как работать по приказу ФСТЭК 17-2013 (о ГИС) - Форум по вопросам информационной безопасности

Ах, как же я раньше этого на сайте ФСТЭКа не увидел?!
http://fstec.ru/obshchaya-informatsiya/gosudarstvennye-informatsionnye-sistemy
Государственных информационных систем, находящихся в ведении ФСТЭК России, ее территориальных органов и подведомственных ей организаций, не имеется.
Это что же получается: всем говорят, что любой компьютер купленный за государственные деньги - это ГИС, а сами ГИСов не имеют!!! В своей работе используют только счёты с "костяшками", амбарные книги и синие советские "копирки"? Как же они тогда занимаются сертификацией СЗИ?

В приказе ещё сказано о государственном информационном ресурсе, а в 149 законе дано определение. Вот и получается, что вся информация попавшая в гос органиы информационный ресурс и защищается по 17 приказу, тоже и к муниципалам относиться...

"Вот и получается, что вся информация попавшая в гос органиы информационный ресурс и защищается по 17 приказу, тоже и к муниципалам относиться... "

Не получаеться в законе другое определение ГИС.. а остальное вы додумали.
И не свсем понятно что имелось под словами "вся информация попавшая в гос органы".

В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» Ст.14 часть 9 - «сведения и документы, имеющиеся в распоряжении государственных органов являются государственными информационными ресурсами».

П. 4. Приказ 17 ….Лицо, обрабатывающее информацию, являющуюся государственным информационным ресурсом, по поручению обладателя информации (заказчика) или оператора и (или) предоставляющее им вычислительные ресурсы (мощности) для обработки информации на основании заключенного договора (далее - уполномоченное лицо), обеспечивает защиту информации в соответствии с законодательством Российской Федерации об информации, информационных технологиях и о защите информации. В договоре должна быть предусмотрена обязанность уполномоченного лица обеспечивать защиту информации, являющейся государственным информационным ресурсом, в соответствии с настоящими Требованиями.

Для 12345:
> В соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» Ст.14 часть 9 - «сведения и документы, имеющиеся в распоряжении государственных органов являются государственными информационными ресурсами».

Во-первых, ключевое слово "имеющиеся в распоряжении"!!! А не во владении и не на праве пользования! Основной формой общения физ/юр лиц с государственными органами является передача сведений и документов. Не открою Америки, если скажу, что сведения и документы у госорганов сами по себе не появляются, а передаются физ/юр лицами (за исключением "чисто" внутренних (служебных) документов и сведений). В разных случаях документы предоставляются не только копиями, но и подлинниками, дубликатами подлинников (личное заявление, например, тоже как подлинник отдаётся в госорган). Если путать распоряжение с владением или пользованием, то мы сталкиваемся с "кучей" проблем: с какого момента мои личные документы (документы физлица или юрлица), попав в распоряжение госоргана, стали частью государственных информационных ресурсов - с момента передачи, момента учёта, момента оцифровки или какого иного момента? На какой срок? А мои права (права физ/юр лица) тогда на эти документы на этот период каковы? А когда возвращаются документы от госоргана ко мне обратно, то они перестают быть государственными информационными ресурсами или став частью госресурсов они навсегда такими и остаются? И т.д. и п.т.

Во- вторых, как распространить вещные права на документы я ещё могу себе представить, но вот как распространить вещные права на сведения...?!...

> П. 4. Приказ 17 ….Лицо, обрабатывающее информацию, являющуюся государственным информационным ресурсом, по поручению обладателя информации (заказчика) или оператора и (или) предоставляющее им вычислительные ресурсы (мощности) для обработки информации на основании заключенного договора...

Опять же: ключевое слово "на основании заключённого договора"!!! Помятуя, что сам по себе договор не обсуждают, а обсуждают его условия, начнём с главного - покажите договор!

Как я понял, приведённые "12345" в посте 48492 формулировки документов нацелены на то, чтобы приравнять государственные информационные ресурсы к ГИСам (условно: ГИР=ГИС). Занятно, но тогда надо понимать его нацеленность до конца: все государственные информационные ресурсы представляют собой единую ГИС или это совокупность разных ГИСов. Во втором случае проблема, как их разделить между собой? По каким признакам? Или всё таки стОит признать, что у государственных органов могут быть не только ГИСы, но и иные ИСы, носящих хозяйственный, обеспечительный, в общем, какой-то иной характер?
Как отмечалось мной выше: даже у ФСТЭКа в настоящее время нет ГИСов...

Говорим о ГИС не о ГИР!!

