Новое Постановление правительства №1119 от 01.11.2012 по защите персональных данных - Форум по вопросам информационной безопасности

Как показывает практика сервера на никсах обычно не трогают, в виду отсутствия настолько же большого количествва вирусов и инструментов взлома, как для форточек. Поэтому на никсы ставят защиту которая туда ставится (не важно сколько головной боли для установки потребуется сотрудникам отдела ПНР). Что меня больше беспокоит, так это что делать с уже аттестованными АС? Или что делать с проэктами защиты ПДн, которые были созданы до принятния ПП №1119. Нужно ли новое обследование? Нужна ли смена классификации ИСПДн? Требуется ли перерасчет модели угроз и нарушителя для ИСПДн?
Вот эти вопросы пока висят в воздухе.

Alcabar, с новым положением аттестация не обязательна по всем УЗ, а то что она у Вас есть даёт Вам преимущество, она остаётся действительной, только носит рекомендательный характер, из всего что Вы описали Вам только классификацию по новой сделать надо, так как классы теперь отменены., и ктати пока нет требований к наличию акта классификацию, т.е. он должен быть, но его форма в законодательстве не определена.

<<<Нужно ли новое обследование? Нужна ли смена классификации ИСПДн? Требуется ли перерасчет модели угроз и нарушителя для ИСПДн?

Если у вас схема сети (АС ) не поменялась, то новое обследование не нужно.
Смена классификации нужна, так как классы нужно заменить на УЗ. Делайте новую модель угроз, и исходя из классификации из 1119, новый акт классификации по УЗ. Форма произвольная.

Слова "охранительство", "хранительство", "охранители", "охранительный" в социогуманитарной мысли преимущественно воспринимаются в негативном смысловом значении и ассоциируются с ретроградством, косностью, антипрогрессизмом. В научной литературе термин "охранительство" практически не встречается, хотя имеет глубокие корни в российской традиции. Вместе с тем с точки зрения происхождения слова "охранительная мысль" не имеет негативного оттенка и, по сути дела, является тождественным происходящему из латинского языка слову "консерватизм". Так, в большинстве этимологических словарей русского языка отмечается образование прилагательного "охранительный" от существительного "охрана", означающего защиту и, скорее всего, заимствованного из польского языка (ochrona). В Толковом словаре В.И. Даля под словом "охранять" появляется и охрана в таком ряду: "Охраненье, охрана, охранка, дейст(вие) по гл(аголу). Охранное войско, гарнизон. Охранный лист, данный властью для охраны кого. Отдать деньги под охрану, на сохраненье // Охрана, оберег, запись от сглаза или порчи, болезни и пр. // Врачебная охрана, диэта в обширн(ом) значен(ии)". В таком контексте слово "охранительный" означает "что-либо защищающий, уберегающий, спасающий, охраняющий". Охранительство отличается от рациональных правовых доктрин концептуальной неоформленностью. В целом в консервативной картине мира государство и право, как и другие явления окружающего мира, воспринимаются не рационально, в понятийной форме, а в рамках религиозного акта веры, духовной интуиции. Поэтому в исследовательском плане весьма ограничены возможности научного знания в раскрытии природы и сущности охранительства как во многом иррационального течения русской правовой мысли. Невозможно рационально передать всю полноту иррациональной консервативной правовой доктрины.
Поэтому когда «потребители ИТ из-за недостатка знаний, компетентности или ресурсов не будут уверены в безопасности применяемых продуктов и систем ИТ и, возможно, не захотят полагаться исключительно на заверения разработчиков, и чтобы повысить свою уверенность в мерах безопасности продукта или системы ИТ, они (потребители) могут заказать проведение анализа безопасности этого продукта или системы (т.е. оценку безопасности)». Все в соответствии с «Руководящим документом Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (введен в действие Приказом Гостехкомиссии России от 19.06.2002 N 187).
Сертификатами на приобретенные «обереги» и «талисманы» для защиты персональных данных обеспечим с привычной для специалистов формулировками соответствия:
«уровень доверия» в рамках "Руководящий документ. Безопасность информационных технологий. Руководство по регистрации профилей защиты" (утв. Гостехкомиссией РФ);
«защиты от угрозы связанной с наличием недокументированных (недекларированных) возможностей» Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
«обеспечения уровня защищенности персональных данных при их обработке в информационной системе» Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
«классу средств антивирусной защиты включают общие требования к средствам антивирусной защиты и требования к функциям безопасности средств антивирусной защиты».
Все по честному!

