tag:blogger.com,1999:blog-3944842182213919952.post6701877037608798199..comments2023-06-03T03:27:07.731-07:00Comments on Криптоанархист: ГИС или не ГИС, вот в чем вопросБулатhttp://www.blogger.com/profile/09017596803070283047noreply@blogger.comBlogger4125tag:blogger.com,1999:blog-3944842182213919952.post-57253227006476804332017-03-14T01:56:13.902-07:002017-03-14T01:56:13.902-07:00Если текст будет принят без изменений, то, да, все...Если текст будет принят без изменений, то, да, все системы, обрабатывающие конфиденциальную информацию, даже если их нет в реестре ГИС, попадут под 17 Приказ.<br />Касательно ИСПДн ФСТЭК уже ранее делал разъяснения: для обеспечения безопасности ПДн, обрабатываемых в ГИС, достаточно руководствоваться только требованиями 17 Приказа. Ссылка: http://fstec.ru/component/content/article/64-deyatelnost/Булатhttps://www.blogger.com/profile/09017596803070283047noreply@blogger.comtag:blogger.com,1999:blog-3944842182213919952.post-42188621244203754682017-03-13T21:28:49.403-07:002017-03-13T21:28:49.403-07:00Булат, день добрый. Получается, что теперь в гос о...Булат, день добрый. Получается, что теперь в гос организации любая ИС должна защищаться по 17 пр? Будь то 1С Бухгалтерия, кадровая система, сэд и тд? И как это будет биться с испдн? Т.е. для испдн в гос органе требуется и 21 и 17 одновременно?Anonymoushttps://www.blogger.com/profile/04448892529593614743noreply@blogger.comtag:blogger.com,1999:blog-3944842182213919952.post-24900429942928740932016-12-15T13:10:13.950-08:002016-12-15T13:10:13.950-08:00Алена, в реестр ФГИС попадают согласно ПП РФ N 723...Алена, в реестр ФГИС попадают согласно ПП РФ N 723 от 10.09.2009. Но в регионах есть свои реестры и, соответственно, свои порядки. <br />Судя по информационному сообщению (и самому факту необходимости правок в 149 ФЗ) - да, системы не внесенные в реестр, не попадали под 17 Приказ. <br />Но, все-таки даже тогда, рекомендовалось использовать 17 Приказ, и эта позиция поддерживалась рядом ведомств и Булатhttps://www.blogger.com/profile/09017596803070283047noreply@blogger.comtag:blogger.com,1999:blog-3944842182213919952.post-35123663440089581562016-12-15T01:59:28.652-08:002016-12-15T01:59:28.652-08:00Булат, еще нужно осветить путь попадания в реестр ...Булат, еще нужно осветить путь попадания в реестр ГИС. А то немного однобоко получается. Т.е. если заявку не подать по включению в реестр, то можно по 21 приказу защищаться? Или все-таки есть варианты...Anonymoushttps://www.blogger.com/profile/04946271013513956756noreply@blogger.com