Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности

sc63, спасибо. Вот еще один повод писать письмо в УФСТЭК. Но прошлое письмо про классы спец. ИСПДн они-то приняли! Кстати п. 4.2 Основных мероприятий последний абзац у Вас звучит так? - "Кроме того в ИСПДн должен проводиться контроль на наличие НДВ..." ?

Да у меня так же.

Добрался до компьютера, прочитал что Вы Сергей и sc63, написали , но так честно и не понял конкретного и однозначного ответа на свои вопросы.

Есть в специальной ИСПДн классы или нет?

Я сам по себе буквоед, и если написано, что то-то и то-то, то это так, если нет, то - нет. Так вот, в законе нет текста "Специальная ИСПДн делится на классы".

Я так понял, что представители ФСТЭК хранят молчание по этому поводу. Тем не менее, аттестовываться как-то надо.

Попробую подвести итог.

1. Определяем класс исходя из типовых.
2. Определяем что система относится к специальным.
3. Разрабатываем модель угроз.
4. Далее, как масть ляжет.

Интересно, а выдаваемый аттестат будет |выдаваться, например, на "Специальную ИСПДн по классу 1К" или как масть ФСТЭК'овская ляжет? )))

Последнее вернее.

А вместо аттестации не побывали по пути ФСБ пойти?

Честно говоря не понял Вас, sc63, что имеется ввиду "А вместо аттестации не побывали по пути ФСБ пойти?". Не такой уж, я знающий специалист.

1. Определяем класс исходя из типовых.

Обоснования/основания для этого вывода нет.

Avtor, На сайте Россвязьнадзора есть 2 документа ФСБ (тоже что и 4 ФСТЭК) но пути там другие, скачайте, ознакомьтесь, полезно.

Василь, основание Рекомендации ФСТЭК (смотрите переписку выше)