Проект нового СТР-К - Форум по вопросам информационной безопасности

Терзает вопрос -что такое муниципальная информационная система:
а) вся лвс администрации муниципального района.
б) Созданная по решению органа местного самоуправления информационная система. для выполнения каких-то пономочий - ну типа "Информационная система обеспечения градостроительной деятельности" (ИСОГД)
с) всякая мелочь - типа бухгалтерских и кадровых программ масштаба структурного подразделения (юрлица) - типа комитета образования и ли комитета соцзащиты
д) сегмент лвс, принадлежащий комитету со всеми информационными системами, программами и т.д.

вот моё субъективное мнениее - это б). Вопрос -относится ли сюда с)?
И ещё вопрос: распространяется ли действие 17 приказа на с) (или только 21 приказ) и на ПК, выполняющие роль печатающих машинок (например печатаются проекты местных НПА, клиенты федерального казначейства СУФД (но там своя система защиты - континент ап) и подобные.

На что именно распространяются требования, предъявляемые к ГИС?

Нет сомнений, что они распространяются на ПК, подключаемые к региональной ИС "предоставление государственных и муниципальных услуг и межведомственное взаимодействие".

Есть 17-й приказ. Существует ли СТР-К как класс? Если нет гостайны?

Евген, муниципальный район: к сожалению, на Ваши вопросы корректно и однозначно никто ответить не сможет, после их ответов появится еще больше вопросов. Рассказывать все взаимосвязи и коллизии действующего законодательства долго и не к чему. Пусть этим вопросом занимается Ваш безопасник, толков, с практической точки зрения, будет больше, да и Вы будете спать спокойнее.

hard | 44280

Спасибо в голове немного прояснилось.

Единственное, что мне пока не понятно из ст.14 149ФЗ. может ли другая организация кроме органов власти (и подведомственных им организаций) создавать и эксплуатировать государственные информационные системы?

Если да, то начинается прекрасное ибо "информация, содержащаяся в государственных информационных системах, является официальной.".

Если нет, то живем дальше по СТР-К 2002?

Евген, хочу немного внести ясности. СТР-К не имеет никакого отношения к гостайне. Для гостайны существует отдельный документ (грфованный).
А СТР-К относится к защите информации с ограниченным доступом, не содержащей сведений, состовляющих гостайну, и распространяется на защиту государственных информационных ресурсов.

Александр | 44294
Александр, спасибо, но мои вопросы остаются в силе:
1.Актуальный перечень НПА (применительно к администрации муниципального района - сведения, содержащие гостайну не рассматриваем). Для всех видов конфиденциальной и служебной информации)...персональные данные и что там у нас может ещё "всплыть".
2. Какие требования к ГИС распространяются на МИС и что является МИС по определению?
3. Распространяется ли СТР-К на ГИС и МИС с выходом 17-го приказа?

...да в гостайне там СТР не К вроде:)

Комрад | 44290 Тут заковыка: создаются ГИС только органом власти, за государевы (муниципальные) деньги, а вот эксплуатация может быть доверена или вменена и доверенному юр. лицу.

Специальные требования и рекомендации по технической защите конфиденциальной информации = СТР-К
где в приложенном выше документе требования к конфи?

Информацией ограниченного доступа является информация представляющая ценность для ее владельца, досту к которой ограничивается на законном основании. В свою очередь информация ограниченного доступа подразделяется на информацию составляющию государственную тайну и информацию, соблюдение конфиденциальности которой установлено федеральным законом (конфиденциальная информация).