Руководство по защите информации - Форум по вопросам информационной безопасности

Добрый день! подскажите пожалуйста
дело обстоит так, компания собирается выпускать банковские карты, будет организован центр заготовок и центр персонализации. необходима программа для обработки конфиденциальных и персональных данных. посоветуйте программы, которые проводят такую обработку?

Добрый день. Необходимо разработать план работы ПДТК. Подскажите кто знает, какие вопросы могут выноситься на рассмотрение комиссии?

Любые.

В основном выносится следующее:
1. Какие требования законодательства и НМД необходимо выполнить.
2. Сроки выполнения этих требований.
3. Стоимость и источник финансирования выполнения этих требований.
4. Ответственные лица и непосредственные исполнители по каждому п.п.
5. Обоснование (в том числе и экономическое) в необходимости привлечения сторонних организаций, особенно в части работ которые могут быть выполнены самостоятельно (например: разработка ОРД, эксплуатационной документации, пр.).
6. Критерии выбора субподрядных организаций (помимо наличия необходимых лицензий)
7. План-график выполнения работ.


... а дальше, на что фантазии хватит исходя из конкретной ситуации.

2 Ирина, Администрация 42150
Вот приблизительная рыба - рехтуйте и пользуйте
РД-21-05-2007
Приказ Федеральной службы по экологическому, технологическому и
атомному надзору от 18 мая 2007 г. N 344
"Об утверждении и введении в действие Положения о постоянно
действующих технических комиссиях по защите государственной тайны в
Федеральной службе по экологическому, технологическому и атомному
надзору"*
http://norm-load.ru/
поищите аналоги в гаранте-консультанте в каждой области есть своя нетленка
В вашей конторе ПДТК - основной коллегиальный орган для решения сложных вопросов с привлечением ведущих специалистов

Добрый день! Подскажите пожалуйста, какие документы выдаются после проведения специсследования на объекте?

Читайте приложения к СТР-К (только не то СТР-К, которое опубликовано на сайтах, а то, которое с грифом ДСП и в публикациях отсутствует). Запросите во ФСТЭК.

Для Ирины. Напишите мне на skbanclav@gmail.com для конкретики.

"какие документы "

Хотя вопрос и не коректный !

КИ - протоколы ПЭМИН, АЭП (форма приложение к временным методикам...).
ГТ - протоколы ПЭМИН, АЭП, САЗ (в зависимости от исследований), предписание на ОВТ, ОТСС, ВТСС (в зависимости от иследований)/

Уточните для детальности объект, информация, рассматриваемые каналы.

всем добрый день
подскажите пожалуйста
какими документами нужно руководствоваться на данный момент при защите ИСПДн
так с выходом нового постановления правительства ряд руководящих документов был отменен, в том числе "приказ трех" и требования по защите автоматизированных систем - See more at: http://www.itsec.ru/forum.php?sub=5139&from=100#sthash.GCnVvmH5.dpuf

ППр 1119
Приказ ФСТЭК №21