Вопрос по составлению перечня персональных данных, подлежащих защите в ИСПДн. - Форум по вопросам информационной безопасности

2 sekira 34991
Как данную фразу применить к ПДн в ИСПДн?
А вы модель угроз ИСПДН от ФСТЭК не пробовали читать...
значительные-незначительные материальные потери?

Когда цитируете СТР-к все-таки учитывайте его статус - методическое пособие для совсем неграмотных...
Предполагается некий начальный уровень осведомленности...ну-там образование, некий совсем незначительный опыт

>>>А как СТР-К связано с ПДн в контексте обязательности организационных мер?

Согласно указа №188 персональные данные отнесены к конфиденциальной информации. СТР-К устанавливает требования и рекоментации по защите конфиденциальной информации. Следовательно, положения СТР-К распространяются на организационные меры, при построении защиты ИСПДн.

"А вы модель угроз ИСПДН от ФСТЭК не пробовали читать...
значительные-незначительные материальные потери"

Пробовали.. потери то субъектов ПДн, а не оператора который создает перечень ПДн. Как связать эти параметры? И как исходя из этого составить перечень ПДн?

"Согласно указа №188 персональные данные отнесены к конфиденциальной информации."

ФЗ 149 и ФЗ 152 первичны в этом плане.

"СТР-К устанавливает требования и рекоментации по защите конфиденциальной информации"

Требования только для гос инф систем! (и то вопросы с минюстом остаются )

"Следовательно, положения СТР-К распространяются на организационные меры, при построении защиты ИСПДн"

Что понимается под словом "распрастраняются" - обязателны, рекомендуемы, желательны?

По моему мнению - все эти вопросы должны быть отражены ПО ЖЕЛАНИЮ Заказчика в Положении по обработке ПДн (или похожим на него документе) в ИСПДн организации.. (ст 18.1 п 1 п.п 2 и п.п. 6 , п 2 ФЗ 152).

...По моему мнению - все эти вопросы должны быть отражены ПО ЖЕЛАНИЮ Заказчика в Положении по обработке ПДн (или похожим на него документе) в ИСПДн организации.. (ст 18.1 п 1 п.п 2 и п.п. 6 , п 2 ФЗ 152)...

Ну и в чем проблема?
Разработайте для просящего это положение как бизнес-план!
И больше людям голову не морочайте.

Как связать?
Ну как умеете так и вяжите - в чем проблема (кто-то мешает?)
Изобрету проблемы и сам их успешно преодолею (со стороны ваши потуги выглядят именно так)

добрый день! а может кто нибудь выложить примерный (шаблон) перечень персональных данных обрабатываемых в организации? за ранее спасибо.