по ПД - Форум по вопросам информационной безопасности

Спасибо за информацию!

Артем,
ответы на ваши вопросы давно известны :)

"КЕМ?" - единоличным исполнительным органом (ЕИО, т.е. гендиром, председателем правления и т.п. - см. устав), который в соответстви с законодательством несет всю полноту административной и уголовной ответствености за нарушения установленным законом требований

"может и НЕ назначаться" - может. ЕИО может назначать такое должностное лицо, делегируя ему часть своих функций, а может и не назначать, оставляя эти функции за собой. Может делегировать эти функции "через голову" - уполномочив "начальника по ИБ" самостоятельно назначать такое должностное лицо. В любом случае ответственность за действие или бездействие несет ЕИО.

"Проблема ... КЕМ делать" - Это не проблема, это право ЕИО самостоятельно решать, как именно и какими ресурсами будут выполнены требования закона, за исполнение которых он несет... - и далее по тексту.

"...отметается вся ценность документов ФСТЭК" - ценность документов ФСТЭК заключается только в том, что они устанавливают минимальный набор требований, за невыполнение которых оператор несет административную ответственность. Выполнение этих требований означает только то, что в дальнейшем оператор несет только гражданскую ответственность за фактический вред, который своими действиями или бездействием причиняют конкретным субъектам ПД.

"Финансисты требуют обоснования должностных единиц" - вот и обосновывайте. Вот эти должностные единицы нужны для исполнения обязательных требований (если такие требования есть), а вот такие должностные единицы нужны для предотвращения вот таких угроз. С последней частью финансисты могут не согласиться, но это обоснование - целиком ВАША работа, и я не очень понимаю, почему ее за вас должен делать государственный регулатор. Он и так нам слишком дорого обходится :)

Или вы полагаете, что банки должны перестать защищать вашу зарплатную карту только потому, что ФСТЭК не сказала как именно эту карту защищать?

"НИГДЕ нет того, что они ДОЛЖНЫ быть" - потому что они НЕ ДОЛЖНЫ быть. Они МОГУТ быть, если ЕИО сочтет их существование целесообразным для выполнение обязанностей, за которые ОН несет ответственность. Вполне возможно, что их сущестоввание обойдется организаци значительно дороже, чем тот вред, который они этим своим существованием способны предотвратить :)

Приятно читать такой документ. Ещё бы услышать офциальные разъяснения: быть или не быть ему!

Уважаемый Денис!
Вспомните судьбу СТР-К - тоже проект, тоже в процедуре регистрации в МинЮсте.
Что изменилось с 2001 года?

Смотрите новости ФСТЭКа, документик уже удалили.
http://www.fstec.ru/_lenta/_lno.htm
Для чего?

Почитали, покомментировали - и хватит :)

Все как обычно...

Лента новостей (Сайт ФСТЭК)

... 10 февраля 2010 ...
Обновлены документы:
-"Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (документ MS Word)"

-"Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (документ MS Word) "

-"Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (документ MS Word)"

-"Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных(выписка) (архив RAR)"

Как получить эти документы в печатном виде (не с сайта) ?

А если уже получили,то что делать?как обновлять?

а какие изменения, кто-нибудь разобрался?