Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

Химик
Это что за упадничество?
Может ты будущий Плевако?
Из юристов 2\3 не тому учили - возьми ментов и контру - у них мозги и руки не под то заточены изначально.
А у остальных юриков знаний в IT где-то на уровне системной прогрешности - отсюда и проблемы

))))))))))))настроение поднялось с утра!!!!!!!!!!!!!спасибо.
Сейчас обрабатываю результаты первого этапа работ ЗПД. Если двумя словами- ребята хотят просто срубить бабла. а если еще двумя словами- у вас все плохо, вот вам пару типовых шаблонов, а остальное типа все специфично это лучше вам самим))))))))))))))))))
Вот так-сторонние специалисты...................

вообщем!!!!! куда я попал!!!!!!!!!!!!!!!???????????
мне предлагают защитить документ "модель угроз" ограничительной пометкой "конфиденциально", на мои попытки сказать что этого мало. говорят что это даже лучше чем КТ.
может кто обьяснит популярно.......что к чему.
может действительно я чото не догоняю(((((((((
да......., вопрос был скорее всегориторический........
все равно ето

Тут коллизия в нормах.
У юристов нет единого мнения.
Одни считают что в понятие конфиденциально входят и ГТ и СТ и КТ
Другие - что только СТ и КТ.
Но пока закона о служебной тайне нет - вопрос открытый.
Но по логике и по моему личному мнению Вам правильно советуют и Конфиденциально логичнее чем КТ.
Но вообще модель угроз это чистая схоластика - хотите защищаете, хотите нет и никто Вам ни указ кроме прямого руководства.
Я не понимаю ценности этой информации для посторонних - у всех это из области ПОЛ_ПОТОЛОК_ПАЛЕЦ и ничего уникального у всех под шаблон.

Как я понимаю, документы которые я хочу, чтобы имели ограниченное хождение, должен как то защитить, для этого был введен в свое время режим кт, который хоть и так себе но хоть какой то механизм защиты, в случае-ж с конфиденциальность про которое вообще ничего не прописано кроме определений, оказывается лучше,??????? В консультанте есть статья "Делопроизводство", 2008, N 1
ОРГАНИЗАЦИЯ ЗАЩИТЫ КОММЕРЧЕСКОЙ ТАЙНЫ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ
там моя точка зрения что конфиденциальность это производная тайны, нет тайны нет конфиденциальности, а сли есть конфиденциальность но нет тайны...............вот этого я непонимаю
.....................

2Химик
Я написал о грифах.
Конфиденциально - родовое понятие в которое входят все виды тайн.
Ниже лежит гостайна и служебные тайны и коммерческие тайны.
Но в гостайне нет такого грифа (определены только грифыС-СС-ОВ) - а для всех остальных случаев подобный гриф вполне подходит.
В законе о КТ вообще нет никаких указаний какие должны быть грифы - поэтому ВЫ ВПРАВЕ сами назвать эти грифы для себя и дальше думать как защищать информацию.
Тайна в любом случае есть.
Вы сами должны определить какими тайнами в вашей организации оперируют пользователи и написать для каждого случая свою инструкцию.
Основание для защиты - перечень защищаемой информации в ооо...
Из этого перечня и стойте свою защиту.
Только исключите все то, что изначально указом президента отнесено к открытой информации.

вы все правильно пишете у нас это все есть
,постараюсь по другому
-я говорю -у нас есть режим подведем поднего и буудет все ок. мне отвечают -что пометки "конфиденциально" на документе-достаточно (под режим действующий у нас КТ, эта пометка неподводит, и они это понимают), потому что достаточно, у нас опыт большой верьте нам.
я все внимательно читаю, спасибо.)))))

Какого-то ньюанса я не уловил.
Почему Конфи не подходит под режим коммерческой тайны - это кто такое сказал?
Конфи как и Приват подходят под любой вид тайны.
Надо просто корректно прописывать свои внутренние нормы.
Что вас смущает не понимаю.
А вообще для КТ стоит завести свой топик.
К ФЗ 152 это не относится - хоть сути это не меняет.
ФЗ 152 мертворожденный ребенок созданный на деньги и по заказу Межнациональных "Правителей" специально чтобы собрать и передать "ЭЛЕКТРОННОЕ НАСЕЛНИЕ" нашей страны новым хозяевам.
Отсюда и все министры в пр-ве не профессионалы а разрушитиели-бухгалтеры - их цель ПИЛОРАМА и высасывание ресурсов из страны.
Отсюда и электронное правительство - 666.
Читаем откровение Иоанна и дедушку Ульянова про империализм как высшуюю...

))))))))))))я ж говорю все у нас прописано)))))))
а я сейчас принимаю отчет об обследовании по ПД)))))))))а говорит лицензиат))))))))))извините кто это сказать не могу((((((
он не говорит что не подходит , он говорит никуда не надо подводить)))))))))))просто конфи-вот так(смущает то что это не тайна а просто "конфиден", я просто не понимаю как может конфиден существовать без тайны))))))))))может это и не тема по пд просто стоит обратить внимание на знание регуляторов которые участвуют в обследовании, во внедрении и тд, и это только надводная часть///////вопросов????????? я просто неожидал настолько безграмотного подхода.............

прочитайте 77 страницу где мы этот вопрос обсуждали с малотавром