Соответствие классов ИСПДн и АС ~ Бизнес без опасности

14.10.09

Соответствие классов ИСПДн и АС

14.10.09 персональные данные, ФСТЭК 9 comments

Уже не раз поднимался вопрос о соответствии классов ИСПДн более знакомому понятию АС, которые было прописано еще в 92-м году в соответствующем РД ФСТЭК. И вот, наконец-то, ФСТЭК разродилась в своих методических рекомендациях таблицей соответствия классов ИСПДн и АС.

9 коммент.:

Анонимный комментирует...: Не плохо бы добавить столбцы с антивирусной подсистемой...
Иначе складывается впечатление что классы напрямую соответствуют...; 14 октября 2009 г. в 10:23
Анонимный комментирует...: Алексей - у Вас есть документы, разработанные ЦБ - временный порядком безопасности ПДн для кредитных организациях??; 14 октября 2009 г. в 10:25
Алексей Лукацкий комментирует...: swan'у: Не плохо бы ;-) Но в документах ФСТЭК этого не было ;-)

Анонимному: Есть. Только он не для кредитных организаций, а для самого ЦБ.; 14 октября 2009 г. в 11:15
Анонимный комментирует...: 2 Алексей
да уж... Кстати еще смущает привычка ФСТЭК требования писать в режиме дополнений. Требование 2 классу это требования 3 + такие то.. собирать все требования для класса неудобно. Но вот на wikisec.ru выкладываем требования уже собранные для удобства. (в поиске wikisec нужно ввести "Требования к 1 классу ИСПДн"); 14 октября 2009 г. в 11:21
Анонимный комментирует...: Смысл есть тогда в этих временных порядков? если документы ФАПСИ выше.; 14 октября 2009 г. в 11:38
Алексей Лукацкий комментирует...: Анонимному: Вы о чем? О каких временных порядках?; 14 октября 2009 г. в 12:01
CI комментирует...: Да, пришел я в свою районную поликлинику, попытался представить себе как она преобразится после внедрения СЗИ ИСПДн класса 1В. И не смог.
Ну не может же она стать секретным объектом со строгим пропускным режимом.; 15 октября 2009 г. в 11:02
CI комментирует...: Мне кажется, нужно ФСТЭКу разработать типовой проект СЗИ для поликлиники. Для этого ему нужно прийти в росздранадзор, попросить у них концепцию информатизации поликлиник, больниц, диспансеров, ФОМСа, страховых компаний (если конечно она есть), взять последние техрегламенты и стандарты. После того как типовой проект готов, составить сметы, умножить на количество поликлиник в стране (а лучше рассчитывать на количество врачей-терапевтов или еще лучше на пациентов) и пойти в минфин, а также на думские чтения 20 октября, чтобы огласить депутатам цифры. По крайней мере будет экономия на том, что ФСТЭК это сделает 1 раз и для всех, лицензиаты только внедрять и аттестовать будут. А в идеальном случае, думцы, минфин и другие лица увидят, что фстэк что-то нереальное разработал, и придумают, что сделать с этим.; 15 октября 2009 г. в 11:17
Анонимный комментирует...: Хорошо пишете. Надеюсь, когда-нибудь увижу нечто подобное и для своем блоге…; 27 декабря 2009 г. в 15:05