Руководство по защите информации - Форум по вопросам информационной безопасности

Ответ на поверхности:
Первое: ФСТЭК приходил с проверкой, выявили несколько нарушений, одно из которых - не было разработано руководство по защите информации. Рекомендовали его разработать.
По защите какой информации и от кого? По государственной тайне – ссылка на документ Совета Министров - Правительства Российской Федерации от "15" сентября 1993 г. № 912-51. А вообще есть такое государство? Смотрим далее. Перед тем как писать попытайтесь классифицировать свое учреждение относительно нормы установленной в 912-51. Думаю откроете много нового особенно в части получения ответа - откуда у вас государственная тайна появилась, и как ее супостат будет получать! И самое интересное – как закон «О государственной тане» прописывает требование изложенное в 912-51. Ответ – ни как!. Законный вопрос – за каким … требуют исполнение 912-51? Ответ прост – это единственный документ который классифицирует нарушения и соответственно устанавливает полномочия. Кроме этого советую взглянуть по внимательнее на текст лицензии по ПДТР …

Непонял поста в чем вопрос? В правоприменении 912-51?

Насколько помню закон "О государственной тайне" не требует разрабатывать руководство по защите информации, а он в рамках 149-ФЗ является единственным регулирующим порядок защиты гостайны.

ПОЛОЖЕНИЕ
«О ГОСУДАРСТВЕННОЙ СИСТЕМЕ ЗАЩИТЫ ИНФОРМАЦИИ
В РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ ИНОСТРАННЫХ ТЕХНИЧЕСКИХ
РАЗВЕДОК И ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ»
(утв. Постановлением Совета Министров – Правительства РФ от 15 сентября 1993 г. № 912-51)
Защита информации осуществляется путем выполнения комплекса мероприятий по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждению преднамеренных программно-технических воздействий с целью разрушения (уничтожения) или искажения информации в процессе обработки, передачи и хранения, по противодействию иностранным техническим разведкам, а также путем проведения специальных работ, порядок организации и выполнения которых определяется Советом Министров – Правительством Российской Федерации.
Т.Е «..порядок организации и выполнения которых определяется Советом Министров – Правительством Российской Федерации».

ЗАКОН «О ГОСУДАРСТВЕННОЙ ТАЙНЕ»
21 ИЮЛЯ 1993 ГОДА № 5485-1

Положения настоящего Закона обязательны для исполнения на территории Российской Федерации и за ее пределами органами законодательной, исполнительной и судебной власти, а также организациями, наделенными в соответствии с федеральным законом полномочиями осуществлять от имени Российской Федерации государственное управление в установленной сфере деятельности (далее - органы государственной власти), органами местного самоуправления, предприятиями, учреждениями и организациями независимо от их организационно-правовой формы и формы собственности, должностными лицами и гражданами Российской Федерации, взявшими на себя обязательства либо обязанными по своему статусу исполнять требования законодательства Российской Федерации о государственной тайне.

Статья 4. Полномочия органов государственной власти и должностных лиц в области отнесения сведений к государственной тайне и их защиты
1. Палаты Федерального Собрания: …..
2. Президент Российской Федерации:
3. Правительство Российской Федерации: …..
4. Органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации и органы местного самоуправления во взаимодействии с органами защиты государственной тайны, расположенными в пределах соответствующих территорий: …..
5. Органы судебной власти: ….

Статья 20. Органы защиты государственной тайны
К органам защиты государственной тайны относятся:
межведомственная комиссия по защите государственной тайны;
федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы;
органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны.
Межведомственная комиссия по защите государственной тайны является коллегиальным органом, координирующим деятельность органов государственной власти по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных и методических документов, обеспечивающих реализацию законодательства Российской Федерации о государственной тайне.
Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы организуют и обеспечивают защиту государственной тайны в соответствии с функциями, возложенными на них законодательством Российской Федерации.
Органы государственной власти, предприятия, учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции.

Т.е Если закон «О государственной тайне» не определил в качестве субъекта органа по защите государственной тайне «Совет Министров – Правительством Российской Федерации» то и «порядок организации и выполнения которых определил Совет Министров – Правительство Российской Федерации» в положении 912-51 смысла выполнять нет!

