Вышли новые методики ФСТЭК по защите персональных данных - Форум по вопросам информационной безопасности

Господа! Не будет новых документов и не ждите. Все, что собирается делать ФСТЭК, так это исправить неточности и противоречия в документах в отношении ИСПДн 3 и 4 классов, снять с них гриф и опубликовать на своем сайте. Никаких изменений в документы по отношению ИСПДн 1 и 2 класса не будет! Еще в начале весны было сказано, что работы по корректировке ведутся, но вот когда они завершатся неизвестно

Как же сроки выполнения требований закона "О персональных данных" - 01.01.2010г - их пока переносить не собираются.
Мне кажется опытный юрист может обжаловать претензии регуляторов, сопоставив сроки выпуска последней редакции документов и установленных сроков или это не так?

Ну... Скажем так - если до 01.01.2010 методические документы ФСТЭК не пройдут регистрацию в Минюсте, претензии ФСТЭК будут отбиваться легко, поскольку до регистрации этих документов как бы и не существует в природе.

Если же они будут зарегистрированы... Есть распоряжение Правительства, в котором был установлен срок разработки этих документов (конец 2007 г., если не ошибаюсь). Сответственно, невыполнение этого распоряжение, в принципе, можно рассматривать как бездействие органа государственной власти, препятствующее исполнению гражданином своих обязанностей. Но претензии придется предъявлять не по формальным рпризнакам, а по существу. Что-то мне подсказывает, ч то в этой ситуации суд не рискнет становиться на сторону оператора :)

Обращаю внимание: Модель нарушителя для СКЗИ является секретной и не регистрировалась в Минюсте, но напрямую влияет на обоснование выбора класса СКЗИ и возможность его использования. Вы будете спорить, что данный документ должен регистрироваться? А документ действует для защиты персональных данных.

Дмитрий,

А о чем тут можно спорить, если обязанность органа исполнительной власти зарегистрировать в Минюсте секретный нормативный правовой акт явно указана в п. 10 постановления Правительства №1009 от 1997 г.? :)

Что касается этой модели, то о том, является ли он нормативным актом, вам лучше спросить юристов вашей компании. Я как-то всегда считал, что это методический документ, не являющийся нормативным актом. Как не являются нормативными актами РД Гостехкомиссии.

В ответ Сергею!
Типовые ИС есть, мне бы интересно было посмотреть на редакцию где они исчезли. А вообще в Перми на выставке по безопасности ФСТЭК говорил о существовании типовых и специальных ИС и построении модели угроз для них.

Для darknessdrol:
Но вы же поняли смысл - если слово ТИПОВЫЕ исчезло, значит все ИСПДн бывают К1-К4 и типовые и спец. Хотя Управление рег. ФСТЭК про это ничего не знает и переправило мой запрос в Москву. жду уже 2 мес. и еще один запрос из ФСТЭК России жду уже 3 мес. про лицензирование.