Контакты
Подписка
МЕНЮ
Контакты
Подписка

Формулировки в новой методике оценки угроз - Форум по вопросам информационной безопасности

Формулировки в новой методике оценки угроз - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Рита | 109198 22.04.2021 16:27
Коллеги, здравствуйте! Хотелось бы узнать ваше мнение о трактовке вот такого пункта из новой методики (встречается по тексту методики дважды):

"нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети, содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим".

Конкретно интересует вопрос - что может понимать регулятор под НПА в случае такой формулировки?

Потому что, если идти по "букве" - выходит следующее: нужно откопать где-то законодательство, которое описывает необходимость создания объекта защиты, его состав, обрабатываемую информацию и ее правовой режим.

Проблема в том, кто таких НПА не существует. Или я их не видела. Если вы видели - скажите и поделитесь примером..

На практике видела "нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети".

Но чтобы эти НПА были "содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим" - не видела.

Могут ли в таком случае под НПА в рамках методики пониматься такие документы, как: техническое задание, технический проект, внутренние приказы организации?

Прошу, поделитесь мнением, КАК понимать указанную фразу.

Автор: VM | 109218 28.04.2021 06:26
"нормативные правовые акты Российской Федерации, в соответствии с которыми создаются и функционируют системы и сети, содержащие в том числе описание назначения, задач (функций) систем и сетей, состав обрабатываемой информации и ее правовой режим"
= Регламент ФИС например.

Просмотров темы: 412

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*