Перевод из 3 категории в четвертую - Форум по вопросам информационной безопасности

Еще вариант - пусть модель у ФСТЭК согласуют! Если Вы бюджетники то без проблем, если частники - то чуть сложнее. Так класс станет на место, когда там будет перечислены ПДн 3го класса, а защита по 4му =)

П.с. не понятно, зачем занижать до такой степени? Это же невыгодно данной конторе, т.е. за, что она тогда деньги берет – только за аудит и next жертва? Если 4ой то по сути защищаться и не надо (документы писать, ТЗ, Проект, поставка и т.д.)?

нет не рейнвокс, но судя по тому что вы написали, сейчас просто идет полнуй выруб бабла под это дело, притом как я понимаю, у них подход, надо рубить быстрее..............

договор -аудит и подготовка документов. вт ч и тех задание на второй этап, -это первый этап.
второй(другой договор еще только будет.......) тех защита и аттестация.
я пытаюсь на все их утверждения добится ссылок на документы. но...........говорят верьте нам))))))))))))
про ссылки на РД поподробнее можно? щас такая каша в голове.
насчет невыгодно просто там телефонный справочник у нас помимо этого они насчитали дох.......много всяких Испдн, так что это так, для отмазки они по договору должны типа уменьшить издержки на защиту вот))))))))
а модель я так понимаю угроз? тоесть от них добится согласования со фстэк? а на что сослатся у меня ж в договоре этого нет?

Про ссылки на РД.
Есть "трехглавый", который определяет классификацию ПД, если они Вам дадут ссылку на пункт приказа, смело действуйте, а если нет, не забудьте, что ответственность несете Вы, а не они.

P.S. ...верьте нам!!! (телефон к делу не подшивается) бумажку - пожалуйте.

ДА я согласен со всеми ответившими после меня.
Химику -
А зачем Вам их левая модель угроз и без согласования со ФСТЭК?
Когда юристы составляют договора - они их переписывают с рыбы - надо добиваться своей визирующей подписи до подписания или договариваться с подрядчиками по-хорошему.
Если в договоре нет - но надо - идите к лицу подписавшему с Вашей стороны и проинформируйте о ситуации и скажите о дополнительных затратах (по его вине) - но мягонько и с официальной бумажной докладной.
Он найдет как убедить подрядчика.
А не сможет - Вы причем?
Его деньги - пусть еще раз платит.
А подрядчик никуда не денется.
Я всегда говорил ФЗ 152 - ПАНАМА!
А мнения про мою завиральную идею будут?

Насчет цвета буковок и прочего?

Про модель угроз, берете ее и отправляете сами в свой ФСТЭК, с просьбой проверить правильность ну и т.п. ФСТЭК так или иначе обязан ответить - результат увидите.

Для Прохожего,
Ваше предложение смахивает на крипту, а это уже по линии ФСБ.

Извиняюсь, сейчас посмотрел модель угроз они видать ее все-таки правильно составили, а вот про перевод в отчете просто текстом про это написали. я у них затребую модель угроз и акт классификации на типа их совет

2sc63
Ваше предложение смахивает на крипту, а это уже по линии ФСБ.

Ну и что?
При чем здесь линия?
Криптографией здесь и не пахнет.
Вы внимательно ПКЗ-05 перечтите - оно этих моментов НЕ Регламентирует и не дает внятных рекомендаций.
Тут г. Тачков (из 8 центра) как-то светился со своими "срочными" нетленками по крипто ИСПДН уже и сроки все прошли а результат...пшик
Это к нему
Он господин ученый - все разъяснит.
Но нет тут ничего из его сферы - Уж поверьте!
Можно еще на болванку нарезать положить в конверт и запечатать по правилам спецсвязи и в сейф положить.
В чем здесь криминал?

Это можно отнести на обезличивание но с сильным натягом.
Процедура указана но подробно не описана
доказать - что не она сложно

Уже другую Ересь говорил - записать голограмму на кристал кварца и положить на стол - пусть шпионы ломаются (это я так шутю)