> Во-первых, ключевое слово "имеющиеся в распоряжении"!!! А не во владении и не на праве пользования!

В отношении информации в принципе не бывает прав владения и пользования. Бывает только обладание - неотъемлемое следствие создания информации или приобретенное на некотором основании право устанавливать правила доступа к информации. В данном случае "в распоряжении" охватывает оба случая.

> с какого момента мои личные документы (документы физлица или юрлица), попав в распоряжение госоргана, стали частью государственных информационных ресурсов - с момента передачи, момента учёта, момента оцифровки или какого иного момента?

С того момента, как вы эти сведения предоставили.

> ключевое слово "на основании заключённого договора"!!!

Не "ключевое слово", а "одно из ключевых слов". Там их целых три:
- обрабатывающее по поручению обладателя
- обрабатывающее по поручению оператора
- предоставляющее вычислительные ресурсы на основании договора

> начнём с главного - покажите договор!

Юридическое лицо, в том числе государственный орган, может использовать услуги (в том числе - вычислительные ресурсы) другого юридического лица только на основании возмездного договора. Никакие другие формы не допускаются налоговым законодательством. Поэтому конкретно в этом случае договор будет.

> приравнять государственные информационные ресурсы к ГИСам (условно: ГИР=ГИС)

С чего бы? По определению, ИР - информация, ИС - совокупность информации, информационной технологии и технических средств. Таки да, ГИР - составная часть ГИС.

> у государственных органов могут быть не только ГИСы, но и иные ИСы, носящих хозяйственный, обеспечительный, в общем, какой-то иной характер?

Все перечисленное является ГИСами. Какой бы характер не имела ИС, если она создана по решению руководителя госоргана и на бюджетные средства (а иных у госоргана быть не может) - это ГИС.

malotavr, а как же финальный аккорд на мои слова?
> Как отмечалось мной выше: даже у ФСТЭКа в настоящее время нет ГИСов...

> В отношении информации в принципе не бывает прав владения и пользования. Бывает только обладание - неотъемлемое следствие создания информации или приобретенное на некотором основании право устанавливать правила доступа к информации. В данном случае "в распоряжении" охватывает оба случая.

1) Рассматривалась не информация, а сведения и документы.
2) Нет, не бывает такого правомочия, как обладание! Есть только обладатель информации, т.е. субъект у которого могут быть различные правомочия в зависимости от законодательства.
3) Распоряжение рассматривалось как правомочие вещного права. Про "обладание" в обсуждаемом документе вообще ничего не говорилось.

> С того момента, как вы эти сведения предоставили.

Где такое сказано? ;-)
Правомочие распоряжения предполагает принятия решения о судьбе вещи, вплоть до её уничтожения. Если, например, налоговая или полиция изымает бухгалтерскую первичку для проведения проверки, то эта первичка становится ГИРом (следуя буквальному толкованию) или она по-прежнему принадлежит мне? Или на на время становится ГИРом? Если во время проверки некоторая часть документов теряется, то можно ли это считать законно принятым решением о судьбе изъятых документов (уничтожение на праве распоряжения)?

> Юридическое лицо, в том числе государственный орган, может использовать услуги (в том числе - вычислительные ресурсы) другого юридического лица только на основании возмездного договора. Никакие другие формы не допускаются налоговым законодательством. Поэтому конкретно в этом случае договор будет.

Повторюсь: покажите договор, тогда и поговорим! А пока различные государственные, бюджетные, казенные, муниципальные учреждения исполняют функции, возложенные на них, без всяких договоров только на основании своих Уставов.

> С чего бы? По определению, ИР - информация, ИС - совокупность информации, информационной технологии и технических средств. Таки да, ГИР - составная часть ГИС.

Это из области "Прочёл, подумал и сказал"?

> Все перечисленное является ГИСами. Какой бы характер не имела ИС, если она создана по решению руководителя госоргана и на бюджетные средства (а иных у госоргана быть не может) - это ГИС.

А вот статьи 13 и 14 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" иного мнения в части определения признаков отнесения ИС к ГИСам...

"А вот статьи 13 и 14 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации" иного мнения в части определения признаков отнесения ИС к ГИСам... "

Собственно я и об этом говорил. Определение и критерий только здесь все остальное трактовка тех или иных лиц. Так как критерий нечеткий и не конкретный то и трактовок в разные стороны много.
Но трактовка которая собственно и подняла резонанс с моей стороны "кратко любой!!! ИР попавший в ИС Госорганов и муниципалитетов попадает под требования 17 приказа" совсем уж не в какие ворота не лезет.
И с ИС Госорганов = ГИС я тоже не согласен.