Правовое основание принятия Положения о защите ПД и т.д. - Форум по вопросам информационной безопасности

Timon,
я недавно публиковал на банкире табличку с перечнем документов, которыми сал бы отчитываться при проверке.

В частности, все вопросы, регламентирующие защиту ПД я включил бы в политику ИБ и отчитывался бы ею. Написать отдельное положение можно, если это, опять же, не напряжно.

Сергей,

ценность СТР-К, тем более как "основы понимания ТЗКИ", очень и очень спорна. Мало того, что этот документ технически неграмотен, так он еще и позволяет свести ТЗКИ к написанию/получению некоторого комплекта бумажек.

Скорее его стоит рассматривать как граничные условия, которые регулятор накладывает на защищенную систему.

перечитал: "...по классу 1Г (соответствует требованиям К1)"

К1 - это ~1В

В том-то и дело

Разъясните пожалуйста,
есть классификация ИСПДн от К4 до К1
есть классификация АС от 3Б до 1А

между ними проводят соответствие на основе требований... допустим как пишет Василь "по классу 1Г (соответствует требованиям К1)"

далее, смотрю реестр сертифицированных средств, подбираю средства для ИСПДн К2 к-ые удовлетворяют требованиям АС класса, допустим, 1Г. Но это ведь не значит, что я могу их использовать в ИСПДн класса, соответствующего автоматиз.системе класса 1Г т.к.
1) соответствие между классами ИСПДн и АС не определено каким-либо документом (если ошибаюсь, назовите документ)
2) после некоторых средств в скобках написано, например: "может использоваться в ИСПДн 2 класса включительно", что означает, что требования к ИСПДн и АС разные

вопрос: правильно ли я рассуждаю?:)

* допустим как пишет Василь "по классу 1Г (соответствует требованиям К1)"

мечты, мечты.
увы. лицензиат, посему ересь публиковать нету возможности.

"К1 - это ~1В"

1В - это гостайна,
ПД - это конф. инф.
1Г - это наивысший класс защищенности АС с конф. инф.
поэтому в отсутствие методик для ИСПДн К1-4 всегда будут 1Г

Сергей, поэтому в отсутствие методик для ИСПДн К1-4 всегда будут 1Г

Как быть с требованиями к МЭ ?

>>поэтому в отсутствие методик для ИСПДн К1-4 всегда будут 1Г

Почему, объясните, вы проводите такое соответствие... на основании того, что содержание требований к классам ИСПДн и АС схожи и все????
Ведь, в результате, когда мы выбираем средства из реестра для ИСПДн, выбирать нужно те, где написано: "может использоваться в ИСПДн 1-4 класса включительно"

Я,
Вы невнимательны, на эти вопросы я уже пытался объясняться.
1. Док-ты по ИСПДн - это продолжение СТР-К, РД
2. СТР-К это действующий док.
3. ПД в СТР-К должны быть отнесены к классу не ниже 1Д и не выше 1Г
4. До настоящего времени нет методик аттестации по ИСПДн и все работы по ТЗКИ ПД ведутся по старинке (1Г) и поэтому в аттестате так пишут.
5. Доработав подсистемы АС 1Г до требований к отдельным подсистемам в соотв. с новыми док. по ИСПДн, во исполнение указанной в прошлом посте цитаты из СТР-К, получаем законный и единственновозможный сегодня гибрид: "по классу 1Г (соответствует требованиям К1)"