Классификация специальной ИСПДн (???) - Форум по вопросам информационной безопасности

Скажите, где можно посмотреть официальную форму оформления Акта классификации на ИСПДн?

Например, в СТР-К, есть такая форма. Всё чётко и понятно. А для ИСПДн такой формы, ни в каком документе я не видел. Неужели он оформляется и заполняется в произвольной форме?

http://lukatsky.blogspot.com/2009/09/blog-post_25.html
www.admportal.tula.ru/catalog/8619.aspx
www.reignvox.ru/classifier.php

Прохожий, ссылки, которые Вы привели, конечно интересны, особенно с Портала органов исполнительной власти Тульской области, однако, я чётко написал вопрос, звучащий как "где можно посмотреть ОФИЦИАЛЬНУЮ форму Акт классификации?".

Сейчас, как я понимаю, кто во что горазд и оформление кроит, каждый на свой лад. Я и сам, имея чужие образцы, могу оформить подобное, но хотелось бы делать всё по утвержденному порядку. Или такого порядка нет?

2Александр
Уважаемый! Официальная форма акта пишется в произвольном порядке, как это определено в правительственном наставлении по защите ГТ (в одном из приложений там Вы можете переписать рыбу).
Не нравится - используйте форму акта из СТР_К.
Остальные варианты просто переписаны оттуда
Что еще Вы ищете?
В приказе "На Троих" форма не приведена - значит это частный случай из ранее известного/
Успехов в поисках неизведанного!

УТВЕРЖДАЮ
__________________________________
(должность руководителя организации)
_____________
(подпись)
«__» __________ 20__г.

Акт
классификации информационной системы персональных данных
________________________________________________________
(наименование ИСПДн)
________________________________________________________
(организация)
________________________________________________________
(местоположение)
Комиссия в составе:
Председатель - ____________________________________________________
Члены комиссии - _________________________________________________
__________________________________________________________________

Рассмотрев исходные данные об информационной системе персональных данных:
1) категория персональных данных __________, Хпд=_;
2) объем обрабатываемых персональных данных __________, Хнпд=_;
3) заданные характеристики безопасности персональных данных, обрабатываемых в информационной системе в соответствии с требованиями подпункта г) пункта 11 «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781: СПЕЦИАЛЬНАЯ;
4) структура информационной системы: АВТОНОМНАЯ (локальная информационная система, распределенная информационная система);
5) наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена: НЕТ (ДА);
6) режим обработки персональных данных: МНОГОПОЛЬЗОВАТЕЛЬСКИЙ (ОДНОПОЛЬЗОВАТЕЛЬСКИЙ);
7) режим разграничения прав доступа пользователей информационной системы:
БЕЗ РАЗГРАНИЧЕНИЯ ПРАВ ДОСТУПА (С РАЗГРАНИЧЕНИЕМ ПРАВ ДОСТУПА);
8) местонахождение технических средств: В ПРЕДЕЛАХ РОССИЙСКОЙ ФЕДЕРАЦИИ.
В соответствии с пунктами 14 и 15 «Порядка проведения классификации информационных систем персональных данных», утвержденного совместным приказом ФСТЭК России, ФСБ России, Министерства информационных технологий и связи Российской Федерации от 13.02.2008 № 55/86/20 и на основании анализа исходных данных, РЕШИЛА:
информационной системе персональных данных ______________ установить класс: ___.
Председатель комиссии: И.О.Фамилия
Члены комиссии: И.О.Фамилия
И.О.Фамилия
«__» __________ 20__г.

Гриф утверждения документа размещается в правом верхнем углу. См. ГОСТ Р 6.30--2003. Учитесь оформлять документы грамотно и красиво, пожалуйста.

Ну ты и дал мужик!
Это надо же таким снобом быть чтобы плайн-текст подвергнуть форматированию!
Это как на печатной машинке - пробелы ставить?
А вдруг у тебя по дефолту стоит установка на четверть странички?
Форум не предусматривает размещения форматированных документов

Всем тупоидам посвящается....
Вот почитай на досуге-может где поправишь?
Акт – документ, составленный несколькими лицами и подтверждающий установленные факты или события.
В разных сферах деятельности возникают ситуации, требующие документирования именно в форме акта, чем и определяется существование множества разновидностей актов. Различаются они как назначением, так и содержанием. Это могут быть акты:
приемки-сдачи (работ, оборудования, материальных ценностей, документов);
обследования (состояния техники безопасности, противопожарной безопасности, условий труда, подготовки объектов);
испытаний (образцов, систем, технологий);
приема-сдачи (материальных ценностей, документов);
приема-передачи (дел, денежных средств и иных ценностей);
ревизии, инвентаризации;
расследования аварий, несчастных случаев;
ликвидации организации и т.д.
Отдельные разновидности актов имеют свои особенности составления и оформления, для многих разновидностей имеются унифицированные формы, утвержденные нормативными актами и обязательные для применения в определенной сфере деятельности. Поэтому при возникновении ситуации, требующей составления акта, прежде всего необходимо выяснить, нет ли утвержденной формы акта для документирования данной ситуации. Нужно также иметь в виду, что наряду с унифицированными формами актов многими министерствами (ведомствами) утверждены специальные правила, инструкции о порядке составления актов.

