Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Л@В, точно также, как храните СТР-К!

Да я храню также как СТР-К , в РСО вместе с документами содержащими ГТ.

По-идее, нужен договор с организацией, имеющей первый отдел. Но на практике достаточно письма с подтверждением создания соответствующих условий хранения. Под условиями понимается наличие соответствующего подразделения, помещения, сейфов.

2 Timon

Разговаривал с начальником отдела лицензирования и сертификации ФСТЭК.

Дословно:
"Организации, имеющие лицензию по ТЗКИ имеют право предоставлять полный комплекс услуг по технической ЗИ, включая аттестацию защищаемых помещений и ИС (когда речь идет о конфиденциальной информации и о персональных данных)"!!!

Айрат
А СТР зачем нужен? Он ведь регламентирует защиту "более высокого уровня"

2 Л@В

Я не знаю зачем нужен СТР, это мне сказал начальник отдела лицензирования ФСТЭК по Приволжскому Фед Округу

2 cpx

Мы в Уфе находимся, комп 1 аттестовать стоит порядка 90 т.р.

У нас есть лицензия по ГТ. Её получали до меня ещё, год назад. Есть РСО. По логике, должно быть наверное и аттестованное помещение?Никто не подскажет?

Посмотрите у себя в РСО, там должны быть все документы.

cpx
Где то в паутине видел положение о служебной информации для гос учереждений. ДСП это государственный гриф служебной информации, присвоить который могут только федеральные, региональные или муниципальные органы или те кому они предоставили такое право . Если я присылаю им документ с грифом "Конфиденциально" то они должны поверх моего поставить свой ДСП. Точно так же и я при получении документа ДСП должен его "законфеденциалить". Это чужая тайна которую мы при получении должны защищать. Если Вы работаете с ГТ то проще если у Вас ее нет, то должна как минимум быть лицензия на ЗКИ. Меры не секретного делопроизводства тут не подходят. Те частные организации каторые каким то боком замыкаются на министерства имеют от них инструкции по обращению со служебной (ДСП) информацией. ДСП документы даже размножить без ведома их собственника-создателя нельзя. Все копии должны быть зарегистрированы. После утраты актуальности документа он уничтожается по акту, о чем сообщается опять же его собственнику. Сам собственник может сообщить о утрате силы того или иного документа и попросить уничтожить его с последующим уведомлением о выполнении. В этом вопросе имеется некоторая не досказанность и бардак , но так оно должно быть.

Л@В

Аттестовать надо для конфиденциалки 1 комп. У нас в Уфе стоит 92 т.р. А сколько стоит аттестовать помещения примерно 2x3 м. без окон, но с ОПС. Имеется СКД?Кто-нить в курсе?

Айрат
Ты заявку во ФСТЭК на аттестацию посылал? Почитай порядок аттестации и лицензирования, она там есть. В ответ тебе пришлют список аттестоционных центров лицензированных ФСТЭК. Вот с ними и будешь про цену разговаривать. По средствам ТЗИ получится тоже самое, что ты купишь сам, что они тебе установят. Разницу в цене съест их проверка эффективности средств ТЗИ купленных у других. Если в мире что то глобально не изменилось то примерно так получается.