Информационная безопасность

[Julia MR]

Всем здравствуйте. Нужна помощь в вопросе информационной безопасности и документа, который должен ее регулировать. Мы квалифицированные поставщики, на обучении сказали только три госта и пояснений особо не дали. Мы вообще не работаем с гос тайной пока по крайней мере. Вот и непонятно, в рук по кач, что писать-то? к какой именно информации эти требования относятся?ко всей о поставляемой ЭКБ или как?ЭС РД требует введение СТО отдельного. Помогите, а то я совсем запуталась(

[garry69]

Эти посмотрите:

Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Приказ федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17
"ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ"

[Julia MR]

Спасибо обязательно гляну, но мне помощь больше нужна в другом плане, если кто-то реализовал у себя это требование, просто на пальцах объяснить о чем речь, и что конкретно от нас хотят

[Максим Андреич]

Вот тут еще обсуждали https://nachfin.info/SMF/index.php?topic=3595.msg608294#msg608294

просто на пальцах объяснить о чем речь, и что конкретно от нас хотят

От вас хотят чтоб вы:
а) написали;
б) соблюдали
порядок защиты информации о поставках ЭКБ в качестве квалифицированного поставщика.
Иными словами где и как хранятся бумажные носители заявок, договоров, спецификаций и т.п., кто имеет к ним доступ и т.д., как вы работаете с электронными базами данных (лицензионное ПО, права доступа, пароли, несанкционированный доступ, резервное копирование и т.д.). Т.е. должен быть задокументировано и налажено делопроизводство и система электронного документооборота.

Еще почитайте и внедрите Федеральный закон  "О коммерческой тайне" и Постановление Правительства РФ от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти".

[Julia MR]

То есть имеется ввиду вся информация так сказать по обороту ЭКБ? не гос тайна? я начала читать гост 50739 там написано про какие-то специальные средства выч техники....
Пользователь добавил: 25 Февраля 2016  14:27:30Максим Андреич, по ссылке, которую Вы дали - это я уже читала. И кстати, Вы пишите, что сотрудники мниирипа ничего конкретного не сказали. Они не просто ничего конкретного не сказали, они просто продиктовали три госта-ВСЁ! это просто так сказать крик души. Так много моментов под названием "как хочешь так и понимай, но в следующем году мы придем и скажем что это неправильно"

[Максим Андреич]

То есть имеется ввиду вся информация так сказать по обороту ЭКБ? не гос тайна?

Если читать п. 4.3.1 Прил. А ЭС РД 010, то да, вся информация. Подходите ко всей этой информации как к коммерческой тайне или информации ДСП (только что без соответствующего грифа/пометки), управляйте ей соответствующим образом (см. ссылки на НПА выше) и тогда, думаю, проблем с МНИИРИПом не будет.

они просто продиктовали три госта-ВСЁ!

А что их диктовать? На них есть ссылка в ЭС РД.

[Julia MR]

Максим Андреич, спасибо Вам)