Осторожно - креативные защитники персональных данных - Форум по вопросам информационной безопасности

Вся ошибка в том, что нет мозгов,
Работать надо, а не людей обманывать.

"Тебя посодют, а ты не воруй"

Ахаха, "скажите нам бесплатно как необходимо, и мы будем это продавать другим" , кое-что сильно зашкаливает.
Если Вы совсем не разбираетесь, то сходили бы хотя б на курсы к компетентным организациям в этой сфере.
Как по мне, то пояснять по данному вопросу для организации "для себя" это конечно и за просто так (с), но "для продажи" это совсем другой разговор.

2Максим Лагутин: а я пояснил - в классификации. Это точный ответ. Для интереса можно же, наверное, было посмотреть по тематическим сайтам-форумам данный вопрос? А потом задуматься: а чего это столько людей копья над ней ломают, когда так вот просто можно - заполнил анкету и делов. Подвох там заподозрить, скажем, нес па..? ;)
Ну могу я повторить азы - что "все системы, какими бы они ни были - специальные" (неожиданно?), во всяком случае факт доказательства их неспециальности, буде кто решит такую сделать - требует отдельной вдумчивой работы и относится к тонким моментам. А специальные в свою очередь классифицируются на основании модели угроз.. и что же, позвольте полюбопытствовать, и на основании чего классифицируется вашим сайтом?

Скажите, вы действительно решили, что все вокруг вас - тупые, на сотнях страниц форумов обсуждают вопросы, которые Вы ничтоже сумящеся, ни дня не проработав по теме и не общаясь с регуляторами - в типовые анкеты засунули? Вам, для примера, буквы "СТО БР ИББС-1.0-2010" ни о чем не говорят? Как и кем оно создавалось знаете?

Сервис является инструментом для защиты ПДн в плане документации, а не 100% способом защитить ПДн.

Методология определения класса ИСПДн валидна, т.к. взята не с потолка, а опробована многими интеграторами и взята на вооружение.

А СТО БР здесь притянут за уши.

Какими интеграторами опробована ваша методология?

Вы знаете, а для меня обезличенные "многие интеграторы" не являются авторитетами. Я этой темой лично занимаюсь давно и имею наглость утверждать, что разбираюсь в ней лучше, чем многие из внезапно народившихся "интеграторов". Чушь, утверждаемую некоторыми из них, я видел чаще, чем хотелось бы. Если какие-то интеграторы тупо используют подобные шаблоны для классификации - то это проблема добросовестности уже интеграторов. Те же, кто занимается вопросом ответственно, свои шаблоны используют как инструмент, с пониманием - что и когда можно делать и от чего это зависит.
В отличие от Вас (и ряда интеграторов, кстати), я такие документы не только разрабатывал, но и с регуляторами по результатам своих трудов общался.

СТО БР здесь взят в качестве примера того, как создаются ДЕЙСТВИТЕЛЬНО корректные шаблоны. При этом даже с ним не везде все проходит гладко. Он иллюстрирует сложность создания шаблона даже под конкретный, при том уже зарегламентированный и зарегулированый по уши тип юридического лица - а не предполагаемый у Вас на сайте "универсальный".

Резюмируя, утверждаю более понятно: эта методика, "взятая на вооружение" и опробованная "многими интеграторами", методологически неверна, противоречит действующим законам и нормативным актам, и оставляет клиента с документом, который "может прокатит - может нет", в зависимости от настроения регулятора.

Причем это только одно из замечаний по Вашим анкетам, которое попроще разъяснить. Есть и другие.

Таким образом, сайт в существующем виде НЕ является инструментом для защиты ПДн в плане документации. Максимум, он является некоторым структурированным сборником информации по существующим документам. Если бы он нес именно такой смысл и позиционировался именно так, а не как "шпаргалка по состоявлению документов", вопросов было бы меньше. Правда, для этого оттуда пришлось бы убрать шаблоны, а не всегда корректные комментарии заменить на ссылки к соответствующим нормативным документам. В таком виде (без попыток давать советы - а только как энциклопедия "что существенного есть в дукументах") это, пожалуй, могло бы стать даже полезным ресурсом.

Этого я вам сказать не могу, не этично. Так же как и публиковать здесь данные обо мне.

"Этого я вам сказать не могу, не этично. Так же как и публиковать здесь данные обо мне"

Итак, коллеги, за спиной народившегося сервиса замаячил некий "интегратор", и, по своему обыкновению, Максим его скрывает, а то появится ещё один кандидат на "отвечать за базар".
Максим, от чего ж не этично публиковать здесь открытую информацию о вас? То что вы автор идеи вы не скрываете, информация о вас тоже из открытого источника. Просто связали воедино все составляющие и спрашиваем не с "команды ИВ152", а с конкретного человека. Вас не устраивает наличие ответственности перед клиентом в вопросе защиты информации и персональных данных?
Кстати на своей страничке на сервисе Реформал.ру эти ребята подчистили отрицательные мнения и настоятельные просьбы "выйти из сумрака" :) Видимо, чтоб те кто ловится на из заманушку, не испугались и не включили думалку.

AIB, спасибо за ваше мнение, оно очень интересно и без внимания не останется.

Некто - обо мне вы уже все знаете, представьтесь теперь сами?

Максим на сайте и на в сраче на реформале не раз декларировал, что им помогают господа из Роскомнадзора.
Мне все же ж очень интересно, что думает по этому поводу Лариса Борисовна? И знает ли вообще?!
Максим, не просветите?