Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Айрат, озвучьте управление фстэк и должность, чтобы провели проверку на соответствие занимаемой должности.
Я надеюсь Вам не дежурный ответил?

2 Timon
Отделение ФСТЭК в Нижнем Новгороде.
Ответили с отдела лицензирования. Сказали, что после получения лицензии мы сможем сами аттестовать АС.

Айрат, у московских сотрудников противоположное мнение.
Хотя москва в новгород не поедет, поэтому на местах сами будут устанавливать и контролировать выполнение требований.

Timon, в москве как раз дежурные говорят, что с лиц. нельзя аттестовывать. А отдел лицензирования, защита Пдн и аттестации, говорят, что можно!
Даже проверяющие из ФСТЭК, когда получали атт. акредитации, сказали: "зачем вы его получаете, если ГТ не собираетесь атт.?!".
Вам это скажут, как начальники этих отделов, так и их замы. А также в ЦБИ и информзащите.

пс. я сам сначало не верел (пару лет назад узнал).
пс. когда есть шляпу будете?:) Имея атт. акредитации постоянно нужно писать письмо во ФСТЭК (что аттестовали по ГТ), а при аттестации по 1Г не чего посылать не надо (тупо вести перечень и хранить копии доков (на случай проверки).

Завтра позвоню в Московский ФСТЭК и спрошу все у них! А кто-нить уже получил лицензию на ТЗКИ? Говорят её очень трудно получить...Да и дорого обходится...

:) Начну искать рецепты приготовления шляп...
Месяц назад при обсуждении ПД с ними как раз специально уточнил про аккредитацию и лицензию. Сошлись на том, что каждый банк, или более менее "распределенный" отдел кадров имеет лицензию, но по сути аттестовать никого не может, и лицензия им выдана для того, чтобы местные админы поддерживали систему в надлежащей защищенности. Всё!
Наверно я что-то пропустил в жизни... :)

Timon

Завтра я узнаю с утра все и напишу...

Кто подскажет ответ на вроде простой вопросик

- К какой категории относится ИСПДн если в нее забита личная карточка № Т-2 (В ней ведь не только данные позволяющие идентифицировать субъекта ПД )

- Что понимается под дополнительной информацией в определении (категория 2 - персональные данные, позволяющие идентифшшровать субъекта персональных данных и получить о нем дополнительную информацию....)

2 Л@В

- при использовании формы Т-2 ИСПДн относится к категории 2, т.к. в ней содержатся данные, позволяющие идентифицировать субъекта ПД и получить о нем дополнительную информацию.
- по моему мнению, дополнительная информация о субъекте ПД это любая информация о нем, кроме "данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;" и данных, позволяющих идентифицировать субъекта ПД (как пример, перечень данных из телефонного справочника). Как пример дополнительных данных могу привести - сведения о предыдущем месте работе, воинской службе, образовании, семейном положении...

Айрат
Мы в данный момет получаем лицензию на ТЗКИ. Да, получить не просто. К вопросу об аттестации. Все дело в том, что лицензионные условия могут быть разными (они прикладываются к каждой лицензии)! Есть минимальный уровень полномочий лицезиата, есть максимальный. Соответственно, есть минимальные требования и есть максимальные. Не каждый лицезиат по ТЗКИ может стать аттестационным центром.