Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

ФСБ: Национальному координационному центру по компьютерным инцидентам быть!

13/10/2018

Директор ФСБ России Александр Бортников распорядился создать государственный орган по борьбе с кибератаками. Текст соответствующего приказа размещен на официальном интернет-портале правовой информации.

Реклама





Партнеры

Лаборатория кибербезопасности





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Когда нужен приказ о создании объекта информатизации защищаемого помещения ??
Приказ о создании объекта информатизации защищаемого помещения нужен если в организации есть гостайна??
Цитата
Татьяна С пишет:
Приказ о создании объекта информатизации защищаемого помещения нужен если в организации есть гостайна??
Татьяна, помещение в котором можно проводить совещания по гос.тайне называется выделеное помещение(ВП), и путать его с защищаемым помещение (ЗП) не надо.
Приказ о вводе в эксплуатацию нужен (и для ВП и для ЗП).
работы по аттестации защищаемого помещения нужны только когда планируется обработка речевой конфиденциальной информации? правильно? иначе ничего такого не надо?
Татьяна, вы абсолютно правы.
Но, если подходить формально к этому вопросу, то в большинстве организаций работающих с конфиденцильной информацие, ее речевая обработка имеет место быть или должна быть предусмотрена.
Приведу один пример. Подробности защиты конфиденциальной информации сами по себе являются конфиденциальной информацией. А как можно организовать эту защиту, ни разу не проведя совещания или инструктажа?
Изменено: Александр - 18.10.2010 11:46:14
Цитата
Александр пишет:
Приведу один пример. Подробности защиты конфиденциальной информации сами по себе являются конфиденциальной информацией. А как можно организовать эту защиту, ни разу не проведя совещания или инструктажа?
Так всё то оно так, только без лицензии на ТЗКИ вы не можете заниматься такими вопросами, т.е. организовывать защиту ПДн, обрабатываемых у вас в организации. А вот получить лицензию вы можете только при условии, что у вас будет ЗП. Как следствие: зачем аттестовать ЗП, если вы не обрабатываете ПДн вслух - во всяком случае, как меру защиты необходимо указать это (не проговаривать ПДн вслух).
Цитата
Гость пишет:
Так всё то оно так, только без лицензии на ТЗКИ вы не можете заниматься такими вопросами, т.е. организовывать защиту ПДн, обрабатываемых у вас в организации. А вот получить лицензию вы можете только при условии, что у вас будет ЗП.
Ну прям замкнутный круг по вашим словам получается)
А про Пдн не было речи в этой теме.
Почему бы не обсуждать подробности защиты КИ в ВП (гостайна как я понял у них есть)? Да и вообще: ВП за ЗП не сойдёт? Вроде же прокатывает.
Д. Решетов, НПК "СпецПроект", (812) 612-12-36, dvr@spets-proekt.spb.ru
Цитата
Александр пишет:
Ну прям замкнутный круг по вашим словам получается)
А про Пдн не было речи в этой теме.
Ну форум посвящен защите ПДн, поэтому со всей наглостью необоснованной решил сказать и о ПДн.

Цитата
Дмитрий Решетов пишет:
Почему бы не обсуждать подробности защиты КИ в ВП (гостайна как я понял у них есть)? Да и вообще: ВП за ЗП не сойдёт? Вроде же прокатывает.
Если прописано в аттестате соответствия, что можно и КИ обрабатывать, и если указано, что ВП может являться ЗП, то пожалуйста обсуждайте сколько влезет конфидециалку :)
А на счет прокатывает, так я думаю это опять субъективное мнение людей из регулирующего органа. Если люди адекватные, то можно будет объяснить, что уровень защиты ГТ намного выше, чем КИ, поэтому данное помещение можно использовать и для таких целей. а вот если наоборот получиться???
Помнится, что наличие ЗП - условие получения лицензии на ТЗКИ. Мы ВП туда вписывали. Лицензию получили с первого раза. В центральном аппарате ФСТЭК видимо адекватные :)
Д. Решетов, НПК "СпецПроект", (812) 612-12-36, dvr@spets-proekt.spb.ru
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
 
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.
Прикрепить картинку