<<<Нужно ли новое обследование? Нужна ли смена классификации ИСПДн? Требуется ли перерасчет модели угроз и нарушителя для ИСПДн?

Изменения, внесенные Федеральным законом от 25.07.2011 N 261-ФЗ, в Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" распространяются на правоотношения, возникшие с 1 июля 2011 года. Поэтому если «информационная система персональных данных» не была зарегистрирована до 1 июля 2011 года то все «нововведения» и «новеллы» для нее применяются в полном объеме в рамках нового законотворчества. Понятие установленные Приказами ФСТЭК РФ N 55, ФСБ РФ N 86, Мининформсвязи РФ N 20 от 13.02.2008 "Об утверждении Порядка проведения классификации информационных систем персональных данных" (Зарегистрировано в Минюсте РФ 03.04.2008 N 11462) применять как то глуповато да и не зачем. С 14 ноября сего года все строится исключительно по Постановлению Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
В связи с этим вопрос – где можно ознакомится, с документами изданными «оператором, являющимся юридическим лицом», определяющими «политику оператора в отношении обработки персональных данных», а также с «локальными актами, устанавливающими процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений».
Вот это проблема. А Вы классификация, средства защиты…. Не мучайтесь, закажите в отсутствии системы «оценки вреда» и «процедуры оценки соответствия средств защиты персональных данных» средства защиты у Белого мага и займитесь более значимыми документами.

7675, приказ фстек 58 и приказ трёх о которых Вы писали не утратили свою силу, и применять их нужно, но в части не противоречащей постановлению 1119

"приказ фстек 58 и приказ трёх о которых Вы писали не утратили свою силу, и применять их нужно."
На чем это основывывается юредически?

"приказ фстек 58 и приказ трёх о которых Вы писали не утратили свою силу, и применять их нужно."
На чем это основывается юридически?
Ответ Исключительно на желании maxwell пользоваться ими и не умении применить Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"!

Для maxwell есть такое понятие «действие закона во времени». Незнание этой нормы является источником многочисленных заблуждений.
Действие закона во времени определяется временем начала действия и временем прекращения действия закона. Закон может вступить в силу только после официального опубликования. Согласно Федеральному закону "О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат федерального собрания" (1994) федеральные конституционные законы, федеральные законы вступают в силу на всей территории РФ по истечении десяти дней после дня их официального опубликования, если самим законом (или специальным законом о его введении в действие) не установлен иной порядок вступления в силу (например, вступление в силу со дня официального опубликования или введение в действие с определённой даты, по истечении тридцати дней со дня официального опубликования, возможно также установление различных сроков вступления в силу различных положений закона). По общему правилу закон обратной силы не имеет (не применяется к отношениям, возникшим до его вступления в силу). Согласно статье 54 Конституции РФ не имеют обратной силы законы, устанавливающие или отягчающие ответственность, а согласно статье 57 - устанавливающие новые налоги или ухудшающие положение налогоплательщиков. Обратная сила закона (применение к отношениям, возникших до его вступления в силу), возможно лишь в порядке исключения, в случаях, установленных законом (в соответствии со статьёй 54 Конституции РФ закон, устраняющий или смягчающий ответственность за правонарушение имеет обратную силу). По общему правилу в закон вносятся изменения, его действие приостанавливается, он признаётся утратившим силу (отменяется) законом того же вида. Действие закона или отдельных его положений может быть приостановлено законом. Закон (как и отдельные его положения) утрачивает силу (прекращает действие) по истечении установленного срока его действия, в связи с официальной отменой, а также в связи с изданием нового закона, заменяющего прежний (косвенная отмена), а также в связи с судебной отменой (законы, признанные неконституционными, утрачивают силу). В некоторых случаях возможно применение закона, утратившего силу, к отношениям, возникшим во время его действия (переживание закона).

для 7675
Речь не о законе . 152 неизменился. А о постановлении 1119 заменившего 781.