Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

to Кошка
перечней ДСП в природе не существует, а существуют ведомственные перечни сведений конфиденциального характера. ДСП - это пометка конфиденциальности (в некоторых документах проскакивает "гриф"), которая ставится на документы и машинные носители информации; используется для маркировки носителей и документов со служебной информацией. Является единственной и обязательной пометкой для органов власти. Запрещающих документов по использованию пометки ДСП в других организациях - не существует, хотя часто бытует мнение что применение данной пометки в коммерческих структурах запрещено...

По поводу перечней сведений являющихся ГТ - существует перечень сведений, утвержденный УП № 1203, на его основании каждое министерство и ведомство разрабатывает свои перечни - они уже идут с пометкой ДСП - т.е. вы их вряд ли найдете (получается около 20 основных).

Воинский учет относится не к сведениям ДСП, а к государственным информационным ресурсам, (в зависимости от состава сведений - еще и ПДн) - и соответственно АС его обрабатывающие должны быть аттестованы по классу не ниже 1Г+ИСПДн соответствующего класса. Вытекает из 149-ФЗ.
Впредь просто спрашивайте у проверяющих органов что конкретно они имеют ввиду, т.к. не правильное применение терминологии приводит часто к непредсказуемым последствиям. :)

P.S. Если будет время - загляну в перечни, может что еще дополнительно найду по этой тематике.

NoVaN,
все точно, только насчет ГИС поправлю. Подозреваю, что Кошку интересуют сведения о воинском учете сотрудников, обрабатываемые военно-учетным столом или отделом кадров организации.

Эти системы не относятся к ГИС, поскольку ГИС создаются только в интересах органов государственной власти и только на основе госконтракта (статья 14 ФЗ 149).

Да, именно об отделе кадров и идет речь.

to malotavr: Абсолютно верно! А вот куда относить промежуточные ресурсы...? ПРИМЕР:
налоговая отчетность в самой налоговой подлежит защите... Налогоплательщик имеет право обращаться со своими отчетами как хочет...
Есть сторонняя организация, которая оказывает услуги по передаче налоговой отчетности (пользователи в зашифрованом виде скидывают на сервер этой компании свою отчетность, на сервере она хранится и два раза в сутки пересылается в налоговую, после подтверждения получения удаляется взамен на электронную квитанцию). На тот момент когда мы сталкнулись с такой системой - она прокачивала отчетности около 600 юридических лиц (вроде не много - но если представить что это город с населением 300 000 чел. - не так уж и мало получается).
Куда относить такую информацию и как ее защищать?

NoVaN,
вы правы, таких примеров довольнно много. Нужно поднимать налоговый кодекс, гражданский кодекс, договоры с оператором по передаче данных налоговой и т.п.

Однозначного ответа что "все должны делать вот так" все равно не получится. Но каждая организация для себя может решить "мы делаем вот это, вот это и это, потому что это явно прописано в качестве наших обязанностей" и "вот это мы не делаем, поскольку считаем, что в наших условиях закон это допускает".

Если число забронированных в организации больше 300 человек - отнести к ГТ

Если число забронированных в организации больше 300 человек - отнести к ГТ

А есть ли какой-либо документ, который обязывает организацию хранить сведения о воинском учете?

опять пошли слухи о переносе сроков, а после парламентских чтений стоило бы сильно поправить этот коррупционный закон.
Вон ФСТЭК приказ выпустило по проверке своих норм на коррупционность.
Это вообще цирк - ВДОВА УНТЕР-ОФИЦЕРСКАЯ!
Чего еще веселого удумают?

Слухи о переносе сроков пускают, те, кто не хочет верить в обратное. На последнем заседании решение о переносе сроков принято не было, как и в прошлый раз.