Руководство по защите информации - Форум по вопросам информационной безопасности

> Дело в том, что "Я считаю так или иначе" тут не проходит. Есть законодательная база, вот её и исполняем

hard, дело в том, что "Да, обязательно" тут не проходит. Есть законодательная база, вот её и исполняем. Законодательная база не требует обязательного привлечения лицензиата. Ваше слово против моего :)

Давайте последуем совету Некто и внимательно посмотрим на приказ 21. Если вы видите в нем нормы, требующие обязательного привлечения лицензиата - пожалуйста, укажите на них. Я их не вижу. Возможно - именно не вижу :)

и все таки ситуация двоякой так же и остается
нужно внимательно почитать нормативные акты
чего ни все таки требуют обязательного участия в построении защиты стороних организаций или просто стороние организации должны в строгом порядке атестовывать-проверять выполнение всех требований

to malotavr: Я с Вами согласен на 100 %, 21-й приказ не требует, НО я не понимаю одного: почему 99-й ФЗ и 79-е ПП Вы упорно не хотите принимать в расчет! По статусу они вроде как покруче будут?

:)
А они тоже не требуют.

На эту тему можно было бы долго спорить (мы это делали на этом же форуме лет 8 назад), но с тех пор лицензиар выпустил разъяснение, которое говорит, что таки да, есть три случая, при которых ТЗКИ может осуществляться без лицензии. И я сильно подозреваю, что у автора вопроса как раз один из этих трех случаев.

to malotavr: Дело все в том, что лицензиар не уполномочен (не имеет юридических прав), комментировать документы более высокого уровня, какими являются ФЗ или ПП, как говорит прокуратура - "....с превышением полномочий". Как то так.

> лицензиар не уполномочен комментировать

Как это? Выносить решения по статье 13.13 КоАП РФ он, видите ли, уполномочен, а объяснять принципы, по которым он эти решения выносит - не уполномочен? :)

to malotavr: Не ну Вы меня удивляете, мы вернулись прям, к началу разговора ......, поясню, призывая работать "на себя" без лицензии, Вы прямиком толкаете их под эту статью. И если случится прецедент, что по какому нибудь поводу придет разбираться прокуратура, то все коментарии и письма ФСТЭК (хотя выучив их наизусть, я не нашел в этих письмах ни намека на призывы к нарушению 99-го и 79-го), остануться где то там ..... далеко и кто нибудь из нормальных людей, но немного далеких от наших проблем, влетит по крупному - фактически ни за что! Это первое, второе,: если Вы думаете, что я в восторге от этой нормы закона, то Вы ошибаетесь, но я одного придерживаюсь всегда (стараюсь во всяком случае): Каким бы ни был Закон, его нас поставили выполнять, а обсуждать можно на форуме, конференциях и .......

Какие документы,регламентирующие обработку пдн на предприятии нужно подготовить,чтобы вести законную обработку пдн?

ст.18.1, (п1 пп1-6 и п2) 152ФЗ (Придумайте сами, но с перекликающимися мерам) и требуемые документы из ПП1119 - в зависимости от уровня защищенности Вашей ИСПДн. Образцов нет все что сделаете - все Ваше. Вы и только Вы определяете реализацию этих мер. Ничего сложного, творчество Вам в помощь ....!

Еще ППр от 15.09.2008 N 687 и все с ним связанное.
и Приказ ФСТЭК №21. Приказ № 17 если ваша ИСПДн ГИС.
Слишком общирный вопрос для форума. Звучит примерно как мне защитить ПДн в организации.