Pages - Menu

▼

Страницы

▼

14.10.09

Соответствие классов ИСПДн и АС

Уже не раз поднимался вопрос о соответствии классов ИСПДн более знакомому понятию АС, которые было прописано еще в 92-м году в соответствующем РД ФСТЭК. И вот, наконец-то, ФСТЭК разродилась в своих методических рекомендациях таблицей соответствия классов ИСПДн и АС.

9 комментариев:

  1. Анонимный14 октября 2009 г. в 10:23

    Не плохо бы добавить столбцы с антивирусной подсистемой...
    Иначе складывается впечатление что классы напрямую соответствуют...

    ОтветитьУдалить
  2. Анонимный14 октября 2009 г. в 10:25

    Алексей - у Вас есть документы, разработанные ЦБ - временный порядком безопасности ПДн для кредитных организациях??

    ОтветитьУдалить
  3. Алексей Лукацкий14 октября 2009 г. в 11:15

    swan'у: Не плохо бы ;-) Но в документах ФСТЭК этого не было ;-)

    Анонимному: Есть. Только он не для кредитных организаций, а для самого ЦБ.

    ОтветитьУдалить
  4. Анонимный14 октября 2009 г. в 11:21

    2 Алексей
    да уж... Кстати еще смущает привычка ФСТЭК требования писать в режиме дополнений. Требование 2 классу это требования 3 + такие то.. собирать все требования для класса неудобно. Но вот на wikisec.ru выкладываем требования уже собранные для удобства. (в поиске wikisec нужно ввести "Требования к 1 классу ИСПДн")

    ОтветитьУдалить
  5. Анонимный14 октября 2009 г. в 11:38

    Смысл есть тогда в этих временных порядков? если документы ФАПСИ выше.

    ОтветитьУдалить
  6. Алексей Лукацкий14 октября 2009 г. в 12:01

    Анонимному: Вы о чем? О каких временных порядках?

    ОтветитьУдалить
  7. CI15 октября 2009 г. в 11:02

    Да, пришел я в свою районную поликлинику, попытался представить себе как она преобразится после внедрения СЗИ ИСПДн класса 1В. И не смог.
    Ну не может же она стать секретным объектом со строгим пропускным режимом.

    ОтветитьУдалить
  8. CI15 октября 2009 г. в 11:17

    Мне кажется, нужно ФСТЭКу разработать типовой проект СЗИ для поликлиники. Для этого ему нужно прийти в росздранадзор, попросить у них концепцию информатизации поликлиник, больниц, диспансеров, ФОМСа, страховых компаний (если конечно она есть), взять последние техрегламенты и стандарты. После того как типовой проект готов, составить сметы, умножить на количество поликлиник в стране (а лучше рассчитывать на количество врачей-терапевтов или еще лучше на пациентов) и пойти в минфин, а также на думские чтения 20 октября, чтобы огласить депутатам цифры. По крайней мере будет экономия на том, что ФСТЭК это сделает 1 раз и для всех, лицензиаты только внедрять и аттестовать будут. А в идеальном случае, думцы, минфин и другие лица увидят, что фстэк что-то нереальное разработал, и придумают, что сделать с этим.

    ОтветитьУдалить
  9. Анонимный27 декабря 2009 г. в 15:05

    Хорошо пишете. Надеюсь, когда-нибудь увижу нечто подобное и для своем блоге…

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.