Комплект документов для аттестации ИСПДн - Форум по вопросам информационной безопасности

Не секрет, эти документы (в качестве отчетных, или предаттестационных) в эл.виде предоставила нам фирма которая проводила аттестацию ИСПДн. Доки не все, весь перечень гораздо больше.

И еще вопрос. Кем или чем отменены "«Рекомендации по обеспечению безопасности ПДн при их обработке в ИСПДн" и отменены ли вообще???

И последний вопрос: в обязательном порядке кому именно нужны эти доки?
По поводу "обязательности" ничего сказать не могу, самому интересно мнение спецов)))))

> Кем или чем отменены "«Рекомендации по обеспечению безопасности ПДн при их обработке в ИСПДн" и отменены ли вообще???

Если речь идёт о "Рекомендациях по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", утверждённых заместителем директора ФСТЭК России 15 февраля 2008 г., то смотрите Решение ФСТЭК России от 5 марта 2010 г. (есть на официальном сайте ФСТЭК России по адресу http://www.fstec.ru, раздел "Нормативные правовые акты по технической защите информации. Постановления Правительства Российской Федерации")

По поводу обязательности: в посте 30564 Вы указали "А в обязательном порядке нужны такие доки как:". Отсюда и был вопрос - кому именно обязательно? Бумагу "марать" можно до изнеможения, каждый отвечает за свой комплект документов. Одни прописывают всё необходимое к меньшем количестве документов, другие прописывают всё необходимое в большем количестве документов.

За ссылку спасибо большое, разобрался.
Вы указали "А в обязательном порядке нужны такие доки как:" - я немного неправильно поставил вопрос, я не утверждал, а спрашивал. Просто нам при аттестации выдали в эл. виде эти доки, вот и решил спросить нужны они были или нет.

В принципе вопрос и сводился к "бумагомарательству"))))))))) хочу знать обязательно распечатывать их, или пусть в эл.виде и хранятся на компе

Презабавно. По идее, чтобы Вам хранить на компе документы в электронном виде, нужно чтобы документ стал документом. Для этого надо, чтобы он был принят уполномоченными лицами как локальный нормативный акт, т.е. стояли подписи этих самых должностных лиц. Можно конечно попробовать опереться на федеральный закон № 63 "Об электронной подписи", но документ всё равно придётся подписать, хоть и электронной, но всё таки подписью.
Законодательного определения "документа" пока нет, поэтому в таком случае можно опереться на термин "документ", указанный в ГОСТ Р 51141- 98, вместе с ФЗ-63 можно попробовать...

Спасибо за совет. Распечатать тоже по идее не долго, но уж оч. большой комплект внутренних документов дали, стопка получится не маленькая))))))))). Нашим соседям аттестацию проводила другая компания, там кол-во внутренних доков на порядок меньше.

Нам остаётся только пожелать Вам терпения и удачи в нелёгком труде...

Подскажите, в обязательном ли порядке необходим при аттестации ИСПДн такой документ как "Приказ о введении режима обработки персональных данных"