пд итр и тзи - Форум по вопросам информационной безопасности

Почитал. Просто стало интересно, зачем они нужны если ВП аттестовывают аккредитованные организации.

Коллеги! Вопрос по продлению лицензии на ПДИТР. Готовимся к этому мероприятию. Нужно обновить имеющиеся у нас нормативные документы на соответствие последним требованиям ФСТЭК. Где этот список можно будет получить?

" Где этот список можно будет получить? "

Там же, где и раньше: в управлении ФСТЭК по своему ФО. Вы им письмо, они вам выписку из перечня НМД.

Уважаемые коллеги! Поступила задача разработать Положение, объединяющее ДСП и КТ. Я считаю что этого делать нельзя, хотя порядок учета, обращения, хранения примерно одинаков. Ваше мнение?

Для меня странно, когда в одной организации равноправно фигурируют и информация для служебного пользования (суть органы гос. власти) и коммерческая тайна (коммерческие организации). Сейчас уже не вспомню точно где (ДСП - очень специфическая вещь - по сути старое наследие), но встречался в каких-то документах ФОИВ на фразы - предприятия обрабатывают пришедшие к ним ДСП на правах установленных у них требований по КТ и , в свою очередь, госорганы обрабатывают полученную от предприятий КТ на правах их регламентов ДСП.

2vicek75
Объединить ДСП и КТ просто так не получится. Как верно сказал Alex_kl, ДСП - это информация, создаваемая в процессе работы министерств, ведомств и т.п., и она никак не может быть КТ. Наоборот в принципе возможно. Но можно сделать "посредника" - ограничительную пометку "конфиденциально". И разработать Положение, в котором указать что пометка присваивается а)в случае попадания под категорию КТ на предприятии б)в случае поступления на предприятие или отправки с него информации, разрабатываемой в рамках деятельности соответствующих органов ГВ, МС, министерство и ведомств и имеющих пометку ДСП
Конфиденциально - это не совсем КТ. Иногда встречаются документы, разрабатываемые в организации, которые к КТ не имеют никакого отношения, гриф секретности на который ставить в общем-то не за что, но ограничить доступ к которым все же следует по тем или иным причинам (в основном - близость к документам, разрабатываемым министерствами или в рамках их регулирования)

Коллеги, подскажите, есть ли какой документ в котором прописаны условия в которых должен работать начальник отдела ПД ИТР и ТЗИ? К примеру, должен быть кабинет не менее кв метров, оборудован компьютером и т.д.. Заранее спасибо за информацию.