Самостоятельное выполнение требований 152 ФЗ - Форум по вопросам информационной безопасности

А как же:
В соответствии с пунктом 6 Состава и содержания мер, утвержденных приказом ФСТЭК России от 18 февраля 2013 г. N 21, оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных проводится оператором самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Если это не ГИС, то можно самостоятельно провести аттестацию(оценку эффективности)?

Алиса | 50228:

Да, если у Вас есть на это лицензия на деятельность по ТЗКИ.

> Вот и я думаю, что вопрос спорный.

ФСТЭК его спорным не считает. Защищайте сами, как считаете нужным, проверяться будет только фактическое выполнение требований.

> И я так понимаю в любом случае придётся приобретать ДСП документы у ФСТЭКа(Базовая модель угроз и др.)?(Если выполнять требования своими силами)

Эти документы признаны утратившими силу. Руководствоваться нужно будет открытыми документами - приказом ФСТЭК 21 и дополняющим его методическим документом, который недавно прошел публичное обсуждение и скоро будет утвержден.

malotavr, это когда успели утратить силу Базовая модель успела утратить силу?

... и Методика определения угроз?

Методика определения актуальных угроз - открытый документ.
Базовая модель угроз с вырезанным ПЭМИН - тоже. Закладывать в модель угроз ПД утечки по ПЭМИН вменяемый человек не станет :)
Остальные ДСПшные документы утратили силу.

2 malotavr:
> Руководствоваться нужно будет открытыми документами - приказом ФСТЭК 21 и дополняющим его методическим документом, который недавно прошел публичное обсуждение и скоро будет утвержден.

Знаю про документы "Меры защиты информации в государственных информационных системах". Но он ведь под 17-й приказ ФСТЭКа. А вот под 21-й приказ я подобного документа не видел. Подскажите, может я пропустил нужный документ или "Меры защиты информации в государственных информационных системах" будут распространяться на 21-й приказ тоже?

Да, я об этом документе. На совещании во ФСТЭК было сказано, что он будет распространяться и на ИСПД, но как рекомендательный..