Общие правила составления актов
При всем многообразии актов с точки зрения их назначения и содержания имеется ряд общих правил, которых необходимо придерживаться при составлении актов.
– Акты составляются коллегиально (должно быть не менее двух составителей). Нередко акты составляются специально создаваемыми комиссиями, состав которых утверждается распорядительным документом руководителя данной организации, вышестоящей организации или органа управления, осуществляющего контрольные, надзорные или иные функции. Акты могут составляться и постоянно действующими комиссиями на регулярной основе.
– Главное при составлении акта – определение фактического состояния дел и правильное отражение его в акте. Если составлению акта предшествовала предварительная работа (проверка, экспертиза, испытания), акт составляется на основе черновых записей, которые ведутся во время работы комиссии или группы лиц и содержат количественные показатели, фактические сведения и аналитические данные.
– Акт оформляется на общем бланке организации или с использованием унифицированной формы акта.
– Обязательными реквизитами акта являются: название организации, название вида документа (АКТ), дата и регистрационный номер документа, место составления, заголовок к тексту, подписи составителей (с указанием их должностей и, при необходимости, места работы). Некоторые формы актов предусматривают проставление точного времени составления акта в часах и минутах. В том случае, если акт утверждается руководителем, оформляется гриф утверждения.
– Заголовок к акту должен грамматически согласовываться со словом «акт», например: Акт проверки финансово-хозяйственной деятельности, Акт ликвидации торгово-закупочного кооператива «Феникс», Акт списания материальных ценностей, или формулируется с помощью предлога «о», например: Акт об отсутствии на рабочем месте, Акт о несчастном случае на производстве.
– Датой акта является дата его составления. Если составлению акта предшествовали какие-либо мероприятия (проверка и др.), в тексте акта указывается дата или период времени, в течение которого проводилось данное мероприятие, например: В период с 15.09.2003 по 18.09.2003 комиссия провела проверку хранения материальных ценностей на…
– Текст акта состоит из двух частей: вводной и основной (констатирующей). Во вводной части акта указывается основание его составления (распорядительный документ, нормативный документ, договор с указанием его даты и номера), называются председатель и члены комиссии. В основной части излагается сущность, характер, методы и сроки проделанной работы, установленные факты, а также выводы, предложения и заключения. Содержание акта может излагаться по пунктам, материал может быть представлен в виде таблицы.
– Акты проверок, обследований, ревизий и некоторые другие разновидности актов не только фиксируют установленные факты и события, но и содержат выводы, рекомендации и предложения, которые составляют заключительную часть акта.
– В конце текста акта указывается количество составленных экземпляров и их местонахождение. Количество экземпляров акта зависит от количества заинтересованных в его получении сторон или определяется нормативными документами. После отметки о количестве экземпляров акта следует отметка о наличии приложений к акту (если они име

2 Рыба
Пункт 14 "Порядка проведения классификации..." начинается словами "По результатам анализа исходных данных ТИПОВОЙ информационной системе присваивается один из следующих классов:...". В Вашем примере ИСПДн специальная. Из того же "Порядка..." следует (п. 16), что "класс специальной информационной системы определяется на основе модели угроз...". Дак как же определить класс специальной ИСПДн?

2Breghnev

Я тоже считаю что основное количество ИСПДН - специальные а типовые как-раз наоборот "Нетипичные" .
Но трое "Классозадаванцев" решили именно так.
И не предусмотрели "ПОКА" для специальных Испдн какой-то отдельной классификации.
Значит так у НИХ принято и нами Получено.
Также и Тема с КСИИ пока не рассмотрена и не имеет классификации (???).
Пока Специальные не классифицируются - т.к. ТРОЕ умных нам этого явно НЕ предлагают, ну и мы не станем бежать перед паровозом.

"Дак как же определить класс специальной ИСПДн?" - думаю никак, и не стоит заморачиваться...

2Breghnev

Я тоже считаю что основное количество ИСПДН - специальные а типовые как-раз наоборот "Нетипичные" .
Но трое "Классозадаванцев" решили именно так.
И не предусмотрели "ПОКА" для специальных Испдн какой-то отдельной классификации.
Значит так у НИХ принято и нами Получено.
Также и Тема с КСИИ пока не рассмотрена и не имеет классификации (???).
Пока Специальные не классифицируются - т.к. ТРОЕ умных нам этого явно НЕ предлагают, ну и мы не станем бежать перед паровозом.

"Дак как же определить класс специальной ИСПДн?" - думаю никак, и не стоит заморачиваться...