Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности

sc63, Рекомендации уточняют и дополняют (если надо расширяют) пути и методы достижения целей.

На основании чего именно Вы делаете такие выводы в части специальных систем, если основной документ о порядке классификации - не отменён и не изменён.

* Однако в Рекомендациях более подробно прописан порядок действий, вот и все.

В чём состоит суть процесса "более подробно прописан порядок действий".

А чем, нужно руководствоваться в первую очередь: "Рекомендациями..." ФСТЭКа или "Об утверждении Порядка..." Приказа 3-х?

Что имеет большую юридическую силу так сказать?

Если хочется сделать все на много сложнее - пожалуйста. Главнее приказ 3-х. Он определил порядок. Рекомендации ФСТЭК разработаны в уточнение и дополнение к приказу для упрощения понимания сложных схем. Не хотите ими пользоваться - Ваше право, разработайте и утвердите свои (ни кто не запрещает, просто муторно все это).

Воинствующий нигилизм - весьма неплодотворное занятие.

"Воинствующий нигилизм - весьма неплодотворное занятие."

Зато, разработка и утвеждение своих трудов, ведёт к какому-никакому, но опыту и более глубокому осознанию проблем.

Нашлось небольшое подтверждение того, что у Специальной ИСПДн есть класс, который имеет название "Специальный".

Т.е. помимо классов К1, К2, К3 и К4 для типовой ИСПДн, существует класс "Специальный" для специальной ИСПДн.

Доказательство. Заходим по ссылке http://ui.mos.ru/ru/libraly/recomendations/ на сайт Электронной Москвы и скачиваем документ "Шаблоны таблиц к перечню информационных систем органов власти города Москвы и опросному листу" расположенный в самом внизу сайта.

Открываем скаченный excel-вский документ и видим две закладки книги: "Перечень ИС" и "Опросный лист". Смотрим закладку Опросный лист и столбец с названием "Класс системы", в котором помимо К1, К2, К3, К4 есть и "Специальная".

Я понимаю, может это худое доказательство того, что у спец. ИСПДн свой класс, но всё же...

Если спросите, как я "вышел" на этот сайт и этот документ, то отвечу: сегодня нашу организацию обязали заполнить этот "Шаблон таблиц" и выслать его в соответствующий орган Правительства Москвы. Причем, заполнить документ и высылать, должны были до 10.04.2009, а информировали нас только сегодня (((

самостоятельная разработка всё таки несколько отличается от рекламы собственных ошибок хотя бы тем, что чел ищет проблемы в собственной логике и не пытается заткнуть оную криком.

априори долбёжка по полу лбом не считается самостоятельной разработкой.

Так все же! Как классифицировать спец. ИСПДн????????

Как классифицировать спец. ИСПДн остаётся загадкой. Надо направлять официальное письмо-запрос в ФСТЭК с этим вопросом.

В ЦБИ меня кстати учили, что у спец. ИСПДн - класс специальных систем и строится этот класс на основе Модели угроз.

Несмотря на то, что ,как ни печально, большая часть ИС попадает под определение "Специальные" ,создалось очень яркое впечатление, что для СПЕЦИАЛЬНЫХ ИСПДН будет еще отдельный, очень Специальный ряд требований, которые еще не разрабатывались.
Регуляторы ждут команды от принимающих решения куда крутить:
1."Еще закрутить гайки!"
2."Ослабить гайки-резьбу сорвало!

Правильный путь - писать официальные запросы во все контролирующие органы с целью получения письменных рекомендаций о порядке классификации Специальных ИСПДн.

Если все специальные одинковы их нет смысла классифицировать, а это совсем не так.
Тогда возникает вопрос почему Специльные написаны во множественном а не в единственном числе?
Не люблю и я таких неопределенностей и зазоров от горизонта до горизонта.
Как Вы думаете уважаемые - на все поставленные выше вопросы регуляторы будут пытаться отвечать?
Что-то сомневаюсь я, вот и Тачков не стал отвечать (вот из этого и возникает практика!)
Нас послали ...и мы пошли...