Перевод из 3 категории в четвертую - Форум по вопросам информационной безопасности

sc63, предложение Прохожего «Насчет цвета буковок и прочего»: к ФСБ не имеет ничего общего, это чистой воды стеганография, ее еще в средневековье юзали (:

А если расширение сделать avi или др. и подклеить внутри частей реального фильма
вот это будет где-то стегано а фильм типа основной инстинкт.
И хранить на полке и не прятать только болванку надо многоразовую чтобы местами менять.
Вообще все отдыхают с регулированием ИСПДН
Зря написал - слово изреченное - ложь теперь лариса борисовна будет своих нукеров натаскивать на это
Дарю всем бюджетникам.
Чтобы Кудрин от съэкономленных на защите ИСПДН денег распух и лопнул скорее

согласно ФЗ-152
обезличивание должно приводить к НЕВОЗМОЖНОСТИ определить принадлежности ПД конкретному субъекту
поправте меня, если не права, но изменение расширения файла, содержащего ПД, или перевод его в другой формат не затрагивает его содержания. ПД по прежнему доступны и определить их принадлежность не составляет труда.
Предложенные мероприятия (изменение формата, архив с паролем, белые буквы на белом фоне и т.п.) направлены на ограничение/затруднение доступа к файлу. но не более того (точно так же как вы ограничиваете доступ к бумажным носителям конфиденциальной информации соответствующими метками и храните их в отдельных папках. но если вы не проставили метку конфиденциальности это не значит, что документ перестал содержать конфиденциальную информацию).
Обезличивание произойдет тогда, когда какой-либо существенный параметр ПД (или группа ПД, например фио и дата раождения) будут заменены каким-то идентификатором (вспоминаем классификаторы в библиатеках).
в любом случае, получите офоциальное подтверждение правомерности предложенных мероприятий у ФСТЭК, потому что эти действия могут быть признаны неправомерными, исходя из трактовки закона ( во всяком случае пока не буедт легально развернуто определена какие мероприятия приводят к обезличиванию, а какие нет).

Всем большое спасибо. Я тоже так думал. Просто когда я читал ихнее предложение, я подумал , а может я что то не так понимаю?))))))))
Еще раз всем Большое Спасибо.

Спешу сообщить что я еще не совсем Ку-КУ.
Полностью подписываюсь под заявлением
kiRa.
Высказанный мной выше бред - чистая полемика о Невозможности снижения класса ИСПДн через подобные волшебные превращения.
Одновременно я также осознаю НИКЧЕМНОСТЬ и бесполезность всех подзаконных НПА.
Цель одна - откачать как можно больше денег до начала протестных выступлений.
Носить воду в решете - себе дороже.
Защищать ИСПДН не собирается ни ФСБ ни ФСТЭК даже РСОК - это мое твердое убеждение, основанное на их реальных действиях.
Криптография для защиты ИСПДН вообще нонсенс!
Можно конечно и на паровозе возить наперсток с водой - но цель НЕ оправдывает средства.

Исключение: Если цель - бабло.
Все написанное мной - только в рамках исключения.

Вот вы смеетесь, а мысль-то интересная ))
Если xls перевести в bmp или в jpg (желательно еще качество ухудшить, чтобы распознаватели текста не сработали), то вопрос о категории снимется вообще, т.к. будем иметь дело с неавтоматизированной обработкой.
пп. 1, 2 пост. 687.
Без человека с такими картинками уже не поработать, а про хранение ничего не сказано.

Скремблеру
Качество ухудшать не надо.
Просто уменьшите формат раз в 1000.
Точку рассмотреть сложно без зума или мелкоскопа - очень актуально для мед лаборатории, где есть мелкоспопя

Вот такие с умным подходом видать и писали,
Спешу предположить что будет необходимо провести экпертизу, мол действительно это подходит под этот пункт или нет, такие законы...............это не в обиду скремблеру сдесь можно про это писать, а не в официальных бумагах стоимостью в пол лимона.........
их приглашали не эксперименты ставить, а четкую задачу выполнить , если что то не так в законодательстве, дайте четкую формулировку что так и так.........

Вообщем могу констатировать,
Фирма дала рекомендации:
1. перевести в рисунок( перевод не в 4 категорию а в неавтоматизированную)
2. взять согласие на публикацию.(перевод из 3 в 4 категорию)
НЕ полностью понятный текст был в отчете, отправил на переработку. Отсюда непонимание