" Если закон «О государственной тайне» не определил в качестве субъекта органа по защите государственной тайне «Совет Министров – Правительством Российской Федерации» то и «порядок организации и выполнения которых определил Совет Министров – Правительство Российской Федерации» в положении 912-51 смысла выполнять нет "

Мне кажется вы не правы! Вопрос в том действующее ли ППр 912-51? Если действующее выполняйте. Не уверены делайте запрос в соответствующие органы. А самому начинать заниматься интерпритацией приправленой правовым нигилизмом считаю в отношении ГТ неправильно. Государство в лице ФСТЭК для своей (не вашей) информации (ГТ) сказало делай так, неуверены в правоте ФСТЭК пишите узнавайте у других компетентных органов ответственных за защиту ГТ. А просто сказать мол я думаю лучше ФСТЭК поэтому делать ничего не буду, а вот у вас тут еще то не так и это, что бы такое сделать что бы не делать. Должно быть что бы такое сделать что бы было лучше защищено!
Исходя из такой логики все документы Гостехкомиссии идут лесом!

Sekira, не стоит тратить свое драгоценное время на разъяснения и "бодания" с теми кто совершенно не понимает и даже не хочет что либо понимать в принципах действующего регулирования учить их бесполезно они этого не любят.
У меня был такой случай при работе в ОАО "КАМАЗ"
Некто Городецкий брал и тупо редактировал 149-й закон. Когда я ему попытался рассказать о существовании регламента прохождения нормативных законодательных документов в Российской Федерации он мне ответил, что в таком виде как есть 149-й закон на КАМАЗе работать не будет и его нужно обязательно переписать чем мол он Городецкий героически занимается.
Кстати сейчас он работает уже не на КАМАЗе, а в СБЕРБАНКЕ. Растет.
Еще в одной организации ГУП "Центр информационных технологий республики Татарстан" действующий в 2010-м году директор вообще просто проигнорировала вопрос с выплатой государственных компенсаций для работников режимного отдела. При этом себе она такую надбавку получила. Татарстанский суд встал на ее строну и спустил дело на тормозах. А вы о чем то спорите. Нет в этой стране повода для споров.

"А вы о чем то спорите. Нет в этой стране повода для споров."
Ну я бы так о своей Родине неговорил. Да и зачем тогда писать здесь что то. А повод для спора есть всегда, вопрос в том хочет ли тот кто спорит узнать от опонента что то новое пересмотреть свою точку зрения или нет. Если нет тогда это не спор и истины (в каком нибудь приближении) не будет.
Что касаеться ГТ то последнее слово за собственником то есть государством в том или ином лице.

А вот это уже конструктивный диалог. Насчет страны вы неправильно поняли наоборот живите в радости! Тем более что воровать у нас не запрещается!
Где такую страну еще найдешь гда абсолютно все воруют а собственнику в лице государства как то не до этого. Или все украдено до нас скажете. Нам бы сохранить то чего имеем!. А кстати по поводу патриотизма так тут мы все за Путина кто ж против то себе же дороже!
И неконец насчет 912 Постановления. Действительно это первое чему учат безопасника когда он вступает на эту тропу. Надо просто исполнять. Мне думается что на текущий момент некоторые законодательные акты принимаемые регуляторами совершенно напрасно воспринимают в штыки и называют непопулярными. Время все расставит по своим местам и вполне возможно что принимаемые сегодня НМА являются некоей СТРАТЕГИЕЙ о которй многие просто не догадываются по причине своей недальновидности.

Согласен!
Если «ПОЛОЖЕНИЕ О ГОСУДАРСТВЕННОЙ СИСТЕМЕ ЗАЩИТЫ ИНФОРМАЦИИ В РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ ИНОСТРАННЫХ ТЕХНИЧЕСКИХ РАЗВЕДОК И ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ» (утв. Постановлением Совета Министров – Правительства РФ от 15 сентября 1993 г. № 912-51) определяет порядок и организацию «защиты информации осуществляемой путем выполнения «комплекса мероприятий по предотвращению утечки информации по техническим каналам….» определенных «Советом Министров – Правительством Российской Федерации», то кто мне назовет требования определенные «Советом Министров – Правительством Российской Федерации» в части защиты информации и которые соответствуют требованиям закона «О государственной тайне» .

Сложно ответить на вопрос ответ на который для себя вы уже получили.

Есть сомнения и вопросы пишите официально регуляторам. Здесь вам так как хотите вы вряд ли кто ответит. Можете так и написать как в посте выше. И еще в конце вопрос "А можно для своей организации не делать положение?".

Есть еще закрытые докумены по тому как положение писать и что в нем должно быть. Может они вам помогут все таки его написать и ответить на вопрос нужно ли вам это, если после проверки акт регулятора вам не указ.