ДСП документы - Форум по вопросам информационной безопасности

При отсутствии законодательной базы по "дсп" каждый становится "сам себе режиссером".

Давайте просто зададимся вопросом: "сколько тайн" у нас наплодилось со времени перестройки и "развития"? Куда не сунься - тайна. Да ещё законодательно закрепленная.

На этом фоне кто-то возможно "собирает барыши", меняя название тайн в требованиях к их защите. А кто-то одновременно должен выкладывать ощутимые для бюджета организации (предприятия, учреждения) суммы для того, чтобы уже на практике эти требования реализовать.

А если попробовать отвлечься от навязываемых стереотипов?

В каждой организации (предприятии, учреждении) есть своё делопроизводство как одна из форм управления. Попадают ли документы без пометок и грифов под Перечни? Нет. Не попадают. А в комплексе, все входящие и исходящие, приказы и распоряжения? Наверное в зависимости от последствий к которым утрата или модификация "этого хозяйства" могут привести. На мой обывательский взгляд всё, что делается внутри организации является её "внутренними делами", в которые не должны посвящаться посторонние. В противном случае, делопроизводство можно вести с использованием почтовых сервисом, размещённых на территории зарубежных государств или в Гугл-докс :) Другими словами, на каждом внутреннем документе можно ставить пометку "Конфиденциально. ООО "Рога и копыта". г. Нью-Васюки, ул. О.Бендера, 13. Экз. №_". Исп. К.Воробьянинов, тел. ***, дата. Это Н О Р М А Л Ь Н О.

Для ухода от всех других конфиденциальных грифов и пометок видимо стоит применять единую пометку "Для служебного пользования". Это позволит как минимум избежать дублирования типичных функций подразделений, занимающихся "дсп", "кт" и другими "конфиденциалками". Но САМОЕ ИНТЕРЕСНОЕ, что это позволит сохранить "дсп" документы в случае изменения юридической формы организаций, предприятий и учреждений. Всем известные факт: были ФГУПы, которые обрабатывали "дсп", стали ОАО, которые перестали обращать внимание на эту пометку, мягко говоря. Кроме того, для защиты "дсп" можно применять единые государственные технические требования, идентичные и для коммерсов и для федералов и регионалов. А вот для защиты своей внутренней информации, все смогут "изобретать свои велосипеды". Под "дсп" спокойно пойдут т.н. "Персоанальные данные" и все остальные тайны.

Пока же "дельцы от защиты информации" ловят бабки в мутной воде :)