Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

sekira
Дык через несколько лет то, что на бумаге будет в БД ИС.
Наверное заранее нужно готовиться к этому или как?

Тогда и пересмотрите класс. А может не будет и если будет через сколько лет?
В документах все требования к ностоящему. Порядок действия при новых угрозах расписан в ППр 1119 и в 21 приказе.

sekira
Понятно.
Учтем.

http://regulation.gov.ru/project/6483.html

В ПП-1119 п.13 г) указанно "г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации"
Я понимаю что под это определение попадают сертифицированные СЗИ, но где-то читал что в РФ есть и другие процедуру оценки соответствия. Какие? (желательно с сылкой на нормативку) и как их вообще выполнить?

В соответствии с ПП РФ от 15 мая 2010 года № 330 кроме сертификации и государственного контроля, если не ошибаюсь, других форм оценки соответствия не предусмотрено... Само ПП читал очень давно... Поправьте, если я не прав...

to pot: А от 27.12.2002 N 184-ФЗ смотреть не пробовали?

hard, вот нашел там "Оценка соответствия проводится в формах государственного контроля (надзора), испытания, регистрации, подтверждения соответствия, приемки и ввода в эксплуатацию объекта, строительство которого закончено, и в иной форме."
Это что значит, мне достаточно объявить что оценку соответствия я провожу, например, в форме приемки и ввода в эксплуатацию СЗИ. написать собственные бумажки (Акты) что принимаем СЗИ и Акт ввода в эксплуатацию СЗИ.

Посмотрите там же главу 4. Она целиком посвящена этой проблеме. Ст.24, которую Вы, наверное, хотели бы использовать, потребует от Вас наличие Технического регламента, которого ФСТЭК еще не выпустил, посему остается только обязательная сертификация.

ознакомился с 4 главой, но ясности не добавилось. Может есть способ уйти от сертифицированных ФСТЭК СЗИ?