Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности
Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности
Страницы: < 1 2 3 4 5 6 7 8 9 >
| Автор: Avtor | 10207 | 20.04.2009 16:05 |
|
sc63 к сожалению никаких 2-х документов ФСБ на сайте Роскомнадзора нет, либо я не там смотрю ( ссылка ).
Или Вы имеете ввиду 3 документа ФСБ по КСИИ: "БАЗОВАЯ МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В КЛЮЧЕВЫХ СИСТЕМАХ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ", "МЕТОДИКА ОПРЕДЕЛЕНИЯ АКТУАЛЬНЫХ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В КЛЮЧЕВЫХ СИСТЕМАХ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ" и "ОБЩИЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В КЛЮЧЕВЫХ СИСТЕМАХ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ"? |
|
| Автор: sc63 | 10208 | 20.04.2009 16:10 |
|
Если считать с низу то 3 и 4 документы (Метод рекомендации и типовые требования) |
|
| Автор: Сергей | 10209 | 20.04.2009 16:16 |
|
sc63, еще одна просьба - на Ваших документах вх. № в штампе ФСТЭК какой датой? У нас А у Вас?
|
|
| Автор: sc63 | 10210 | 20.04.2009 16:20 |
|
У нас апрель.
|
|
| Автор: sc63 | 10211 | 20.04.2009 16:28 |
|
Сразу на год не глянул, у нас исходящий из ФСТЭК - апрель 2009.
|
|
| Автор: Сергей | 10221 | 20.04.2009 17:26 |
|
Получается они их негласно изменили. Спасибо, sc63
|
|
| Автор: Василь | 10230 | 21.04.2009 08:18 |
|
sc63: основание Рекомендации ФСТЭК
раздел-абзац-документ пожалуйста о специальных типовых системах. |
|
| Автор: sc63 | 10234 | 21.04.2009 09:08 |
|
Василь, в Рекомендациях... ФСТЭК прописано, что сначала, по таблице определяем класс системы (замечу, что не зависимо от того типовая или специальная), далее для спец строим модель. страница 13 внизу. Т.е. ФСТЭК сделал разграничение по типу после определения класса.
|
|
| Автор: Василь | 10237 | 21.04.2009 10:17 |
|
1.Это интерпретация и попытка реализации ранее опубликованного подхода информзащиты.
2.Совместный приказ регуляторов о классификации не отменён. Приведите содержание следующего абзаца Вашей версии "Рекомендаций..." "Классификация ИСПДн проводится ... в соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля 2008 г. № 55/86/20". |
|
| Автор: sc63 | 10241 | 21.04.2009 10:32 |
|
Василь, ни кто ни чего не отменяет, Рекомендации уточняют и дополняют (если надо расширяют) пути и методы достижения целей. И ссылка на абзац у меня такая же. Однако в Рекомендациях более подробно прописан порядок действий, вот и все. Нравится кому то это или нет.
|
|
Страницы: < 1 2 3 4 5 6 7 8 9 >
Просмотров темы: 62001
Добавить сообщение
Copyright © 2018-2025, ООО "ГРОТЕК"
Под защитой Check Risk – WAF SAAS