Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Ответ SMak
Знать адрес и написать письмо с этим адресом две большие разницы.

Для Странника
Зачем писать, есть знакомые люди, могу позвонить.

Прошу прокомментировать следующую цитату:
"Законодательные лабиринты
Проблемы возникают уже с самого начала — на стадии законодательного регулирования. К основополагающим законам в области информационной безопасности необходимо отнести следующие:
* Федеральный закон от 27 июля 2006 г. № 149 ФЗ "Об информации, информационных технологиях и о защите информации";
* Гражданский кодекс РФ, в первую очередь четвертую его часть (от 18 декабря 2006 г. 230 ФЗ);
* Федеральный закон от 29 июля 2004 г. № 98 ФЗ "О коммерческой тайне";
* Федеральный закон от 27 июля 2006 г. № 152 ФЗ "О персональных данных";
* Федеральный закон от 10 января 2002 г. № 1 ФЗ "Об электронной цифровой подписи".
Некоторые вопросы информационной безопасности регламентируются в других законах, но там они решают более частные задачи.
Первый парадокс заключается в том, что определения информационной безопасности нет ни в одном законе. В лучшем случае, речь идет о защите информации, которая существенно сужает общепринятое в мировой практике понятие информационной безопасности (information security), присутствующее, к примеру, в международных стандартах ISO 27001 и 27002, переводы которых приняты и как российские стандарты. В то же время в Доктрине информационной безопасности, подписанной Президентом Российской Федерации 9 сентября 2000 г., дано развернутое определение этого термина, не совпадающее с международными стандартами, но значительно расширяющее его по сравнению с ISO.
Второй парадокс состоит в том, что в законах нет понятия конфиденциальной информации. Деятельность по технической защите конфиденциальной информации предусмотрена Федеральным законом "О лицензировании отдельных видов деятельности", однако само определение конфиденциальной информации отсутствует. Есть сведения конфиденциального характера, но не в законах, а в Указе Президента РФ 1997 г. № 188. Правда, в соответствии с распоряжением Правительства РФ 2007 г. № 1055 р еще в третьем квартале прошлого года должен был появиться Указ Президента Российской Федерации о признании утратившими силу указов по вопросам защиты сведений конфиденциального характера, но каких — пока не ясно. Автору известны всего два открытых указа по этой теме — упоминавшийся № 188 и № 351 от 17 марта 2008 г. "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно телекоммуникационных сетей международного информационного обмена".
Вместо понятия "конфиденциальная информация" в законах используется "информация ограниченного доступа" (вводит его ФЗ "Об информации, информационных технологиях и о защите информации", получивший в среде профессионалов наименование "Трехглавый закон"). Таким образом, не ясно, на техническую защиту какой именно информации необходимо получать лицензию в соответствии с законом о лицензировании и Постановлением Правительства РФ 2006 г. № 504 "О лицензировании деятельности по технической защите конфиденциальной информации".
Попутно выясняется, что к информации ограниченного доступа не относятся сведения, составляющие коммерческую тайну, которые, с легкой руки законодателей, с 1 января 2008 г. (после вступления в силу четвертой части Гражданского кодекса и новой редакции ФЗ "О коммерческой тайне") стали объектом интеллектуальной деятельности. А в первой же статье "Трехглавого закона" указывается, что его положения "не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности". Поставив знак равенства между информацией, составляющей коммерческую тайну, и секретом производства, закон к тому же, с одной стороны, лишил права обладать коммерческой тайной непроизводственные организации, с другой — расширил понятие секрета производства до такой степени, что под него можно подвести фактически любые сведения ("…сведения любого характера — производственные, технические, экономические, организационные и другие, в том числе о результатах интеллектуальной деятельности в научно технической сфере, а также сведения о способах осуществления профессиональной деятельности"

2 Прохожий

доки из гуд!
но номра экзмпляров лучше убрать. могут вычислить

Документы свободно лежали и лежат в и-нете.
Спасибо адресуем тому кто выложил.
Экземпляры может убрать тот, кто выложил.
Тут я ему не могу помочь.
Ну не ломать же чужой сайт - это не жантильно.

Уважаемые!
Тут упоминался некий Регламент от РСОК.
Кто-нибудь имеет информацию?
По идее РСОК должен наделать много своих инструктивных материалов для своих филиалов.
Или они вообще не работают по проблеме ИСПДН.
НУ- там мониторинг фирм и прочая....
защита прав субьекта ПД.

Уважаемые господа и товарищи!!! Подскажите пожалуйста как классифицировать специальные ИСПД???

Как специальную ИСПД. Все :)

В соответствии с "приказом трех" класс ИСПД присваивается только типовым ИСПД. Т.е. ИСПД делятся на пятть классов - 4 типовых и один "специальные"

Прошу прощения за глупый вопрос!!! А чем руководствоваться при защите такой системы ведь рекомендации только для 4ех классов???

SAD, а как вы пришли к выводу, что ваша система специальная? Она обрабатывает сведения о состоянии здоровья или потических убеждениях?