Описание угроз, возникающих в связи с построением СЗИ. Вопрос по модели угроз - Форум по вопросам информационной безопасности

думаю, мухлюют, либо недопонимают.

простотой ? меньше условий, меньше затрат ? разве не этим ?) при этом для отдела кадров я думаю типовой вариант как раз :P

Tomas
я вот МУ доделал определил ее специальной
а класс присвоить не могу (уже довольно долгое время), за аттестацию по 1Г можно забыть денех никто не даст :)
Думаю написать так:
.......... присваивается класс "специальная (ый)", близкий к классу К2 в соответствии с "Порядком проведения классификации ИСПДн"....
Как Вы думаете? Как у Вас присвоен класс (по Акту как называется)?

vasya
не делайте этого! (получите предписание)
У вас что в кадрах автоматизированная система? или бумажная обработка? или смешанная?

смешанная, используется 1c

ок, Vasya, личное дело- обеспечиваем только конфиденциальность (не важно бумажный, или элю вид). Сидит кадровичка и ей не во что селедку завернуть, она берет 3 последние страницы Вашего ЛД, по случайности те, о предыдущих местах работы, или о заслугах перед Родиной.
И доказывайте потом, что Вам пенсия положена вот уже как 4 года и в размере гораздо большем, чем выплачивается.
Так может вспомним о целостности? )))

понятие целостности, лично мне нравится из ГОСТ Р ИСО/МЭК 13335-1 : свойство сохранения правильности и полноты актива.

vasya
Вам надо обратиться с ФЗ "О бухгалтерском учете" ст. 10
З.Ы. у Вас специальная ИСПДн в таком случае.. а вообще 1Г..
совет. уйти в кадрах от автоматизации и обрабатывать в соответствии с Положением о не автоматизированной обработке ПДн (ну или не совет, такой совет медвежья услуга +_+) НО ТАК ПРОЩЕ - факт.

>Вам надо обратиться с ФЗ "О бухгалтерском учете" ст. 10

ох.. спасибо )

>совет. уйти в кадрах от автоматизации и обрабатывать в соответствии с Положением о не автоматизированной обработке ПДн (ну или не совет, такой совет медвежья услуга +_+) НО ТАК ПРОЩЕ - факт.

еще бы это нашим кадровикам объяснить :)

+_+, я бы так предложил: .... специальной системе "..." присвоить класс К2 СПЕЦИАЛЬНАЯ , при условии выполнения требований изложенных в модели угроз.

vasya: 687 ПП - ничего не упрощает, так как даже вордовский или экселевский файлик - это уже автоматизированная обработка, а это 781 ПП.

>vasya: 687 ПП - ничего не упрощает, так как даже вордовский или экселевский файлик - это уже автоматизированная обработка, а это 781 ПП.

Ну как я понимаю там для 1с там мало проблем, есть сертифицированная версия, которая перекрывает нсд, добавим антивирус и МЭ + орг меры... и вроде все требования 58 приказа перекроем