Руководство по защите информации - Форум по вопросам информационной безопасности

Орг. меры к Приказу ФСТЭК №21. Прошу помощи в этом вопросе. Скажите какие из мер по защите ПД можно закрыть с помощью орг. мер и если можно с конкретными примерами. Спасибо

Добрый день :)
Ну, на мой взгляд, вопрос некорректен. Тема точно не для обсуждения на форуме. Это же, даже, не ТЗИ, а ПД...
Разве что упомянуть, что в соответствии с действующими правилами все меры и средства ПД привязываются к конкретным заказам. И в обязательном порядке согласуются с Заказчиком. Вот его-то, дорогого, и спрашивать надо.
Ну а если совсем упрощённо, то весьма многие (если Заказчик согласен). Например у Вас есть необходимость скрыть от просмотра посторонними экран монитора ПЭВМ, на которой обрабатывается информация по конкретному заказу. Ради бога, напишите и утвердите инструкцию, по которой рабочее место (АРМ) размещают в помещении так, чтобы экран не просматривался ни через окно, ни через дверь из коридора. Чем не орг. мера? Разумеется, пропишите порядок и периодичность контроля, чтобы никому в голову не взбрело что-то переставить.
Вот в таком плане...
Удачи :)
Чак

Добрый день!))
подскажите пожалуйста , я разрабатываю систему защиты персональных данных и столкнулся с трудностью в модели угроз. Изучал ФСТЭК документы, но никак не могу понять как же определить , а точнее откуда берутся показатели вероятности реализации и оценка опасности каждой угрозы для ИСПДн.
Рядом с таблицей пишут "Под вероятностью реализации угрозы понимается определяемый экспертным путем показатель, характеризующий, насколько вероятным является реализация конкретной угрозы безопасности ПДн для ИСПДн в складывающихся условиях обстановки"
Как это понять? Разработчик сам определяет эту вероятность для данной ИСПДн??

Добрый день! Вы сами должны оценить вероятность реализации какой либо угрозы. Вот например: - Угроза выявления или подпора пароля - возможно или нет методом подбора выявить пароль на вашей ИСПДн.

Спасибо большое!!)))

продолжение. Если в Вашей ИСПДн не возможно выявить пароль,то указываете - Маловероятно. Ну, а если возможно, то указываете ( на ваше усмотрение): Низкая, Средняя или Высокая.

Огромное спасибо ВАМ!)) Выручили! JHX

Защита гостайны в части ПД ИТР относится к лицензируемым видам деятельности!
В этой связи кто в праве осуществлять разработку Руководства по защите информации от тех. разведок? Только лицензиат? Или для себя можно без лицензии?

Для себя можно без лицензии

Подскажите пожалуйста. Горят что сотрудник занимающийся вопросами технической защиты информации в организации должен обязательно быть в штате этой организации. В каком нормативном документе прописано это требование?