Руководство по защите информации - Форум по вопросам информационной безопасности

добрый день
подскажите будьте добры одни момент
у меня в организации есть машины где обрабатываются персональные данные, в соответствии со 152 ФЗ и ППр1119 я обязан осуществлять защиту обрабатываемых персональных данных.
Обязательно ли для защиты ИСПДн нанимать сторонюю организацию или же все таки можно назначит должностное лицо ответственное за защиту, и которое собствено и будет заниматься реализацией защиты без помощи стороних организаций?

Нанимать стороннюю организацию не нужно, если справитесь собственными силами.
(если Вы не гос. структура)

Yason, вед. спец. зачем троллить людей которые хотят знать как это правильно.
Voin, Voin : Да, обязательно, Вы можете только эксплуатировать, а все остальное лицензиат.

hard, а у меня и намёка не было на троллинг и Ваше утверждение "Да, обязательно" считаю не обоснованным.

Voin, Voin, вот так, сколько людей, столько и мнений (вернее лицензиаты говорят, что обязательно ;-), но Вы можете тогда написать письмо во ФСТЭК и они официально Вам дадут свою позицию.

З.Ы. Недавно слышал, как местный лицензиат говорил, что нельзя использовать бесплатный софт))))

*>> З.Ы. Недавно слышал, как местный лицензиат говорил, что нельзя использовать бесплатный софт))))

В смысле не ПО по защите, просто бесплатный софт %)

Нанимать стороннюю организацию не нужно, если справитесь собственными силами.
(если Вы не гос. структура) - See more at: http://www.itsec.ru/forum.php?sub=5613&from=-1#sthash.ZHHF3xgv.dpuf

а что не так с гос. структурой?

Боюсь показаться назойливым, но всё же:
Приказ ФСТЭК России от 18.02.2013 №21 п.2.

Loki, а им требуется обязательная аттестация ИСПДн (государственные информационные ресурсы, или как-то так), т.е. и им можно сделать всё своими руками, а потом пригласить лицензиата по ТЗКИ, он и будет проводить необходимые исследования защищённости и выписывать нужные бумажки.

Или гос. орг-ии на выделенные им средства из бюджета просто заключают с лицензиатом контракт на всю работу от внедрения до аттестации.

to Yason, вед. спец.:"hard, а у меня и намёка не было на троллинг и Ваше утверждение "Да, обязательно" считаю не обоснованным". - Дело в том, что "Я считаю так или иначе" тут не проходит. Есть законодательная база, вот её и исполняем.
"Вы можете тогда написать письмо во ФСТЭК и они официально Вам дадут свою позицию." - и с каких это пор ФСТЭК может дать "свою позицию", противоречащую ФЗ и ПП? - не давали, не дают и не дадут! Учите мат. часть.

hard, хватит пугать народ. Вы лишь по своему, "по коммерчески" читаете видимо законы.

А ФСТЭК кстати уже публиковал информационное сообщение по вопросу необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации. Т.е. они, как контролирующий орган, дали разъяснение по законодательной базе.

Его кратное изложение

"В письме начальник 2 управления ФСТЭК А. Куц официально заявляет что лицензия на ТЗКИ нужна только:

-Организациям получающим прибыль от деятельности по ТЗКИ
-Организациям оказывающим услуги по ТЗКИ
-Организациям обрабатывающим КИ по поручению владельца (аутсорсинг), в обязанности которых входит защита КИ

Остальным организациям лицензия на ТЗКИ не обязательна" (с)