Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Нам - это субьектам ПД и субьектам оказывающим платные услуги для первых.
Я и сам в шоке.
Но это же ССССуд.
Как спорить с чинушей в черной простыне?
Мои данные разгласили и я почему-то что-то доказывать должен.
Закон и пп 781 трактует это по другому.
Вот и ищу все по этой теме но пока ничего убедительного - одна вода.
А подзаконные акты все прячут за мнимой служебной ....
На форуме этом затеялся сознательно - проверяю насколько предметная область мониторится.
Хочу чтобы узкий круг ограниченных лиц проявился как-то.
(Идеалист - перестарок)

Еще анекдот - территориалы ФСТЭК сообщили, что вышеупомянутые четыре ДОР документа по ПД будут распространяться через органы РСОК.
Написал в РСОК запрос - ответили У Нас нет - спрашивайте у ФСТЭК.
А если читать ПП так там РСОК нет - там есть Рейманский департамент.
И разработку этих норм тоже вел он.
Что за хрень?
И куда крестьянину податься?
Неужели их до сих пор никто не оцифровал?
Время уходит...

Здравствуйте, собираемся защитить АС, обрабатывающую большое количество ПД и врачебную тайну. КИ хранится на сервере и обрабатывается с рабочих станций в ЛВС. Появилась информация, что к таким АС в новых четырех документах ФСТЭК по ПД теперь предъявляются требования по защите от ПЭМИН. Кто видел документы, подскажите пожалуйста, так ли это? Кто знает, подскажите, достаточно ли будет в нашем случае поставить только на сервер средство от ПЭМИН и выполнить новые требования ко всей АС? Заранее благодарен.

Дык как сейчас аттестовывать АС, обрабатывающих персональные данные? До выхода этих 4-х мифических документов аттестовали по СТР-К плюс криптография в соответствии с ПП №781. Плюс ПЭМИН по тому же ПП.

to 123456

Выполнять требования 4 документов и аттестовывать. В чем конкретно вопрос?

Т. е. про СТР-К при защите ПД можно забыть?

Защиту для ПД теперь определяют 4 документа. А вот по аттестации ничего нового не появилось... Приходится оглядываться на СТР-К, а по СТР-К нужен технический паспорт на АС, про который в 4 документах не упоминается...

Mike, я так понял из контекста что у вас эти 4 документы имеются?:)

Роман

Без комментариев :)

mike, можно в мыло написать?:)