Аттестация объекта ИТ для обработки КТ

[korwin76]

Covert, большое спасибо за ответ, примерно об этом я и говорю, есть Перечень конф. информации утвержденный указом президента и информацию согласно этого перечня надо защищать в соответствии с положениями СТР-К, логично ???, так вот если предполагается обработка данных из этого перечня в АИС то необходимо провести получить аттестат соответствия автоматизированной системы обработки информации и.т.д согласно списка. Причем данные требования относятся ко всем организациям независимо от формы собственности.

 

 

А меня озадачил вопрос будет ли государоство требовать от меня аттестовывать объект информатизации в соответствии с СТР-К, что бы я мог ссылаться на закон о коммерческой тайне для защиты интересов моей организации

 

 

вот примерно в чем состоит мой вопрос....

 

 

 

 

[Toparenko]

Оценка ущерба это дело десятое, люди посчитают и докажут, кроме ущерба такого человека еще бы и уволить не помешало, на законных основаниях. Об этом тоже думать надо.

16860[/snapback]

1. Для увольнения не требуется суд. Вы вероятно все-таки не прочитали статью - а это и есть пример судебной практики по увольнению.

2. А вот в суд Вы пойдете компенсировать ущерб. И Вам надо будет обосновывать почему Вы требуете именно эту сумму компенсации.

А меня озадачил вопрос будет ли государоство требовать от меня аттестовывать объект информатизации в соответствии с СТР-К, что бы я мог ссылаться на закон о коммерческой тайне для защиты интересов моей организации

вот примерно в чем состоит мой вопрос....

16868[/snapback]

Не будет (кстати: не государство, а лишь одна из властей - судебная власть) - Вам достаточно выполнить только требования Закона.

 

А вот для того, чтоб максимально минимизировать риски по утечке сведений, составляющих коммерческую тайну, провести аттестацию (как одно из многих мероприятий по защите информации) все-таки желательно.

 

[Elfree]

Если Вы сами не можете принять решение аттестовывать свой объект или нет, а материальная сторона этого вопроса для Вас не существенна, то есть способ... Бросьте монету, или потяните спички, возможны и другие варианты. Предварительно загадав, на орла или решку Вы ставите аттестацию. Многие успешные бизнесмены так делают, когда недостаточно информации для принятия решения. А те проблемы о которых Вы пишите, на мой взгляд, отностятся к мнимым угрозам и Вы зря на них тратите время и силы. style_emoticons/default/smile14.gif

[korwin76]

насчет первого случая молодй человек мог заявить что работодатель не обеспечил ему возможность, обезопасить информацию ставшую известной ему по долгу службы, (в том случае если его рабочее место не было оборудованно сертефицированными средствами защиты от НСД), просто надо грамотно составлять претензии со ссылками на соответствующие статьи, прежде чем вводить режим коммерческой тайны работодатель должен создать условия для обработки,хранения и передачи по каналам связи информации составляющей коммерческую тайну, ад для физических носителей создать условия для хранения. а то что его отправили кого то искать это комикс, ему надо было просто найти приличного адвоката и его прошлая контора оказалась бы виновата, и вот тут то я и повторю свой вопрос если я обеспечу защиту информации у себя в конторе но не проведу аатестацию смогу ли я такого парня засудить, одно дело когда ему предоставлены условия для работы и по его халатности ушла информация, неважно он ее отправил или нет, а совсем другое дело когда когда организация не обеспечила его всем необходимым для работы с коммерческой тайной.

[korwin76]

а для Елфайра я хочу сказать, меня волнует то что бы те мероприятия которые я провожу, в случае возникновения спорной ситуации, были бы признаны необходимыми и достаточными с точки зрения закона.

 

техническая сторона вопроса дело десятое.