Pages - Menu

▼

Страницы

▼

17.7.09

Рабочие шаблоны документов по персданным

Так как эта ссылка уже просочилась в Интернет, то я решил тоже ее не скрывать. На официальном портале Администрации Смоленской области в разделе, явно непредназначенном для широкого доступа, размещены документы по персональным данным. Помимо законов и иных нормативов регуляторов в этом разделе есть очень полезные документы, за которые интеграторы берут большие деньги:
  • акт классификации ИСПДн
  • частная модель угроз
  • приказ об организации работ по персоанльным данным
  • акт установки средств защиты
  • паспорт на объект вычислительной техники
  • и т.д.

13 комментариев:

  1. Сергей Борисов17 июля 2009 г. в 09:29

    Такой комплект документов только врагу можно посоветовать.

    ОтветитьУдалить
  2. Ригель17 июля 2009 г. в 09:48

    2Rainman:
    А что, у Вас есть основания полагать, что враги сюда не ходят? Если они не демаскриуют себя каментами, то это еще не значит, что их тут нет.

    ОтветитьУдалить
  3. Анонимный17 июля 2009 г. в 10:01

    Ух ты, тут даже есть серийные номера лицензионной винды, схемы помещений (с указанием мест расположения ОТСС, ВТСС и сейфов), перечень средств защиты...
    Гриф "ДСП" с некоторых даже не убрали.

    ОтветитьУдалить
  4. Анонимный17 июля 2009 г. в 13:36

    там же шаблоны,а то что ДСП не убрали - чтоб на оригинале не забыли.
    Чего стоят пароли Иванова, Петрова и Сидорова)

    ОтветитьУдалить
  5. Алексей Лукацкий17 июля 2009 г. в 13:45

    Rainman: А чем они так плохи? Шаблонов для тех же акта классификации и модели угроз нет. Так что можно использовать и эти.

    ОтветитьУдалить
  6. Сергей Борисов17 июля 2009 г. в 14:32

    Иногда лучше самому придумать, чем повторять плохое.

    Если делать не задумываясь все эти документы для большой ИСПДн К3 - то вы проделаете большой объем ненужной работы. Задачу можно решить и более оптимальным способом.

    Другое дело - если нужна аттестация. Тогда там набор бумажек примерно такой получится. Но шаблоны всё равно лучше у органа по аттестации получать, чтобы не переделывать.

    ОтветитьУдалить
  7. Анонимный17 июля 2009 г. в 14:51

    Типовой разговор Исполнителя(И) с Заказчиком(З):
    И - а спецификация должна делаться по ГОСТ-у.
    З - почему, почему...
    И - по ГОСТу... ну по ЕСПД...
    З - ты мне зубы не заговаривай, ты пример покажи...

    ОтветитьУдалить
  8. Antonenkov17 июля 2009 г. в 15:56

    нечто похожее наблюдал три месяца назад на сайте Министерства Сельского хозяйства Свердловской области.
    Даю ссылку, найденную в дебрях паутины
    http://www.midural.ru/selhoz/index.htm

    ОтветитьУдалить
  9. Алексей Лукацкий17 июля 2009 г. в 16:11

    Rainman: Иногда лучше видеть, как делали другие. А уж потом думать, как делать самому.

    ОтветитьУдалить
  10. Алексей Лукацкий17 июля 2009 г. в 16:12

    Rainman: А что значит переделывать? Формы документов не утверждены и я волен хоть от руки написать модель или акт классификации.

    ОтветитьУдалить
  11. arkanoid18 июля 2009 г. в 01:38

    Ну почему бы и не выложить некий комплект шаблонов (о качестве можно рассуждать отдельно) в общий доступ?

    ОтветитьУдалить
  12. arkanoid18 июля 2009 г. в 01:38

    Ну почему бы и не выложить некий комплект шаблонов (о качестве можно рассуждать отдельно) в общий доступ?

    ОтветитьУдалить
  13. Алексей Лукацкий19 июля 2009 г. в 17:46

    Вот именно. Лучше обсуждать что-то, чем ничего ;-)

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.