Руководство по защите информации - Форум по вопросам информационной безопасности

Судя по выражению "Мы как бы сказать, арендуем место у лицензиата, то есть у нас там стоит аттестованный компьютер и заключен договор с организацией, что мы можем обрабатывать там государственную тайну" г-на Галина заключила договор об оказании (использовании) услуг в области защиты государственной тайны. Т.е. у неё по ходу вообще не свой РСП.

для Паршакова Галина
А они точно рекомендовали разрабатывать "Руководство по защите информации"? Может все же "Инструкцию..."

Была плановая проверка состояния работ по технической защите информации в отношении нашей организации.
Что касается защиты гос тайны, то у нас заключен договор на обслуживание и на осуществление мероприятий и оказание услуг в области защиты государственной тайны с предприятием, которое имеет на это лицензию.
Да, а в акте написано, разработать Руководство по защите информации, потому что это нарушение пункта 45 "Положения о государственной системе защиты в РФ от ИТР"

2 Паршакова Галина,
сожалею, но дальнейшее обсуждение на открытом форуме не возможно. Если я правильно понял, то структура вы "бюрократическая". Соответственно работаете только с информацией (в бумажном и электронном виде). Лицензии по ПД ИТР тоже не имеете. А значит требование проверявших вас господ из УФСТЭКпоУФО мимо кассы. Обратитесь к руководству, чтобы они попросили провести совещание с Упо ФО на уровне зам нач УпоФО чтобы разъяснить вопрос. И настаивайте на оказании методической помощи - как госорган имеете не только право но и основания на это.
Чем смог....

как проверять флеш карты для проверенного компьютера, в комплекте с системником или нет, можно проверять раздельно, и где про это найти?

Все написано в СТР 97 года (по линии ФСТЭК).
Все вопросы в организации лицензиатам ФСБ ФСТЭК Минобороны , органам по аттестации.

А так на форуме обсуждалось уже не раз.
Раздел ПЭМИН и разделы по СП.

Решение"О типовых требованиях к содержанию и порядку разработки руководства по защите информации от технических разведок и от ее утечки по техническим каналам на объекте" от 3 октября 1995 г. № 42

1.2 В соответствии с требованиями Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров Правительства Российской Федерации от 15 сентября 1993 г. N912-51. Руководство разрабатывается на каждом (объекте), на котором предусматривается защита информации от технических разведок и от ее утечки по техническим каналам (далее - защита информации) в ходе его строительства (реконструкции) и эксплуатации.

to Константин
прочтите первоисточник, а именно "Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров Правительства Российской Федерации от 15 сентября 1993 г. N912-51."
Пункт 45 и посмотрите к каком разделу положения относится он!

To Loki
Сразу бы и написали в чем дело. У меня первая проверка ФСТЭК замечание вписали - отсутствие Руковдства, ссылаясь на это. Ну все равно спасибо, будем читать

To Константин, Госструктура
Сообщите результат ваших поисков ;)