Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

На мой взгляд куда интереснее вопрос: что делать с сертификатами на СЗИ "под категории трёхглавого" и что делать с уже аттестованными на их основе АС'ками и ИСПДн'ками? Изымать сертификаты и аттестаты, и заставлять проходить всё заново? Поэтому повторюсь: давайте дождёмся официальных хоть каких-нибудь ответов/комментариев со стороны регуляторов (больше всего конечно интересует ФСТЭК).

<<что делать с сертификатами на СЗИ "под категории трёхглавого" и что делать с уже аттестованными на их основе АС'ками и ИСПДн'ками?

Мне кажется, что сертификаты на СЗИ по классам будут приравнены к УЗ, т.е. например СЗИ для К4 будет "равно" СЗИ для УЗ4. Также как антивирусы были сертифицированы, а потом вышли РД по антивирусам. Только вот опять же во всех этих новых РД фстэковских привязка к классам ИСПДн идёт.. Короче, много что поменяться должно.

А аттестат на АС (ИСПДн) должен действовать до конца своего срока по идее.

<<дождёмся официальных хоть каких-нибудь ответов/комментариев со стороны регуляторов
+1

Ознакомился с Постановлением, ничего особо нового не прочитал. Однако, возникло два вопроса: что есть электронный журнал сообщений и электронный журнал безопасности?

4 Бутч 39990
Рискну предположить - это определенным образом (электронным) представленные ЛОГи событий ...ну некая процедура представления в виде формы учета

Тогда можно вопрос, большинство приказов как например ответственные лица за использование ИСПДн, коиптосредств, администраторы безопасности и.т.п. назначались в соответствии с положением 781. В новом же ничего не сказанно. Как теперь проводить акт классификации ИСПДн? Я так понял введены новые классы, а приказ 58 и приказ трёх утеряли свою силу. Где теперь методические рекомендации брать? Как делать частную модель угроз, и.т.п.

maxwell, этого ещё никто не знает)
<<дождёмся официальных хоть каких-нибудь ответов/комментариев со стороны регуляторов

ага - сейчас, они все бросют и побегут комментировать

как то так , Имеются ввиду НПА по угрозам, по классификации, по требованиям и т.д.

да, и еще с учетом что регулятора два, ФСТЭК и ФСБ

А Роскомнадзор больше не пределах?