Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

2 Генадий
ГОСТ Р 50922-2006
5 ВЗАМЕН ГОСТ Р 50922-96
ГОСТ Р 50922-96
Определение не нашел, в словарях не смотрел не имеет смысла.
Для меня тоже важно определение, пока не нашел.

Спасибо!
Но мне так и непонятно, как можно считать например 1C информационной системой с неавтоматизированной обработкой ПДн

В "Основных мероприятиях..." пункт 4.2 содержит предложение "Кроме этого, в ИСПДн должен проводиться контроль на наличие недекларированных возможностей в программном и программно-аппаратном обеспечении и анализ защищенности системного и прикладного программного обеспечения." Что это значит для оператора?
Оператор должен отправить программные коды установленного в ИСПДн ПО (включая коды операционных систем) на контроль отсутствия НДВ в испытательную лабораторию? Задавал этот вопрос лицензиату ФСТЭК - на что получил ответ - "да". Я спросил "на основании какого РД ФСТЭК будет проводиться контроль НДВ и по какому уровню?"ответ:"РД Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей". По результатам выдадим экспертное заключение, что Ваше ПО не содержит НДВ. Мне кажется,что это неправильно и звучит, на мой взгляд,как бред!!!Проконсультируйте по этому поводу.

1. Садитесь в переговорку с кадровиком исоставляете перечень операций, которые он выполняет в 1С.
2. Смотрите, во всех ли операциях он участвует. Грубо говоря, если какую-то операцию 1С выполняет самостоятельно по расписанию, и результаты этой операции становятся основанием, например, для выполнения бухгалтерских проводок - это ИСПД с автоматизацией. Если все операции инициируются кадровиком, и в каждой операции он принимает участие (например, проверяет результат по какому-то критерию и, в случае чего, ее откатывает - это ИСПД без автоматизации.

Просто вы, как нормальный человек, понимаете, что автоматизация может быть полной или частичной. А авторы постановления под автоматизацией понимали полную автоматизацию отдельных операций.

Malotavrу
То есть, если какая-либо процедура запущенная мной при нажатии кнопки в интерфейсе программы приводит к операциям с ПД,то это неавтоматизированная обработка ПД ?я правильно рассуждаю. получается,что ПО с функциями, связанными с обработкой ПД по приведенному выше принципу, может быть расценена как операция по обработке ПД без средств автоматизации.
И еще:не могли бы Вы сказать свое мнение по предыдущему вопросу.
Честно говоря,чем дальше в лес...мы начали работы по приведению ИС в соответствие с требованиями ФЗ № 152, но рассматривали при определении границ ИСПДн все ПО, позволяющее получить доступ к ПД. А сейчас получается (следуя из Вашего пояснения),что большинство выявленных рабочих мест не входит в состав АС.

Уважаемые!
Выше была ссылка на комментарии Д Горешвили - там все Ваши неясные вопросы разжеваны.
Есть понятия автоматическая обработка и автоматизированная обработка.
По английски выглядят похоже и наши переводуны эти два термина сделали одним - автоматизированная обработка.
Но в старых стандартах все стоит на своих местах.
Да и в словарях (которые игнорируют из снобизма) тоже эти ньюансы отражены.
Что в этом сложного?
Это где-то на втором-третьем курсе проходят в основах информатики.
ВЫ депутатов по ТВ видели?
Вы ждете от этих клоунов, чтобы они Вам все разжевали?
Не дождетесь!
Выход один - повышать собственную осведомленность самостоятельно.
Чаще загружайте поисковые машины - многие неразрешимые вопросы отпадут сами.

все что касается уже является..........
и попробуй докажи обратное

Курс лекций за 2 курс техникума


Сбор информации - это деятельность субъекта, в ходе которой он получает сведения об интересующем егоХранение информации - это процесс поддержания исходной информации в виде, обеспечивающем выдачу данных по запросам конечных пользователей в установленные сроки.

Обработка информации - это упорядоченный процесс ее преобразования в соответствии с алгоритмом решения задачи.

После решения задачи обработки информации результат должен быть выдан конечным пользователям в требуемом виде. Эта операция реализуется в ходе решения задачи выдачи информации.

Выдача информации, как правило, производится с помощью внешних устройств ЭВМ в виде текстов, таблиц.

Информационная технология - это совокупность методов, производственных процессов и программно-технических средств, объединенных в технологическую цепочку, обеспечивающую сбор, обработку, хранение, распространение и отображение информации с целью снижения трудоемкости процессов использования информационного ресурса, а также повышения их надежности и оперативности.


Информатизация общества - повсеместное внедрение комплекса мер, направленных на обеспечение полного и своевременного использования достоверной информации, обобщенных знаний во всех социально значимых видах человеческой деятельности.

Под информационной инфраструктурой понимается структура системы информационного обеспечения всех потребителей информации в стране, которая предоставляет им возможность использования новых ИТ на базе широкого применения информационно-вычислительных ресурсов и автоматизированной системы связи.

Понятие информационной системы

Информационная система представляет собой коммуникационную систему по сбору, передаче, переработке информации об объекте, снабжающую работников различного ранга информацией для реализации функции управления.

Информационная система создается для конкретного объекта. Эффективная информационная система принимает во внимание различия между уровнями управления, сферами действия, а также внешними обстоятельствами и дает каждому уровню управления только ту информацию, которая ему необходима для эффективной реализации функции управления.

Внедрение информационных систем производится с целью повышения эффективности производственно-хозяйственной деятельности фирмы за счет не только обработки и хранения рутинной информации, автоматизации конторских работ, но и за счет принципиально новых методов управления, основанных на моделировании действий специалистов фирмы при принятии решений (методы искусственного интеллекта, экспертные системы и т. д.), использовании современных средств телекоммуникаций (электронная почта, телеконференции), глобальных и локальных вычислительных сетей и т. д.

В зависимости от степени (уровня) автоматизации выделяют ручные, автоматизированные и автоматические информационные системы.

Ручные ИС характеризуются тем, что все операции по переработке информации выполняются человеком.

Автоматизированные ИС - часть функции (подсистем) управления или обработки данных осуществляется автоматически, а часть - человеком.

Автоматические ИС - все функции управления и обработки данных осуществляются техническими средствами без участия человека (например, автоматическое управление технологическими процессами).

Извиняюсь, если не там спрашиваю, не стал ради одного вопроса новую тему создавать.
Скажите коллеги, если в Уведомлении об обработке персональных данных в графе "Правовое основание" указанный НПА утратил силу, нужно ли составлять Уведомление с ныне действующим НПА?

спасибо заранее!

Уважаемый Иван Иванович!
Вы очень добросовестный человек!
Уже за сам факт направления уведомления фискалы должны Вас зарегистрировать, несмотря на Ваши мнимые или настоящие ошибки - в этом их единственная обязанность по этому вопросу.
Более 70% реальных операторов на эту процедуру просто плевали и лично г. председатель правительства РФ и Все фискальные министерства,Правительство Москвы и руководство ВГТРК из числа плюющих.
Расслабьтесь.
Если Вы в чем-то ошиблись Вам обязаны разъяснить и очень любезно просить, а в ответ на просьбу Вы не обязаны ничего вообще предпринимать.
Ни в законе ни в подзаконных НПА нет за это ответственности.
Поздравляю - Теперь они и Вас посчитали...